Cảnh báo an ninh mạng 2026: Khi AI trở thành 'vũ khí' trong các kịch bản lừa đảo cá cược

Tháng 9 năm 2026 chứng kiến sự gia tăng đáng kể các báo cáo về lừa đảo công nghệ cao, đặc biệt là các kịch bản cá nhân hóa dựa trên dữ liệu người dùng. Trí tuệ nhân tạo (AI) và Deepfake đã trở thành công cụ mạnh mẽ cho tội phạm mạng, cho phép chúng tạo ra các cuộc tấn công lừa đảo tinh vi, khó bị phát hiện hơn so với các phương pháp truyền thống. Để bảo vệ bản thân, người chơi cá cược cần nâng cao cảnh giác và trang bị kiến thức về các mối đe dọa mới này.

Các điểm chính cần lưu ý

• Tội phạm mạng đang sử dụng AI và Deepfake để tạo ra các kịch bản lừa đảo siêu cá nhân hóa, từ email/tin nhắn giả mạo đến cuộc gọi video Deepfake.
• Thiệt hại do tội phạm mạng, đặc biệt là lừa đảo do AI tăng cường, dự kiến sẽ tiếp tục tăng mạnh trong những năm tới.
• Deepfake được sử dụng để vượt qua các biện pháp xác minh danh tính truyền thống trong ngành cờ bạc, gây ra rủi ro lớn cho người dùng.
• Người dùng cần cảnh giác với các yêu cầu khẩn cấp, xác minh danh tính qua nhiều kênh và bảo vệ thông tin cá nhân.
• Các nền tảng cá cược và cơ quan chức năng đang nỗ lực ứng phó với mối đe dọa này thông qua các quy định và công nghệ bảo mật mới.

Sự trỗi dậy của AI và Deepfake trong lừa đảo trực tuyến

Trí tuệ nhân tạo (AI) và công nghệ Deepfake đang cách mạng hóa cách thức hoạt động của tội phạm mạng. Các công cụ AI miễn phí, dễ sử dụng và có thể hoạt động ẩn danh, đã giúp tội phạm tạo ra các cuộc tấn công lừa đảo tinh vi hơn bao giờ hết. Năm 2024, FBI IC3 đã ghi nhận 16,6 tỷ USD thiệt hại do tội phạm mạng, tăng 33% so với năm trước, với lừa đảo xã hội do AI tăng cường chiếm tỷ lệ ngày càng lớn. Deloitte dự kiến tổng thiệt hại do gian lận ở Mỹ sẽ đạt 40 tỷ USD vào năm 2027, tăng từ 12,3 tỷ USD vào năm 2023.

Đặc biệt, Deepfake đang được sử dụng để vượt qua các biện pháp bảo vệ truyền thống trong ngành cờ bạc, bao gồm cả quy trình xác minh danh tính (KYC). Các cuộc tấn công Deepfake đã tăng 2.137% trong ba năm qua, chiếm 6,5% tổng số nỗ lực gian lận toàn cầu. Điều này cho thấy mức độ nguy hiểm và sự phổ biến của công nghệ này trong giới tội phạm.

Các kịch bản lừa đảo AI và Deepfake phổ biến trong cá cược

Giả mạo nhân viên hỗ trợ và kịch bản thắng cược

Tội phạm mạng sử dụng AI để tạo ra các email hoặc tin nhắn (phishing/smishing) siêu cá nhân hóa, giả mạo nhân viên hỗ trợ của các nền tảng cá cược. Những tin nhắn này có thể tham chiếu các chi tiết cụ thể về giao dịch gần đây của người dùng hoặc phong cách giao tiếp cá nhân, khiến chúng khó bị các bộ lọc email truyền thống phát hiện. Mục tiêu là lừa người dùng tiết lộ thông tin đăng nhập hoặc thực hiện các giao dịch chuyển tiền giả mạo.

Ngoài ra, AI còn được dùng để tạo ra các kịch bản thắng cược hấp dẫn, thông báo người dùng đã trúng thưởng lớn và yêu cầu họ cung cấp thông tin cá nhân hoặc nộp một khoản phí nhỏ để nhận thưởng. Những ưu đãi quá tốt để trở thành sự thật này thường là dấu hiệu của lừa đảo.

Deepfake giả mạo danh tính để chiếm đoạt tài sản

Deepfake video và giọng nói nhân bản đang được tội phạm sử dụng để giả mạo các cá nhân có thẩm quyền, như giám đốc tài chính (CFO) của một công ty hoặc thậm chí là người thân của nạn nhân. Ví dụ, một công ty kỹ thuật Arup đã mất 25,6 triệu USD do một cuộc gọi video Deepfake giả mạo CFO của họ. Trong ngành cá cược, Deepfake có thể được sử dụng để vượt qua xác minh sinh trắc học, cho phép tội phạm thực hiện các giao dịch ngân hàng hoặc rút tiền từ tài khoản của nạn nhân.

Tại Việt Nam, vào tháng 5 năm 2025, cảnh sát Thái Bình đã triệt phá một đường dây đánh bạc và rửa tiền xuyên quốc gia sử dụng video do AI tạo ra để vượt qua xác minh sinh trắc học cho các giao dịch ngân hàng trên 10 triệu VND. Đầu năm 2024, cảnh sát TP.HCM cũng đã triệt phá một tổ chức tội phạm sử dụng công nghệ Deepfake để tống tiền các doanh nhân và người nổi tiếng.

