Chuyên gia cảnh báo cách thức đánh cắp dữ liệu bằng AI

Người dân nên cảnh giác trước thủ đoạn đánh cắp dữ liệu bằng AI.

Là người làm trong lĩnh vực công nghệ và thường xuyên bảo mật dữ liệu khi làm việc qua các nền tảng như Google hay Microsoft Team, nhưng anh Vũ Long (Quận Hai Bà Trưng, TP Hà Nội) vẫn không tránh khỏi việc tài khoản của mình trở thành mục tiêu tấn công của tin tặc.

“Mình nhớ lần đấy khi nghe máy điện thoại, trong khoảng 5 giây đầu thì không thấy ai nói gì, cho đến 5 giây sau có một giọng nói AI chào hỏi và thông báo cho mình phải thay đổi mật khẩu. Tuy nhiên, mình có tìm hiểu và được biết việc thay đổi mật khẩu của các tài khoản không bao giờ thông báo qua cuộc gọi nên mình đã lường trước được nên đã kiểm tra để không bị lừa”, anh Vũ Long chia sẻ.

Để tăng tính thuyết phục, người dùng sẽ nhận cuộc gọi từ “Google Support” với giọng AI thông báo tài khoản gặp sự cố. Nếu đồng ý xác thực, người dùng không chỉ bị đánh cắp dữ liệu Gmail, Drive mà còn có nguy cơ mất quyền kiểm soát các tài khoản ngân hàng, ví điện tử đã liên kết.

Ông Phạm Trung Thành – Trưởng phòng Tư vấn, Công ty Công nghệ An ninh mạng Quốc gia Việt Nam cho biết: “Hầu hết chúng ta đều có một Gmail Google, thậm chí còn sử dụng Gmail Google là Gmail chính. Nếu chúng ta lơ là để bị hack tài khoản này thì chúng ta sẽ bị mất rất nhiều thông tin và các đối tượng sẽ sử dụng chính Gmail đó để khôi phục lấy cắp tài khoản ngân hàng chẳng hạn”.

Mật khẩu ngân hàng là một trong những thông tin mà tội phạm công nghệ cao thường hướng đến.

Có thể thấy, trong thời đại số hiện nay, chúng ta không thể phủ nhận công nghệ và đặc biệt là Ai đã giúp ích rất nhiều trong công việc, cuộc sống hàng ngày, thế nhưng chính sự “giúp sức” của AI đang khiến các thủ đoạn lừa đảo ngày càng trở nên tinh vi và khó lường hơn bao giờ hết.

Ông Dương Thành Vịnh – Trưởng phòng Ứng cứu sự cố, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, Bộ TT&TT thông tin: “Những bước đơn giản để chúng ta tránh bị lừa đảo khi tội phạm sử dụng AI. Đầu tiên, chúng ta nên kiểm tra cuộc gọi xem người đấy từ ai, có đáng tin cậy hay không, thứ hai là kiểm tra những nội dung, mà trong đó có những chi tiết nhỏ phát hiện do AI biên soạn”.

“AI giờ đây có thể tối ưu hóa cách thức xâm nhập, phát hiện lỗ hổng một cách nhanh hơn, thậm chí tối ưu hóa các phương thức cải tiến và các kĩ thuật tấn công vào nó”, ông Nguyễn Hữu Trung – Giám đốc Công nghệ, Công ty CP CyStack chia sẻ.

Các chuyên gia nhấn mạnh, người dùng cần nâng cao cảnh giác và chủ động trang bị kiến thức về an toàn thông tin để tự bảo vệ mình trước những rủi ro tiềm ẩn trên không gian mạng.