Một chiêu trò lừa đảo đầu tư mới sử dụng trí tuệ nhân tạo (AI) đang càn quét các nền tảng mạng xã hội, gây thất thoát hàng triệu đô la của người dùng. Với cái tên Nomani (ám chỉ “no money” – không có tiền), đây là cách thức hoạt động của nó và những dấu hiệu bạn cần biết để nhận diện và phòng tránh. Thuthuat360.net sẽ phân tích chi tiết vụ lừa đảo Nomani AI này để giúp cộng đồng người dùng tiếng Việt bảo vệ tài sản và thông tin cá nhân.
Nomani Lợi Dụng AI và Mạng Xã Hội Để Thu Hút Nạn Nhân Như Thế Nào?
Nomani là một chiến dịch lừa đảo đầu tư tinh vi, lợi dụng các video deepfake AI, quảng cáo độc hại trên mạng xã hội và các bài đăng giả mạo thương hiệu để dụ dỗ nạn nhân tham gia vào các kế hoạch đầu tư ảo, hứa hẹn lợi nhuận nhanh chóng và khổng lồ. Theo báo cáo của ESET, chiến dịch này bùng phát mạnh mẽ từ tháng 5 năm 2024 và tăng trưởng 335% trong nửa cuối năm. Từ tháng 5 đến tháng 11 năm 2024, khoảng 8.500 tên miền và hàng chục nghìn lượt truy cập vào Nomani đã bị chặn, với trung bình 100 URL mới liên quan đến scam được phát hiện mỗi ngày.
Những kẻ lừa đảo sử dụng các video deepfake của người nổi tiếng và những người có ảnh hưởng lớn để lôi kéo nạn nhân, tạo cảm giác rằng đây là cơ hội “đầu tư cùng người giàu và nổi tiếng”. Các nhân vật nổi tiếng bị làm giả để đảm bảo tính hợp pháp của kế hoạch đầu tư. Trong một số trường hợp, chúng còn sử dụng các quảng cáo giả mạo được địa phương hóa cao, làm giả hình ảnh các nguyên thủ quốc gia, lãnh đạo chính trị hoặc doanh nhân địa phương. Tại Hoa Kỳ và Canada, các video deepfake của Elon Musk quảng cáo cơ hội “đầu tư tiền điện tử độc đáo” đã được sử dụng. Tinh vi hơn, một số nhóm lừa đảo còn nhắm vào những nạn nhân từng bị lừa đảo trước đây, giả danh các tổ chức thực thi pháp luật như Interpol hoặc Europol, hứa hẹn hoàn tiền hoặc giúp phục hồi số tiền đã mất.
Giao diện website lừa đảo đầu tư Nomani AI sử dụng công nghệ deepfake
Các quảng cáo lừa đảo này được phân phối rộng rãi trên Facebook và Instagram, một số còn thông qua Facebook Messenger và Instagram Threads. Nền tảng X (trước đây là Twitter) và YouTube cũng được sử dụng để đăng tải các đánh giá giả mạo từ khách hàng và video lời chứng thực deepfake, nhằm lôi kéo nạn nhân sử dụng “nền tảng đầu tư” của chúng. Những đánh giá tích cực giả mạo này thậm chí còn có thể xếp hạng cao trên kết quả tìm kiếm Google, khiến người dùng dễ dàng bị lầm tưởng.
Các quảng cáo giả mạo được đăng bởi nhiều loại hồ sơ khác nhau, bao gồm các tài khoản hợp pháp bị đánh cắp (như trang doanh nghiệp hoặc trang của người có ảnh hưởng), các tài khoản mới tạo với ít người theo dõi và bài đăng, hoặc các trang bắt chước các công ty, phương tiện truyền thông chính thống. Kẻ lừa đảo sử dụng logo chính thức, màu sắc và nội dung mạng xã hội cũ từ các trang hợp pháp để tạo ra các trang sao chép. Những quảng cáo này dẫn nạn nhân đến các trang web lừa đảo (phishing sites) để thu thập dữ liệu cá nhân của họ.
