Dùng deepfake cuỗm gần 26 triệu USD từ tập đoàn Hong Kong

Theo SCMP, chi nhánh Hong Kong của một tập đoàn đa quốc gia bị lừa mất 25,6 triệu USD sau cuộc họp trực tuyến. Kẻ lừa đảo dùng deepfake để giả mạo giám đốc tài chính của tập đoàn, tổ chức họp online, rồi yêu cầu nhân viên chi nhánh chuyển tiền.

Chi tiết, để "vở kịch" diễn ra suôn sẻ, nhóm tội phạm đã sử dụng deepfake nhằm giải mạo toàn bộ thành viên tham gia cuộc họp, ngoại trừ người nhân viên tại chi nhánh. Ban đầu, nhân viên này có "vài giây nghi ngờ". Tuy nhiên, sự có mặt của CFO cùng các đồng nghiệp quen mặt trong cuộc họp khiến người này tin tưởng. Theo người này, những nhân sự trong cuộc họp online đều có gương mặt và giọng nói rất thật.

Hậu quả, nhân viên đã nghe theo lời bọn lừa đảo, thực hiện 15 giao dịch với tổng giá trị 200 triệu HKD (khoảng 25,6 triệu USD) vào 5 tài khoản ngân hàng khác nhau ở Hong Kong trước khi tiếp tục bị chuyển ra nước ngoài. Toàn bộ sự việc kéo dài 1 tuần kể từ khi nhân viên được liên lạc đến khi người này nhận ra trò mạo danh và báo cho công ty.

Nhân viên đen đủi cho biết thêm rằng hồi giữa tháng 1 cũng đã có những tin nhắn và thư điện tử với nội dung lừa đảo nhằm chiếm đoạt thông tin, mạo danh giám đốc tài chính ở tổng tập đoàn bên Anh yêu cầu chuyển tiền dưới dạng giao dịch bí mật. Nhân viên này đã cảnh giác và không để mắc bẫy.

Cảnh sát cho biết rằng đây là vụ việc đầu tiên xảy ra tại Hong Kong. Tuy nhiên, vì lý do bảo mật, thông tin về nhân viên và tập đoàn bị những kẻ lừa đảo đưa vào tầm ngắm không được phía cảnh sát tiết lộ.

Ngoài ra, sĩ quan cấp cao của cục phòng chống tội phạm công nghệ cao Baron, ông Chan Shun-ching cho biết đã có nhiều vụ việc tương tự đã xảy ra trong quá khứ. Nạn nhân của bọn lừa đảo chỉ phải họp cuộc họp 1-1 (giống cuộc gọi thông thường).

Tuy nhiên, đây là lần đầu tiên toàn bộ cá nhân tham gia cuộc họp trực tuyến đều bị giả mạo. Theo vị này, những kẻ lừa đảo đã tạo ra được những hình ảnh và âm thanh đạt mức chân thực cao để đánh lừa nạn nhân.

"Kẻ lừa đảo đã sử dụng công nghệ deepfake để ghép khuôn mặt và bắt chước giọng nói từ tệp âm thanh có sẵn, giúp đánh lừa nhân viên. Trong cuộc gọi, chúng dường như không tương tác mà chủ yếu ra lệnh trước khi kết thúc đột ngột, nhưng nạn nhân không nhận ra", Shun-ching cho biết.

Thanh tra cấp cao, ông Tyler Chan Chi-wing đưa ra vài kinh nghiệm để người dùng cảnh giác với hình thức lừa đảo kiểu mới này. Đầu tiên, cần yêu cầu người ở đầu dây bên kia cử động đầu và cổ. Sau đó, đưa ra nhiều câu hỏi để xác định đúng người trong công ty. Ngay lập tức phải đặt ra nghi vấn nếu đầu dây bên kia đề nghị chuyển tiền.

Tại Việt Nam, hình thức lừa đảo qua deepfake đã bắt đầu xuất hiện, chị Nguyễn Thị Hương Mơ là nạn nhân của những kẻ lừa đảo này. Chị Hương đã bị lừa 10 triệu đồng khi chuyển cho đối tượng sử dụng deepfake. Chị Nguyễn Thị Lý cũng rơi vào tình trạng tương tự chị Mơ…

Dù vậy, đây cũng chỉ là 2 trong số hàng trăm vụ lừa đảo bằng công nghệ deepfake. Do đó, người dùng cần nâng cao cảnh giác trước khi có lời hỏi mượn tiền qua mạng.