FBI cảnh báo kẻ lừa đảo dùng AI để mạo danh các nhân viên nhằm lừa đảo và thu hồi tiền

Cục Điều tra Liên bang Mỹ (FBI) đã phát hành thông báo dịch vụ công vào ngày 20 tháng 7, cảnh báo rằng kẻ lừa đảo đang mạo danh nhân sự của Internet Crime Complaint Center (IC3) để nhắm vào những người từng bị lừa và mất tiền do gian lận. Bọn tội phạm giả vờ rằng chúng đã hoàn tất việc thu hồi các khoản tiền bị đánh cắp hoặc có thể hỗ trợ nạn nhân lấy lại phần thiệt hại, nhưng lời đề nghị thực chất là một chiêu lừa “thu hồi” nhằm chiếm đoạt thông tin cá nhân, dữ liệu tài chính hoặc yêu cầu các khoản thanh toán bổ sung. Những vụ lừa đảo thu hồi có chủ đích nhắm vào những cá nhân dễ tổn thương, những người đã trả tiền cho một kẻ lừa đảo khác trước đó, khiến thủ phạm có được danh sách nạn nhân gồm tên, thông tin liên hệ và chi tiết về các khoản lỗ trước khi đưa ra dịch vụ thu hồi giả.

Scammers Contact Victims Through Multiple Platforms

FBI cho biết gần như tất cả người nộp đơn khiếu nại đều cho biết kẻ lừa đảo khẳng định đã thu hồi lại số tiền đã mất của nạn nhân hoặc đề nghị hỗ trợ trong việc thu hồi tiền. Cơ quan này lưu ý rằng tuyên bố đó chỉ là cái cớ để tấn công lại những người từng mất tiền vì lừa đảo.

Kẻ lừa đảo liên hệ với nạn nhân qua cuộc gọi điện thoại, email, Facebook Messenger, Telegram, quảng cáo trên mạng xã hội hoặc các diễn đàn trực tuyến. Bọn tội phạm gửi các liên kết mà họ cho rằng giúp nạn nhân cập nhật đơn khiếu nại IC3, nhưng thực chất để thu thập thông tin tài chính hoặc lây nhiễm người dùng bằng mã độc.

Hướng dẫn của Ủy ban Thương mại Liên bang Mỹ (Federal Trade Commission) về các trò lừa đảo hoàn tiền và thu hồi tiền cho biết bọn tội phạm cố tình nhắm vào những người đã từng trả tiền cho một kẻ lừa đảo khác. Ủy ban Giao dịch Hợp đồng Tương lai Hàng hóa Mỹ (Commodity Futures Trading Commission) cảnh báo về gian lận thu hồi, đặc biệt sau các vụ lừa đảo liên quan đến tiền điện tử, ngoại hối và đầu tư; đồng thời nêu rằng lời đề nghị “truy lùng” số tiền tiết kiệm bị mất có thể là một âm mưu khác nhằm làm gia tăng thiệt hại tài chính cho nạn nhân.

Criminals Use AI-Generated Videos and Fake Websites

Cảnh báo của FBI nêu rõ cách kẻ lừa đảo đang sử dụng video do AI tạo ra, bao gồm deepfakes, để khiến các âm mưu mạo danh trở nên đáng tin hơn. Cơ quan này cho biết kẻ lừa đảo đã tạo video có vẻ như cho thấy một quan chức cấp cao của FBI đang chỉ đạo người dùng nộp đơn khiếu nại thông qua một trang web IC3 giả mạo.

Trang web giả mạo trông giống cổng thông tin chính thức của chính phủ, nhưng yêu cầu người dùng nhập họ tên, số điện thoại, địa chỉ email, loại hình lừa đảo và ước tính thiệt hại tài chính. Sau đó, trang web giả sẽ tạo ra một mã số tham chiếu và hứa rằng sẽ có người liên hệ với họ.

Kẻ lừa đảo sử dụng giọng nói do AI tạo ra, các cuộc gọi video bịa đặt và giả mạo hiển thị số điện thoại (caller ID spoofing) để mạo danh các giám đốc điều hành, nhân viên thực thi pháp luật hoặc các nhân vật thẩm quyền khác.

IC3 Does Not Charge Recovery Fees or Operate Social Media Accounts

FBI nhấn mạnh rằng IC3 không vận hành các tài khoản mạng xã hội và không thu hồi tiền thông qua Facebook, Telegram hoặc các nền tảng tương tự. Cơ quan này cho biết IC3 không duy trì sự hiện diện trên mạng xã hội và sẽ không bao giờ yêu cầu thanh toán để thu hồi các khoản tiền bị mất.

Người tiêu dùng không nên gửi tiền điện tử, thẻ quà tặng, chuyển khoản ngân hàng hoặc bất kỳ tài sản nào khác cho những ai tuyên bố có thể thu hồi số tiền bị đánh cắp, theo FBI. Các vụ lừa đảo nghi ngờ nên được báo cáo thông qua trang web IC3 chính thức, kèm theo hồ sơ giao dịch, số điện thoại, địa chỉ email và địa chỉ ví tiền điện tử, nếu có.

FAQ

What did the FBI announce on July 20? FBI đã phát hành thông báo dịch vụ công cảnh báo rằng kẻ lừa đảo đang mạo danh nhân sự của Internet Crime Complaint Center để nhắm vào những người đã từng mất tiền vì gian lận, đồng thời giả vờ rằng chúng đã thu hồi lại các khoản tiền bị đánh cắp hoặc có thể hỗ trợ lấy lại phần thiệt hại.

How do scammers contact fraud victims? Kẻ lừa đảo liên hệ với nạn nhân qua cuộc gọi điện thoại, email, Facebook Messenger, Telegram, quảng cáo trên mạng xã hội hoặc các diễn đàn trực tuyến, và có thể gửi các liên kết mà họ cho rằng giúp nạn nhân cập nhật đơn khiếu nại IC3, nhưng thực chất lại thu thập thông tin tài chính hoặc lây nhiễm người dùng bằng mã độc.

Does IC3 charge fees to recover lost funds? Không. FBI cho biết IC3 không duy trì sự hiện diện trên mạng xã hội, sẽ không bao giờ yêu cầu thanh toán để thu hồi các khoản tiền bị mất và không thu hồi tiền thông qua Facebook, Telegram hoặc các nền tảng tương tự.