Sau khi thu thập thông tin liên hệ từ các trang lừa đảo, kẻ gian sẽ gọi điện trực tiếp cho nạn nhân để dụ dỗ họ đầu tư tiền. Một số người bị thuyết phục vay tiền, trong khi số khác bị yêu cầu tải xuống các ứng dụng truy cập từ xa vào thiết bị của họ. Khi nạn nhân yêu cầu rút tiền (payout), chúng sẽ đòi thêm tiền hoặc thông tin nhận dạng cá nhân (PII) hay thông tin thẻ tín dụng. Sau khi lấy được dữ liệu và tiền của nạn nhân, những kẻ lừa đảo sẽ biến mất. Hoạt động lừa đảo của Nomani có nhiều điểm tương đồng với các chiêu trò lừa đảo “mổ heo” (pig butchering scams) nổi tiếng.
Dấu Hiệu Dễ Nhận Biết Chiêu Trò Lừa Đảo Đầu Tư Nomani AI
Để tự bảo vệ mình khỏi chiêu trò lừa đảo Nomani AI, hãy cảnh giác với các dấu hiệu sau:
- Video quảng cáo và lời chứng thực AI chất lượng thấp: Những kẻ lừa đảo sử dụng độ phân giải thấp để che giấu các lỗi kỹ thuật khi dựng video AI, khiến chúng khó nhận ra hơn trên màn hình điện thoại nhỏ. Bạn cũng sẽ nhận thấy cấu trúc câu kỳ lạ trong lời nói của người trong video, kiểu thở không tự nhiên và sự đồng bộ kém giữa âm thanh và hình ảnh. Các từ khóa cũng thường được lặp đi lặp lại trong video.
- Các dấu hiệu nhận biết deepfake nói chung: Lời thoại có vẻ robot, phát âm từ ngữ bất thường, khớp môi kém, cử động cơ thể giật cục và không tự nhiên, thiếu chuyển động mắt.
- Lời hứa hẹn lợi nhuận “khủng”, “dễ dàng” và “nhanh chóng”: Giống như các chiêu trò lừa đảo đầu tư khác, Nomani hứa hẹn những khoản lợi nhuận phi thực tế chỉ trong thời gian ngắn.
- Yêu cầu thêm tiền để rút lợi nhuận: Một dấu hiệu rõ ràng cho thấy đó là một vụ lừa đảo là khi bạn được yêu cầu nộp thêm tiền hoặc cung cấp thông tin cá nhân nhạy cảm để “mở khóa” khoản tiền đã đầu tư hoặc lợi nhuận. Bộ phận chăm sóc khách hàng giả mạo sẽ thuyết phục nạn nhân vay thêm tiền để “tăng khoản đầu tư” hoặc tải ứng dụng truy cập từ xa để “rút tiền”. Toàn bộ kế hoạch được thiết kế để nhốt nạn nhân vào một vòng lặp không ngừng đuổi theo số tiền không bao giờ đến.
Hãy nhớ rằng, những lời hứa hẹn về tiền bạc dễ dàng là dấu hiệu cảnh báo lớn nhất. Giống như bất kỳ kế hoạch “làm giàu nhanh” nào, nếu nó có vẻ quá tốt để trở thành sự thật, thì có lẽ nó không phải là sự thật.
Với vai trò là chuyên gia công nghệ của Thuthuat360.net, chúng tôi khuyến nghị người dùng luôn tỉnh táo, kiểm tra kỹ lưỡng thông tin từ nhiều nguồn uy tín trước khi đưa ra bất kỳ quyết định đầu tư nào, đặc biệt là với các cơ hội được quảng cáo rầm rộ trên mạng xã hội. Hãy truy cập Thuthuat360.net thường xuyên để cập nhật các tin tức và cảnh báo công nghệ mới nhất, bảo vệ bản thân khỏi những mối đe dọa trực tuyến.
Tài liệu tham khảo: