Báo cáo về lừa đảo tiền điện tử và sự xuất hiện của AI deepfake
Một báo cáo từ Bitget cho biết các hình ảnh deepfake do AI tạo ra, mô phỏng các quan chức chính phủ, tỷ phú và người nổi tiếng, đã chiếm tới 40% các vụ lừa đảo tiền điện tử giá trị cao trong năm 2024. Trong cùng năm, tổng số tiền điện tử bị mất do lừa đảo lên tới 4,6 tỷ USD, tăng 24% so với năm trước, theo Báo cáo Chống Lừa Đảo 2025 được đồng tác giả bởi Slowmist và Elliptic.
Những thay đổi trong các vụ lừa đảo
“Các vụ lừa đảo tiền điện tử đã bước vào một kỷ nguyên mới với sự xuất hiện của AI deepfake, kỹ thuật xã hội và các dự án lừa đảo tinh vi,” báo cáo nhận định. “Chúng không chỉ dựa vào công nghệ mà còn lợi dụng niềm tin và tâm lý con người. Từ việc chiếm quyền ví đến những vụ lừa đảo triệu đô, các cuộc tấn công trở nên cá nhân hóa hơn, đáng tin cậy hơn và khó phát hiện hơn.”
Một hình ảnh deepfake “thường thấy” xuất hiện trong báo cáo là một CEO như Elon Musk đang quảng bá các kế hoạch đầu tư hoặc tặng quà giả. Các hình thức khác của deepfake bao gồm việc vượt qua quy trình xác minh danh tính, tạo ra những danh tính ảo để dẫn dắt các vụ lừa đảo đầu tư, và thực hiện các cuộc tấn công lừa đảo trên Zoom thông qua việc giả mạo nhân vật. Những kẻ lừa đảo mạo danh các giám đốc điều hành, chuyên gia, và nhà báo để mời nạn nhân tham gia các cuộc gọi video giả mạo.
Trong những cuộc gọi này, họ có thể chiếm quyền điều khiển máy tính của nạn nhân, đánh cắp dữ liệu và có thể truy cập vào khóa riêng của tiền điện tử.
Công nghệ mới và các quy định
Bitget báo cáo rằng trong một số trường hợp, những kẻ tấn công đã sử dụng công nghệ deepfake để tạo ra nội dung video và âm thanh, nhằm lừa nạn nhân tham gia cuộc gọi. Nhiều vụ lừa đảo deepfake này không phải là mới; vụ lừa đảo liên quan đến Elon Musk đã nổi bật lần đầu vào năm 2022, nhưng nhờ sự phát triển nhanh chóng của trí tuệ nhân tạo, các deepfake giờ đây trông ngày càng thật hơn.
Kết quả là, Tổng thống Trump đã ký luật lưỡng đảng Take It Down vào tháng trước, bảo vệ những nạn nhân bị lừa đảo từ deepfake – mặc dù công nghệ này vẫn chưa bị cấm hoàn toàn.
Mối đe dọa từ AI và lừa đảo kỹ thuật xã hội
Vào tháng 5, nữ diễn viên Jamie Lee Curtis đã chỉ trích CEO Meta, Mark Zuckerberg, sau khi phát hiện quảng cáo giả do AI tạo ra, trong đó có hình ảnh cô quảng bá cho một sản phẩm mà không có sự đồng ý của mình.
“Mối đe dọa lớn nhất đối với tiền điện tử hiện nay không phải là sự biến động mà là sự lừa dối,” Giám đốc điều hành Bitget, Gracy Chen, cho biết trong một tuyên bố. “AI đã làm cho các vụ lừa đảo trở nên nhanh hơn, rẻ hơn và khó phát hiện hơn.”
Ngoài deepfake, kỹ thuật xã hội và các kế hoạch Ponzi hiện đại cũng đứng thứ hai và thứ ba trong danh sách các vụ lừa đảo “nguy hiểm nhất” theo báo cáo. Theo định nghĩa, các vụ lừa đảo kỹ thuật xã hội khai thác tâm lý nạn nhân bằng cách sử dụng phương pháp “thấp công nghệ nhưng hiệu quả cao.” Một ví dụ phổ biến là vụ lừa đảo “pig butcher”, còn gọi là lừa đảo tình cảm, trong đó kẻ lừa đảo phát triển mối quan hệ với nạn nhân chỉ với mục đích lừa tiền. Còn các vụ lừa đảo Ponzi cổ điển – được đặt theo tên kẻ lừa đảo của thế kỷ 20, Charles Ponzi – đã trải qua một “cuộc cách mạng kỹ thuật số.”
“Các vụ lừa đảo này thường ngụy trang dưới dạng các khái niệm mới như DeFi, NFTs và GameFi, được giới thiệu như các cơ hội gọi vốn, khai thác thanh khoản hoặc đặt cược token,” báo cáo cho biết. “Về cơ bản, chúng vẫn là những vụ lừa đảo Ponzi cổ điển, nơi tiền mới lấp đầy các lỗ cũ. Khi dòng tiền dừng lại hoặc các nhà điều hành rút tiền, toàn bộ hệ thống sẽ nhanh chóng sụp đổ.”
Báo cáo cũng ghi nhận sự gia tăng của các vụ lừa đảo Ponzi với giao diện người dùng “giống như trò chơi” và sử dụng deepfake để giả mạo sự ủng hộ từ người nổi tiếng nhằm tăng độ tin cậy cho kế hoạch. AI đã cách mạng hóa ngành lừa đảo, tạo ra một bối cảnh hoàn toàn khác so với chỉ vài năm trước.
“Năm năm trước, để tránh lừa đảo, người dùng chỉ cần ‘không nhấp vào các liên kết khả nghi’. Ngày nay, đó là ‘đừng tin vào chính đôi mắt của bạn.'”