Coi danh tính và chỉ thị là những câu hỏi riêng biệt
Một giọng nói nghe giống con bạn là bằng chứng rằng ai đó có thể tạo ra giọng nói đó; nó không phải là bằng chứng rằng con bạn đã thực hiện cuộc gọi. Quy tắc tương tự áp dụng cho một khuôn mặt quen thuộc trong cửa sổ video, một tin nhắn từ một tài khoản đã biết, hoặc một số hiển thị số của người thân. FTC cảnh báo rằng những kẻ lừa đảo tình huống khẩn cấp gia đình có thể sử dụng một đoạn âm thanh trực tuyến ngắn và phần mềm giả giọng, trong khi số hiển thị có thể bị giả mạo. Do đó, nhiệm vụ phòng thủ không phải là trở thành một chuyên gia phát hiện deepfake. Đó là xác minh người đó và hành động được yêu cầu thông qua một con đường độc lập.
Bài viết này cung cấp thông tin phòng chống gian lận tổng quát, không phải tư vấn pháp lý hoặc tài chính. Nếu một người gọi mô tả một mối đe dọa ngay lập tức đến tính mạng, hãy liên hệ 911 hoặc dịch vụ khẩn cấp địa phương liên quan qua một số bạn có được một cách độc lập. Đừng đối đầu với một nghi phạm hoặc đặt một người có thể đang gặp nguy hiểm vào rủi ro lớn hơn.
Cách một vụ mạo danh khẩn cấp phát triển
Chi tiết khác nhau, nhưng mô hình áp lực có thể nhận ra được. Một người gọi hoặc nhắn tin tuyên bố rằng một người thân đã bị bắt, bắt cóc, bị thương, mắc kẹt, hoặc bị đặt vào nguy hiểm khẩn cấp khác. Một người thứ hai có thể đóng giả luật sư, cảnh sát, bác sĩ, người giao hàng, hoặc nhân viên chính phủ. Mục tiêu được yêu cầu giữ bí mật vấn đề và trả tiền ngay lập tức qua chuyển khoản, chuyển tiền ngân hàng, tiền điện tử, ứng dụng thanh toán, tiền mặt, hoặc thẻ quà tặng. Những phương thức đó hấp dẫn vì việc khôi phục có thể khó khăn.
Tội phạm có thể biết các chi tiết thật được thu thập từ các bài đăng công khai, dữ liệu bị rò rỉ, các dịch vụ tìm kiếm người, hoặc cuộc trò chuyện trước đó. Kiến thức đó có thể khiến một câu chuyện sai lệch có cảm giác được xác thực. Một giọng nói tổng hợp hoặc hình ảnh đã bị chỉnh sửa tăng thêm sức mạnh cảm xúc, nhưng nhiều trò lừa đảo thành công thông qua diễn xuất, giả mạo số hiển thị, hoặc xâm nhập tài khoản thông thường. Hãy thiết kế một quy trình hoạt động chống lại tất cả các trường hợp đó.
Đừng dựa vào một tuyên bố cố định về chính xác bao nhiêu giây âm thanh mà mọi hệ thống nhân bản cần. Độ dài mẫu yêu cầu và chất lượng đầu ra khác nhau tùy theo công cụ, người nói, tiếng ồn, ngôn ngữ, và mức độ chân thực mong muốn. Kết luận chính xác cho hộ gia đình đơn giản hơn: âm thanh công khai có thể đủ để hỗ trợ mạo danh, và một giọng nói thuyết phục không nên được chấp nhận là bằng chứng danh tính nữa.
Xây dựng một cụm từ xác minh, nhưng đừng biến nó thành chìa khóa vạn năng
FBI khuyên các gia đình nên tạo một từ hoặc cụm từ bí mật. Hãy chọn nó trực tiếp khi có thể. Nó không nên là tên thú cưng, ngày sinh, linh vật trường học, đội bóng yêu thích, hoặc một sự thật khác xuất hiện trực tuyến. Trẻ em và người lớn nên có thể nhớ nó dưới áp lực mà không lưu nó dưới một nhãn rõ ràng trong một ghi chú đám mây được chia sẻ.
Hãy sử dụng cụm từ này như một tín hiệu, không phải quyền hạn để giải ngân tiền hoặc tiết lộ thông tin xác thực. Nó có thể bị nghe lén, tiết lộ ngẫu nhiên, bị lừa đảo trong một liên hệ trước đó, hoặc tìm thấy trên một thiết bị bị xâm nhập. Đừng bao giờ tiết lộ nó cho một người gọi nói rằng, “Hãy nói cho tôi từ đó để tôi chứng minh đây là thật.” Người tuyên bố danh tính nên cung cấp nó để đáp lại một câu hỏi trung lập.
