Sự gia tăng đáng báo động trong các vụ lừa đảo do AI cung cấp: Microsoft tiết lộ 4 tỷ đô la trong sự gian lận bị cản trở

Sự tiến hóa nhanh chóng của các vụ lừa đảo sử dụng công nghệ AI

Các vụ lừa đảo sử dụng công nghệ AI đang gia tăng, với các tội phạm mạng tận dụng công nghệ tiên tiến để lừa gạt nạn nhân hiệu quả hơn bao giờ hết. Theo báo cáo Cyber Signals mới nhất của Microsoft, gã khổng lồ công nghệ đã ngăn chặn các nỗ lực lừa đảo trị giá 4 tỷ đô la trong năm qua, chặn khoảng 1,6 triệu lượt đăng ký bot mỗi giờ. Con số đáng kinh ngạc này nhấn mạnh quy mô của mối đe dọa mà chúng ta đang đối mặt.

Phiên bản thứ chín của báo cáo, có tiêu đề "Lừa đảo sử dụng AI: Các mối đe dọa lừa đảo mới nổi và biện pháp đối phó," làm sáng tỏ cách trí tuệ nhân tạo đang hạ thấp rào cản kỹ thuật cho những kẻ lừa đảo. Những gì trước đây mất hàng ngày hoặc hàng tuần để thiết lập giờ đây có thể thực hiện trong vài phút, cho phép ngay cả những người có kỹ năng tối thiểu cũng có thể thực hiện các vụ lừa đảo tinh vi. Sự dân chủ hóa khả năng lừa đảo này đang định hình lại cảnh quan tội phạm, ảnh hưởng đến người tiêu dùng và doanh nghiệp trên toàn cầu.

Cách AI nâng cao các vụ lừa đảo mạng

Báo cáo của Microsoft chi tiết cách các công cụ AI hiện có khả năng quét và thu thập thông tin trên web để lấy dữ liệu công ty, giúp tội phạm mạng tạo ra các hồ sơ chi tiết cho các cuộc tấn công kỹ thuật xã hội có mục tiêu. Những kẻ xấu này sử dụng AI để tạo ra các đánh giá sản phẩm giả mạo và tạo ra toàn bộ các cửa hàng trực tuyến, hoàn chỉnh với lịch sử kinh doanh và lời chứng thực của khách hàng giả mạo, để lôi kéo nạn nhân vào các kế hoạch lừa đảo phức tạp.

Kelly Bissell, Phó Chủ tịch Tập đoàn về Chống Lừa đảo và Lạm dụng Sản phẩm tại Microsoft Security, lưu ý rằng tội phạm mạng là một vấn đề trị giá hàng nghìn tỷ đô la đã tăng trưởng hàng năm trong ba thập kỷ qua. "Tôi nghĩ chúng ta có cơ hội hôm nay để áp dụng AI nhanh hơn để có thể phát hiện và thu hẹp khoảng cách rủi ro nhanh chóng," Bissell nói. "Giờ đây, chúng ta có AI có thể tạo ra sự khác biệt ở quy mô lớn và giúp chúng ta xây dựng các biện pháp bảo mật và chống lừa đảo vào sản phẩm của mình nhanh hơn nhiều."

Báo cáo cũng nhấn mạnh rằng các cuộc tấn công lừa đảo sử dụng AI là một mối quan ngại toàn cầu, với hoạt động đáng kể bắt nguồn từ Trung Quốc và châu Âu, đặc biệt là Đức, do thị trường thương mại điện tử lớn của nước này. Thị trường số càng lớn, càng có khả năng chứng kiến sự gia tăng tỷ lệ thuận trong các nỗ lực lừa đảo.

Thương mại điện tử và lừa đảo việc làm dẫn đầu

Hai lĩnh vực mà lừa đảo cải tiến bởi AI đặc biệt phổ biến là thương mại điện tử và tuyển dụng việc làm. Trong lĩnh vực thương mại điện tử, các công cụ AI cho phép kẻ lừa đảo tạo ra các trang web gian lận trong vài phút, bắt chước các doanh nghiệp hợp pháp với mô tả sản phẩm, hình ảnh và đánh giá khách hàng do AI tạo ra. Những trang web này thậm chí có thể triển khai các chatbot dịch vụ khách hàng sử dụng AI, tương tác một cách thuyết phục với khách hàng, trì hoãn các yêu cầu hoàn tiền và xử lý các khiếu nại để duy trì vẻ ngoài chuyên nghiệp.

Những người tìm việc cũng đang gặp rủi ro, vì AI tạo sinh giúp kẻ lừa đảo dễ dàng tạo ra các danh sách việc làm giả trên nhiều nền tảng khác nhau. Những danh sách này thường đi kèm với mô tả tự động tạo và các chiến dịch email sử dụng AI được thiết kế để lừa đảo người tìm việc. Các cuộc phỏng vấn sử dụng AI và email tự động càng làm tăng độ tin cậy của những vụ lừa đảo này, khiến chúng khó bị phát hiện hơn. Kẻ lừa đảo thường yêu cầu thông tin cá nhân, chẳng hạn như hồ sơ hoặc chi tiết tài khoản ngân hàng, dưới vỏ bọc xác minh ứng viên.

Các dấu hiệu cảnh báo bao gồm các lời mời làm việc không được yêu cầu, yêu cầu thanh toán và giao tiếp qua các nền tảng không chính thức như tin nhắn văn bản hoặc WhatsApp.

Phản ứng của Microsoft đối với lừa đảo sử dụng AI

Để đối phó với những mối đe dọa mới nổi này, Microsoft đã áp dụng cách tiếp cận đa chiều trên các sản phẩm và dịch vụ của mình. Microsoft Defender for Cloud cung cấp bảo vệ mối đe dọa cho các tài nguyên Azure, trong khi Microsoft Edge có tính năng bảo vệ lỗi chính tả trang web và bảo vệ giả mạo tên miền, sử dụng công nghệ học sâu để giúp người dùng tránh các trang web lừa đảo.

Windows Quick Assist đã được cải tiến với các thông báo cảnh báo để cảnh báo người dùng về các vụ lừa đảo hỗ trợ kỹ thuật tiềm ẩn trước khi cấp quyền truy cập cho ai đó tự xưng là từ bộ phận hỗ trợ CNTT. Microsoft hiện chặn trung bình 4.415 nỗ lực kết nối Quick Assist đáng ngờ mỗi ngày.

Trong khuôn khổ Sáng kiến Tương Lai An Toàn (SFI), Microsoft đã giới thiệu một chính sách phòng chống lừa đảo mới. Bắt đầu từ tháng 1 năm 2025, các nhóm sản phẩm của Microsoft phải tiến hành đánh giá phòng chống lừa đảo và triển khai các biện pháp kiểm soát lừa đảo trong quá trình thiết kế, đảm bảo sản phẩm được "kháng lừa đảo từ thiết kế."

Khi các vụ lừa đảo sử dụng AI tiếp tục tiến hóa, nhận thức của người tiêu dùng là rất quan trọng. Microsoft khuyên người dùng nên thận trọng với các chiến thuật gây áp lực khẩn cấp, xác minh tính hợp pháp của trang web trước khi mua hàng và không bao giờ cung cấp thông tin cá nhân hoặc tài chính cho các nguồn chưa được xác minh. Đối với các doanh nghiệp, việc triển khai xác thực đa yếu tố và sử dụng các thuật toán phát hiện deepfake có thể giúp giảm thiểu rủi ro.