Một hình thức lừa đảo đầu tư mới, được hỗ trợ bởi trí tuệ nhân tạo (AI), đang càn quét các nền tảng mạng xã hội và đã đánh cắp hàng triệu đô la. Kẻ gian gọi chiêu trò này là Nomani, và đây là cách bạn có thể nhận diện để tránh trở thành nạn nhân của chúng.
Nomani Sử Dụng AI Và Mạng Xã Hội Để Dụ Dỗ Nạn Nhân Như Thế Nào?
Nomani—một cách chơi chữ của cụm từ “no money” (không tiền)—là một vụ lừa đảo đầu tư sử dụng video deepfake AI, quảng cáo độc hại trên mạng xã hội và các bài đăng giả mạo thương hiệu để dụ dỗ nạn nhân tham gia vào các kế hoạch đầu tư lừa đảo, hứa hẹn lợi nhuận nhanh chóng và khổng lồ. Theo báo cáo của ESET, số vụ lừa đảo đã tăng vọt từ tháng 5 năm 2024 và tăng 335% từ nửa đầu sang nửa cuối năm. Từ tháng 5 đến tháng 11 năm 2024, ESET đã chặn 8.500 tên miền và hàng chục nghìn nỗ lực truy cập Nomani, với 100 URL mới liên quan đến hình thức lừa đảo này được phát hiện mỗi ngày.
Những kẻ lừa đảo sử dụng video deepfake của những người nổi tiếng và người có ảnh hưởng để lôi kéo nạn nhân đầu tư cùng với “người giàu có và nổi tiếng”. Các nhân vật nổi tiếng bị làm giả để đảm bảo tính hợp pháp của kế hoạch đầu tư. Trong một số trường hợp, chúng sử dụng các quảng cáo lừa đảo được bản địa hóa cao, giả mạo sự xuất hiện của các nguyên thủ quốc gia, các nhà lãnh đạo chính trị hoặc doanh nghiệp địa phương. Tại Hoa Kỳ và Canada, các video deepfake của Elon Musk quảng cáo cơ hội “đầu tư tiền điện tử độc đáo” đã được sử dụng. Trong các trường hợp khác, những nạn nhân từng bị lừa đảo trước đây còn bị nhắm mục tiêu bởi các nhóm tự xưng là Interpol hoặc Europol.
Giao diện website giả mạo của nền tảng lừa đảo đầu tư Nomani AI, dụ dỗ nạn nhân đăng ký và nạp tiền.
Nhóm lừa đảo này dụ dỗ nạn nhân bằng những lời hứa hoàn tiền hoặc hỗ trợ phục hồi quỹ bị đánh cắp thông qua các quảng cáo giả mạo trên Facebook và Instagram, thậm chí một số còn sử dụng Facebook Messenger và Instagram Threads. X (trước đây là Twitter) và YouTube cũng được sử dụng để đăng các đánh giá khách hàng giả mạo và video chứng thực deepfake nhằm lôi kéo nạn nhân sử dụng các “nền tảng đầu tư”. Những đánh giá tích cực gian lận này thường xếp hạng cao trong các tìm kiếm của Google.
Các quảng cáo giả mạo được đăng bởi sự kết hợp của các hồ sơ hợp pháp bị đánh cắp, bao gồm các trang doanh nghiệp hoặc người có ảnh hưởng bị hack, các hồ sơ mới tạo có ít người theo dõi và bài đăng, và các trang bắt chước các công ty hoặc phương tiện truyền thông hợp pháp. Kẻ lừa đảo sử dụng logo chính thức, màu sắc và nội dung mạng xã hội trước đây được lấy từ các trang hợp pháp để tạo ra các trang nhái. Các quảng cáo này dẫn nạn nhân đến các trang web lừa đảo (phishing sites) để thu thập dữ liệu cá nhân của họ.
Kẻ lừa đảo sử dụng thông tin liên hệ từ các trang web lừa đảo để gọi điện trực tiếp cho nạn nhân và dụ dỗ họ đầu tư tiền. Một số bị thuyết phục vay tiền, và số khác bị ép tải các ứng dụng truy cập từ xa vào thiết bị của họ. Khi nạn nhân yêu cầu rút tiền, họ phải nộp thêm tiền hoặc cung cấp thông tin nhận dạng cá nhân (PII) hoặc thông tin thẻ tín dụng. Sau khi lấy được dữ liệu và tiền của nạn nhân, kẻ lừa đảo biến mất. Các hoạt động lừa đảo của Nomani tương tự như các vụ lừa đảo “mổ lợn” (pig butchering scams) khét tiếng.
Các Dấu Hiệu Dễ Nhận Biết Lừa Đảo Đầu Tư AI Nomani
Trước hết, hãy chú ý đến các quảng cáo video AI và lời chứng thực có độ phân giải thấp liên quan đến hình thức lừa đảo này. Kẻ lừa đảo sử dụng độ phân giải thấp để che giấu các lỗi kỹ thuật trong quá trình dựng video AI, khiến chúng khó nhận thấy hơn trên màn hình điện thoại thông minh nhỏ. Bạn cũng sẽ nhận thấy cấu trúc câu kỳ lạ trong lời nói của người trong video, kiểu thở không tự nhiên và khả năng đồng bộ âm thanh-hình ảnh kém. Ngoài ra, các từ khóa thường được lặp đi lặp lại trong suốt video.
Các dấu hiệu rõ ràng khác cho thấy bạn đang xem một video deepfake bao gồm: giọng điệu giống robot, phát âm từ bất thường, khả năng đồng bộ môi kém, cử động cơ thể giật cục và không tự nhiên, cùng với việc thiếu cử động mắt.
Giống như các vụ lừa đảo đầu tư khác, Nomani hứa hẹn lợi nhuận nhanh chóng, dễ dàng và lớn. Một bộ phận trung tâm cuộc gọi chuyên biệt sẽ thuyết phục nạn nhân vay tiền để “tăng” khoản đầu tư của họ hoặc tải ứng dụng truy cập từ xa để “rút tiền”. Việc yêu cầu đầu tư thêm để có thể rút tiền là một dấu hiệu rõ ràng cho thấy đó là một vụ lừa đảo. Kế hoạch này được thiết kế để nhốt nạn nhân vào một vòng luẩn quẩn theo đuổi số tiền sẽ không bao giờ đến. Trung tâm cuộc gọi lừa đảo có một người quản lý đầu tư giả mạo, người này liên tục yêu cầu nạn nhân đầu tư thêm cho đến khi họ không còn tiền.
Hãy nhớ rằng, những lời hứa hẹn về tiền bạc dễ dàng là dấu hiệu cảnh báo lớn nhất. Giống như bất kỳ hình thức lừa đảo tài chính “làm giàu nhanh” nào khác, nếu điều gì đó có vẻ quá tốt để trở thành sự thật, thì có lẽ nó không phải là sự thật.