Hãy thêm một lớp thứ hai: kết thúc cuộc gọi và liên hệ với người thân qua một số điện thoại hoặc ứng dụng đã được lưu trước sự cố. Nếu không thể liên hệ được với người thân, hãy gọi cho ai đó ở gần họ về mặt vật lý — vợ/chồng, bạn cùng phòng, trường học, nơi làm việc, người chăm sóc, hoặc hàng xóm — sử dụng thông tin liên hệ được lưu trữ độc lập. Đối với một yêu cầu tài chính lớn hoặc bất thường, hãy yêu cầu xác nhận bởi một người lớn thứ hai. Cụm từ trả lời câu hỏi “đây có phải là người của chúng ta không?”; cuộc gọi lại và đánh giá thứ hai trả lời câu hỏi “chúng ta có nên thực hiện hành động này không?”
Các hộ gia đình có trẻ nhỏ có thể sử dụng một quy tắc đơn giản: một người lớn yêu cầu ai đó đón trẻ phải biết từ đón trẻ, nhưng các chính sách của trường học và người chăm sóc vẫn kiểm soát. Hãy xoay vòng từ này sau khi sử dụng, nghi ngờ bị tiết lộ, hoặc thay đổi hộ gia đình. Đừng yêu cầu một đứa trẻ sợ hãi điều tra một người gọi đe dọa.
Sử dụng một kịch bản bình tĩnh dưới áp lực
Căng thẳng thu hẹp sự chú ý. Hãy đặt kịch bản này gần điện thoại nhà và trong kế hoạch gia đình đã in:
- Dừng lại. “Tôi không thực hiện các khoản thanh toán khẩn cấp trong một cuộc gọi đến.”
- Hỏi. Yêu cầu cụm từ xác minh mà không đưa ra manh mối. Chỉ hỏi một câu hỏi cá nhân nếu câu trả lời không công khai, nhưng đừng chỉ dựa vào điều đó.
- Kết thúc liên hệ. Đừng nhấn vào các liên kết, chuyển cuộc gọi, hoặc gọi một số mà người gọi cung cấp.
- Xác minh độc lập. Hãy gọi cho người đó và các liên hệ gần đó bằng thông tin đã biết.
- Leo thang an toàn. Nếu nguy hiểm có thể là thật, hãy liên hệ trực tiếp với dịch vụ khẩn cấp hoặc tổ chức liên quan.
- Ghi lại và báo cáo. Hãy lưu số điện thoại, tin nhắn, chỉ thị thanh toán, và thời gian mà không tiếp tục trao đổi.
Một kẻ lừa đảo có thể cấm cúp máy, tuyên bố rằng cảnh sát đang giám sát đường dây, đe dọa hậu quả vì liên hệ với gia đình, hoặc phát tiếng khóc và tiếng ồn nền. Sự bí mật cộng với sự khẩn cấp là lý do để dừng lại, không phải lý do để tuân thủ. FTC xác định cả hai đều là chiến thuật lừa đảo khẩn cấp lặp đi lặp lại.
Đừng biến việc phát hiện thành tuyến phòng thủ chính của bạn
Các dấu hiệu như chớp mắt kỳ lạ, lỗi đồng bộ môi, chi tiết bị méo, nhịp điệu không tự nhiên, hoặc ánh sáng không nhất quán có thể gây nghi ngờ. Chúng không phải là một bài kiểm tra xác minh đáng tin cậy. Video thật có thể bị nén hoặc trễ; phương tiện tổng hợp có thể sạch sẽ. Một người gọi trực tiếp cũng có thể phát một bản ghi âm bị đánh cắp thật hoặc hiển thị phương tiện thật trong thời gian ngắn. “Nó trông bình thường” không bao giờ nên vượt qua quy tắc xác minh độc lập.
Hãy thử một yêu cầu thể chất trực tiếp trong một cuộc gọi video đáng ngờ — xoay đầu, di chuyển sang phòng khác, thực hiện một cử chỉ tay thay đổi — nhưng chỉ coi kết quả là bằng chứng bổ sung. Một thiết lập tinh vi hoặc một người thật bị cưỡng ép có thể vượt qua. Hãy kết thúc phiên và bắt đầu liên hệ của riêng bạn.
Giảm nguồn tài liệu hữu ích mà không đổ lỗi cho nạn nhân
Hãy xem lại những tài khoản nào phơi bày các bản ghi âm dài, rõ ràng về các thành viên gia đình, tên mối quan hệ, trường học, các địa điểm thường xuyên, chuyến đi, và danh sách liên hệ. Hãy hạn chế đối tượng khi khả thi, xóa các trường hồ sơ công khai không cần thiết, và yêu cầu người thân không đăng giọng nói và địa điểm của trẻ em mà không có sự đồng ý. Hãy thay đổi lời chào hộp thư thoại công khai tiết lộ tên đầy đủ hoặc mẫu giọng nói sạch, mở rộng.
Điều này làm giảm tài liệu thuận tiện; nó không đảm bảo an toàn. Những người khác có thể đã có bản ghi âm, và thông tin cá nhân có thể đến từ các vụ vi phạm dữ liệu hoặc hồ sơ công khai. Một người bị nhắm mục tiêu bất chấp sự riêng tư cẩn thận không phải là nguyên nhân gây ra tội phạm. Hãy dành nhiều nỗ lực hơn cho các quy tắc giao dịch và khôi phục hơn là cố gắng xóa mọi hình ảnh khỏi internet.