Tổng đài lừa đảo tự động và danh tính tổng hợp

Các tổng đài lừa đảo do AI cung cấp hiện kết hợp giọng nói tổng hợp, huấn luyện dựa trên LLM và phản hồi AI để vận hành các hoạt động gian lận hoàn toàn tự động ở quy mô lớn. Điều này cho phép tội phạm tiếp cận và lừa đảo một lượng lớn nạn nhân một cách hiệu quả. Hơn nữa, AI đang làm cho việc tạo ra các danh tính tổng hợp trở nên rẻ tiền, có thể vượt qua các kiểm tra xác minh từ xa đáng tin cậy hơn nhiều so với các phương pháp giả mạo “tĩnh” cũ.

Cách phòng vệ chủ động trước các mối đe dọa AI và Deepfake

Nhận biết dấu hiệu lừa đảo

• Yêu cầu khẩn cấp: Tội phạm mạng thường tạo ra cảm giác cấp bách để nạn nhân hành động mà không suy nghĩ kỹ. Luôn cảnh giác với các yêu cầu chuyển tiền hoặc cung cấp thông tin cá nhân ngay lập tức.
• Thông tin không nhất quán: Kiểm tra kỹ các chi tiết trong tin nhắn, email hoặc cuộc gọi. Lỗi chính tả, ngữ pháp kém, hoặc thông tin không khớp với những gì bạn biết về tổ chức/cá nhân đó là dấu hiệu đáng ngờ.
• Chất lượng hình ảnh/âm thanh kém: Video Deepfake có thể có chất lượng hình ảnh hoặc âm thanh không tự nhiên, chuyển động giật cục, hoặc ánh sáng bất thường. Giọng nói nhân bản có thể nghe robot hoặc có ngữ điệu lạ.
• Ưu đãi quá hấp dẫn: Các kịch bản thắng cược hoặc ưu đãi quá tốt để trở thành sự thật thường là dấu hiệu của lừa đảo.

Biện pháp bảo vệ cá nhân

• Xác minh danh tính qua nhiều kênh: Không tin tưởng vào một kênh liên lạc duy nhất. Luôn xác minh danh tính của người yêu cầu thông tin hoặc tiền qua một kênh khác (ví dụ: gọi lại số điện thoại đã biết thay vì số được cung cấp trong tin nhắn hoặc email).
• Bảo vệ thông tin cá nhân: Hạn chế chia sẻ thông tin cá nhân, hình ảnh và video trên mạng xã hội, vì chúng có thể bị tội phạm mạng thu thập để tạo Deepfake.
• Sử dụng xác thực đa yếu tố (MFA): Kích hoạt MFA cho tất cả các tài khoản trực tuyến quan trọng, đặc biệt là tài khoản ngân hàng và cá cược.
• Cập nhật phần mềm bảo mật: Đảm bảo hệ điều hành, trình duyệt và phần mềm diệt virus của bạn luôn được cập nhật để có các bản vá bảo mật mới nhất.
• Tìm hiểu về các kỹ thuật lừa đảo mới: Nâng cao nhận thức về các phương pháp lừa đảo do AI điều khiển, bao gồm lừa đảo qua email/tin nhắn, giả mạo giọng nói và video Deepfake.

Vai trò của các nền tảng cá cược và cơ quan chức năng

Các nền tảng cá cược trực tuyến đang tăng cường các biện pháp bảo mật để chống lại mối đe dọa từ AI và Deepfake. Ủy ban Giám sát Cờ bạc Isle of Man đã cảnh báo về việc Deepfake có thể vượt qua các biện pháp bảo vệ truyền thống “một cách đáng báo động”. Lực lượng Đặc nhiệm Hành động Tài chính (FATF) cũng đã công bố một báo cáo về cách AI và Deepfake đang được sử dụng để hỗ trợ rửa tiền và tài trợ khủng bố.

Về mặt pháp lý, Sắc lệnh hành pháp về AI của Nhà Trắng vào tháng 12 năm 2025 đã thiết lập một khuôn khổ quy định AI của liên bang và thành lập Lực lượng đặc nhiệm kiện tụng AI. Nhiều luật AI của tiểu bang cũng có hiệu lực vào ngày 1 tháng 1 năm 2026, bao gồm các quy định ở California và Texas. Những nỗ lực này nhằm tạo ra một môi trường trực tuyến an toàn hơn cho người dùng.

Báo cáo hoạt động đáng ngờ để bảo vệ cộng đồng

Nếu bạn gặp phải bất kỳ hoạt động đáng ngờ nào, hãy báo cáo cho cơ quan chức năng và nền tảng liên quan ngay lập tức. Việc này không chỉ giúp bảo vệ bản thân bạn mà còn góp phần ngăn chặn tội phạm mạng lừa đảo những người khác. Trong bối cảnh công nghệ AI và Deepfake ngày càng phát triển, sự cảnh giác và hành động chủ động của mỗi cá nhân là yếu tố then chốt để đảm bảo an toàn khi tham gia cá cược trực tuyến.

Tài liệu tham khảo

• vectra.ai
• fastcompany.com
• thomsonreuters.com
• protegrity.com
• datadome.co
• forbes.com
• mcafee.com
• axios.com
• adaptivesecurity.com
• sigma.world
• stationx.net
• vietnamplus.vn