Lừa đảo giả danh hỗ trợ kỹ thuật dùng chatbot AI: cách nhận biết

Bạn đang dùng máy tính thì bật lên một cửa sổ đỏ: “Máy tính bị nhiễm virus, gọi ngay số này”, hoặc một khung chat tự động mời bạn trò chuyện với “bộ phận hỗ trợ kỹ thuật”. Trò chuyện rất lịch sự, trả lời nhanh, hiểu tiếng Việt, và rồi… nhờ bạn cài một phần mềm để “kiểm tra giúp”. Đó là mô-típ lừa đảo giả danh hỗ trợ kỹ thuật, nay có thêm chatbot AI để trông chuyên nghiệp hơn.

Bài này nêu dấu hiệu nhận biết, cách xác minh và việc cần làm ngay nếu bạn lỡ làm theo. Không có số liệu vụ việc nào ở đây, chỉ là những dấu hiệu phổ biến để phòng tránh.

Chatbot AI làm kẻ gian thuyết phục hơn thế nào

Trước đây kẻ gian phải gọi điện hay nhắn tin thủ công. Với chatbot, chúng có thể:

• Trả lời tức thì, 24/7, giọng lịch sự và tự tin.
• Viết tiếng Việt trôi chảy, ít lỗi chính tả như các tin nhắn lừa đảo trước đây.
• Làm giả khung chat trông giống của ngân hàng, nhà mạng hay hãng công nghệ.
• Nói chuyện với nhiều nạn nhân cùng lúc.

Vì thế “văn phong chuyên nghiệp” không còn là bằng chứng đáng tin. Hãy dựa vào hành vi chứ không dựa vào cách nói.

Dấu hiệu nhận biết

Cảnh báo xuất hiện bất ngờ

Trình duyệt hay hệ điều hành thật hiếm khi hiện khung cảnh báo toàn màn hình kèm số điện thoại để bạn gọi. Nếu cửa sổ không đóng được, tiếng còi kêu liên tục, hoặc đòi bạn gọi ngay, rất có thể là trang giả. Hãy thử đóng bằng Alt + F4, hoặc mở Task Manager (Trình quản lý tác vụ) bằng Ctrl + Shift + Esc để tắt trình duyệt.

Chatbot đòi cài phần mềm điều khiển từ xa

Đây là dấu hiệu nguy hiểm nhất. Khi bạn cài và cấp quyền điều khiển từ xa, kẻ gian có thể nhìn màn hình, mở ứng dụng ngân hàng, đánh cắp dữ liệu. Không đơn vị hỗ trợ nghiêm túc nào bắt bạn cài phần mềm lạ qua khung chat tự bật.

Hỏi thông tin nhạy cảm

Nếu “nhân viên hỗ trợ” hỏi mật khẩu, mã OTP, mã PIN, số CCCD, số thẻ, đó là lừa đảo. Ngân hàng và nhà cung cấp dịch vụ thật không bao giờ hỏi OTP của bạn.

Tạo áp lực thời gian

“Tài khoản sẽ bị khóa trong 10 phút”, “phải xử lý ngay nếu không mất dữ liệu” là chiêu để bạn không kịp suy nghĩ.

Yêu cầu thanh toán lạ

Đòi phí “gỡ virus”, “bảo hành”, “mở khóa tài khoản” bằng chuyển khoản hoặc thẻ quà tặng.

Địa chỉ trang lạ

Tên miền giả thường sai chính tả, thêm ký tự lạ hoặc đuôi bất thường. Xem thêm cách nhận biết website lừa đảo khi mua hàng online.

Cách xác minh an toàn

1. Không bấm số điện thoại hay liên kết trong cửa sổ cảnh báo. Tự tìm kênh chính thức: số tổng đài in trên thẻ ngân hàng, hóa đơn hay trong ứng dụng chính thức.
2. Đóng trang cảnh báo. Nếu không đóng được, tắt trình duyệt bằng Task Manager, mở lại và không khôi phục các tab cũ.
3. Quét máy bằng công cụ có sẵn của Windows: Mở Windows Security (Bảo mật Windows), chọn Virus & threat protection (Bảo vệ khỏi virus và mối đe dọa) rồi Quick scan (Quét nhanh).
4. Hỏi người thân hiểu biết hoặc mang máy đến kỹ thuật viên nếu còn nghi ngờ.
5. Nếu cần hỗ trợ từ hãng, hãy vào trang chính thức bằng cách tự gõ địa chỉ, không nhấp qua quảng cáo.

Nếu lỡ làm theo

Hãy bình tĩnh và làm lần lượt:

1. Ngắt mạng của máy (rút dây mạng hoặc tắt Wi-Fi) để kẻ gian mất kết nối.
2. Gỡ phần mềm điều khiển từ xa mới cài ở Settings (Cài đặt) > Apps (Ứng dụng) > Installed apps (Ứng dụng đã cài đặt).
3. Đổi mật khẩu email, mạng xã hội, ngân hàng trên một thiết bị khác an toàn, bật xác thực hai lớp.
4. Gọi ngay tổng đài ngân hàng (số in trên thẻ) để khóa thẻ và kiểm tra giao dịch nếu bạn đã nhập thông tin tài chính.
5. Báo cơ quan công an nơi bạn sinh sống, lưu lại bằng chứng như ảnh chụp khung chat, số điện thoại, tài khoản nhận tiền.
6. Mang máy đến kỹ thuật viên để kiểm tra kỹ hoặc cài lại hệ thống nếu cần.

Xem thêm cách báo cáo trang web, tài khoản lừa đảo.

Phòng tránh về sau

• Chỉ cài phần mềm từ trang chính thức hoặc Microsoft Store.
• Giữ Windows và trình duyệt luôn cập nhật, bật Windows Security.
• Không nhấp quảng cáo hỗ trợ kỹ thuật trên kết quả tìm kiếm; gõ địa chỉ chính thức.
• Dạy người thân lớn tuổi quy tắc đơn giản: không ai chính đáng đòi OTP hay cài phần mềm từ xa qua khung chat lạ. Tham khảo cách nhận biết cuộc gọi lừa đảo giả danh công an.
• Cũng cẩn thận với cuộc gọi video deepfake giả người thân.

Cần hỗ trợ thêm?

Nếu máy bạn có dấu hiệu bị cài phần mềm lạ, hãy tắt mạng và mang máy tới cửa hàng. Kỹ thuật viên kiểm tra miễn phí và báo trước khi xử lý, xem dịch vụ sửa chữa. Doanh nghiệp muốn tập huấn nhân viên hoặc cần bảo vệ hệ thống có thể tìm hiểu vận hành hệ thống CNTT.