Các trường hợp đặc biệt: bắt cóc, thẩm quyền, và yêu cầu kinh doanh
Trong một cuộc gọi bắt cóc ảo, đừng đi gặp người gọi hoặc gửi tiền trong khi vẫn đang trên đường dây. Hãy lặng lẽ sử dụng một thiết bị khác, nếu có, để liên hệ với nạn nhân được cho là và cơ quan thực thi pháp luật. FBI đã ghi nhận tội phạm sử dụng các hình ảnh công khai đã bị chỉnh sửa làm bằng chứng còn sống giả và khuyến nghị một mật khẩu, liên hệ độc lập, và bảo tồn thông tin liên lạc và thanh toán. Cảnh báo bắt cóc ảo của FBI cung cấp hướng dẫn báo cáo hiện tại.
Một số huy hiệu, số vụ án, hoặc tài liệu trông chính thức không phải là xác minh. Hãy tự tìm số điện thoại công khai của cơ quan và yêu cầu được kết nối. Tòa án, cảnh sát, cơ quan thuế, và tiện ích không nên được tin tưởng chỉ vì một cuộc gọi đến nói rằng họ đang gọi. Đừng bao giờ cài đặt phần mềm truy cập từ xa theo chỉ dẫn của một người gọi không mời.
Đối với một yêu cầu có vẻ đến từ một người sử dụng lao động hoặc doanh nghiệp gia đình, hãy xác minh độc lập bất kỳ chỉ thị ngân hàng mới nào. Hãy coi một người thụ hưởng thay đổi, điểm đến thanh toán mới, hoặc yêu cầu bỏ qua quy trình phê duyệt thông thường là một điều kiện dừng lại. Hãy sử dụng số nhà cung cấp hoặc đồng nghiệp đã biết, không phải khối chữ ký trong tin nhắn đáng ngờ.
Nếu tiền hoặc thông tin đã được gửi
Để biết chuỗi khôi phục đầy đủ trong giờ đầu tiên, hãy xem Phải làm gì sau một trò lừa đảo có sự hỗ trợ của AI. Tốc độ quan trọng, nhưng không có kết quả khôi phục nào được đảm bảo. Hãy liên hệ ngay với ngân hàng, đơn vị phát hành thẻ, ứng dụng thanh toán, dịch vụ chuyển tiền, đơn vị phát hành thẻ quà tặng, hoặc nền tảng tiền điện tử. Hãy nói rằng giao dịch là kết quả của gian lận và hỏi liệu nó có thể được dừng, thu hồi, đóng băng, hoặc đảo ngược hay không. Trang khôi phục theo từng phương thức thanh toán của FTC giải thích ai cần liên hệ. Nếu thông tin đăng nhập hoặc danh tính đã bị tiết lộ, hãy thay đổi thông tin xác thực bị ảnh hưởng từ một thiết bị đáng tin cậy và làm theo kế hoạch khôi phục của IdentityTheft.gov.
Hãy báo cáo nỗ lực này tại ReportFraud.ftc.gov và, đối với tội phạm liên quan đến internet hoặc thiệt hại đáng kể, tại IC3.gov. Cơ quan thực thi pháp luật địa phương cũng có thể phù hợp. Hãy giữ bản ghi âm gốc, tin nhắn thoại, tiêu đề email, nhật ký trò chuyện, địa chỉ ví, số tài khoản, biên lai, và số định danh giao dịch. Đừng chỉnh sửa bản sao duy nhất.
Hãy cảnh giác với một đợt sóng thứ hai: tội phạm có thể liên hệ với nạn nhân trong khi đóng giả là điều tra viên, luật sư, hoặc chuyên gia khôi phục tài sản. Một khoản phí trả trước, yêu cầu về tiền điện tử, yêu cầu về mã khôi phục, hoặc lời hứa khôi phục được đảm bảo là một dấu hiệu cảnh báo khác.
Diễn tập mà không làm mọi người sợ hãi
Hãy chạy một buổi diễn tập năm phút hai lần một năm: một người lớn thực hiện một yêu cầu khẩn cấp giả lập, người nhận dừng lại, yêu cầu cụm từ, cúp máy, và gọi một số đã biết. Hãy bao gồm ông bà, người chăm sóc, và thanh thiếu niên có thể nhận liên hệ đầu tiên. Hãy giải thích rằng quy trình này không phải là sự ngờ vực gia đình; đó là cách gia đình bảo vệ lẫn nhau khi giọng nói, hình ảnh, số điện thoại, và tài khoản đều có thể bị bắt chước.
Thước đo tốt nhất về sự sẵn sàng không phải là liệu mọi người có thể nhận ra một deepfake hay không. Đó là liệu có ai đó trong hộ gia đình có thể làm chậm một yêu cầu khẩn cấp, xác minh nó một cách độc lập, và từ chối một hành động không thể đảo ngược cho đến khi một người đáng tin cậy khác xác nhận nó hay không.