Email lừa đảo viết bằng AI: những dấu hiệu mới cần chú ý

Ngày trước, nhiều email lừa đảo lộ ra vì lỗi chính tả, câu cú lủng củng. Giờ đây kẻ gian có thể dùng AI để viết thư trơn tru, đúng ngữ pháp, thậm chí nhắc đúng tên và công việc của bạn. Vì vậy mẹo “cứ thấy sai chính tả là lừa đảo” không còn đủ. Bài này nêu những dấu hiệu mới nên chú ý và cách xác minh an toàn.

Nếu bạn muốn nắm các điều cơ bản, đọc trước phishing là gì: các dạng lừa đảo giả mạo phổ biến. Bài này nói về điểm khác biệt khi kẻ gian dùng AI.

AI đã thay đổi email lừa đảo như thế nào?

AI giúp kẻ gian làm ba việc dễ hơn:

• Viết mượt: email không còn lỗi chính tả, giọng văn tự nhiên, trang trọng đúng kiểu thư công việc.
• Cá nhân hóa: dùng thông tin công khai trên mạng như tên, chức danh, công ty để viết thư nghe có vẻ quen thuộc.
• Nhiều biến thể: mỗi người nhận một nội dung hơi khác nhau, nên khó nhận ra bằng cách so sánh với thư lừa đảo quen thuộc.

Điều không đổi: mục đích cuối cùng vẫn là khiến bạn bấm đường dẫn, mở tệp, đưa mật khẩu hay chuyển tiền. Hãy tập trung vào hành động bị yêu cầu thay vì chỉ nhìn văn phong.

Dấu hiệu mới cần chú ý

1. Quá chỉn chu nhưng lạ về ngữ cảnh

Thư viết rất đúng ngữ pháp nhưng bạn không hề liên quan: không có giao dịch nào, không đặt hàng gì, người gửi lạ mà gọi bạn bằng tên rất thân thiết. Văn hay không phải bằng chứng đáng tin.

2. Cá nhân hóa quá mức nhưng không có bằng chứng

Thư nhắc đúng tên, nơi làm việc, thậm chí dự án gần đây của bạn, nhưng vẫn yêu cầu một việc bất thường. Những thông tin đó có thể lấy từ mạng xã hội hay trang tuyển dụng, không chứng minh người gửi là người thật.

3. Yêu cầu gấp, bí mật, bỏ qua quy trình

Dù văn mượt đến đâu, những thư tạo áp lực kiểu “chuyển khoản ngay hôm nay”, “đừng nói với ai”, “đổi số tài khoản nhận tiền” đều đáng ngờ. Đây là dấu hiệu bền vững hơn mọi lỗi chính tả. Xem thêm cách nhận biết email giả mạo sếp, đối tác yêu cầu chuyển tiền.

4. Địa chỉ gửi và tên miền không khớp

Tên hiển thị có thể giả, nhưng địa chỉ email thật nằm phía sau. Hãy nhìn kỹ tên miền: thiếu một chữ, thừa một ký tự, hay đổi đuôi miền. Địa chỉ trả lời (reply-to) khác địa chỉ gửi cũng là điểm cần để ý. Hướng dẫn chi tiết ở cách nhận biết email phishing qua địa chỉ người gửi.

5. Đường dẫn và tệp đính kèm

Di chuột lên đường dẫn (không bấm) để xem địa chỉ thật. Tệp đính kèm bất ngờ như hóa đơn, báo giá, “tài liệu cần ký” từ người bạn không chờ đợi là rủi ro. Đừng mở khi chưa xác nhận.

6. Thư mạo danh ngân hàng, dịch vụ quen thuộc

AI giúp làm giao diện và câu chữ giống thông báo thật. Ngân hàng không yêu cầu bạn gửi mật khẩu hay mã OTP qua email. Xem cách nhận biết email lừa đảo giả mạo ngân hàng.

Cách xác minh an toàn

1. Dừng lại, đừng phản hồi ngay. Cảm giác khẩn cấp là công cụ của kẻ lừa đảo.
2. Xác minh qua kênh khác. Gọi lại cho người gửi bằng số điện thoại bạn đã lưu từ trước (không dùng số in trong thư). Với ngân hàng, dùng hotline in trên thẻ hoặc trong ứng dụng chính thức.
3. Tự mở trang chính thức. Gõ địa chỉ trang web hoặc mở ứng dụng, thay vì bấm đường dẫn trong thư.
4. Hỏi người thứ hai trong công ty khi liên quan tiền bạc, đặc biệt với yêu cầu đổi tài khoản nhận tiền.
5. Với gia đình: thống nhất một câu hỏi bí mật chỉ người thân biết, dùng khi có yêu cầu chuyển tiền gấp.

Phòng ngừa lâu dài

• Bật xác thực hai yếu tố cho email và tài khoản quan trọng để dù lộ mật khẩu kẻ gian vẫn khó vào được.
• Giữ hệ điều hành, trình duyệt và phần mềm diệt virus được cập nhật.
• Với doanh nghiệp, nên có quy trình chuyển tiền cần hai người duyệt và xác nhận bằng điện thoại.
• Cẩn thận với thông tin đăng công khai về công ty, vì đây là nguyên liệu để kẻ gian cá nhân hóa thư.
• Đừng dùng AI công cộng để “kiểm tra” thư rồi dán kèm thông tin nhạy cảm. Nếu cần hỏi, xóa tên, số điện thoại, số tài khoản trước.

Nếu đã lỡ bấm hoặc đã cung cấp thông tin

1. Đổi mật khẩu ngay từ một thiết bị an toàn, bật xác thực hai yếu tố.
2. Nếu liên quan tài khoản ngân hàng, gọi ngay hotline chính thức của ngân hàng để được hướng dẫn khóa thẻ hoặc tạm dừng giao dịch.
3. Báo cho bộ phận IT (nếu là máy công ty) và đừng xóa thư để làm bằng chứng.
4. Báo cơ quan công an địa phương nếu đã mất tiền. Xem cách báo cáo trang web, tài khoản lừa đảo tới cơ quan chức năng.
5. Nếu máy có dấu hiệu chạy lạ sau khi mở tệp, hãy ngắt mạng và mang máy tới kỹ thuật viên kiểm tra.

Cần hỗ trợ thêm?

Nếu nghi máy đã nhiễm mã độc sau khi mở tệp lạ, bạn có thể mang tới cửa hàng qua trang sửa chữa để được kiểm tra miễn phí. Doanh nghiệp cần rà soát an toàn thông tin có thể xem dịch vụ IT hoặc nhắn qua trang liên hệ.