AI sử dụng ảnh chụp kỳ nghỉ để lừa đảo

Bạn đang có một chuyến nghỉ ngắn ngày ở Bangkok, Thái Lan và quyết định đăng vài bức ảnh gia đình lên Facebook hoặc Instagram. Phía sau là một phần nhỏ khung cảnh, bạn nghĩ rằng bức ảnh ấy có thể được chụp ở bất cứ đâu.

Vài ngày sau, bạn nhận được một tin nhắn cho biết thẻ ngân hàng của mình đã bị xâm phạm. “Chúng tôi phát hiện hoạt động bất thường trong thời gian bạn đi nghỉ mát ở Bangkok – vui lòng xác minh ngay lập tức”, tin nhắn viết.

Bạn nhấp vào đường link để xác nhận thông tin ngân hàng. Vì bạn không đăng bất kỳ thông tin nào về chuyến đi trên mạng xã hội – ngoài những bức ảnh khá mơ hồ – nên bạn không nghi ngờ gì tin nhắn này.

Nhưng đó thực chất là một tin nhắn lừa đảo nhằm đánh cắp thông tin tài chính của bạn. Những kẻ đứng sau vụ lừa đảo đã xác định được nơi bạn đi nghỉ – qua đó khiến tin nhắn của chúng trở nên đáng tin hơn – bằng cách sử dụng AI để phân tích những dấu hiệu nhỏ nhất trong hình ảnh nhằm xác định nơi chụp ảnh.

McAfee, công ty sản xuất phần mềm chống virus, đã sử dụng hai mô hình AI miễn phí để kiểm tra hơn 21.000 hình ảnh du lịch. Một trong hai mô hình xác định chính xác 91% số hình ảnh, trong khi mô hình còn lại đạt 87%. Sau đó, các nhân viên được yêu cầu lặp lại thí nghiệm với ảnh của chính họ và hầu hết cảm thấy không thoải mái vì vị trí du lịch của họ có thể dễ dàng bị xác định như vậy.

Công ty cho biết điều này chứng minh rằng máy tính không cần những bức ảnh cụ thể để tìm được nơi chúng được chụp. “Điều AI làm là cung cấp ngữ cảnh… và điều đó khiến trò lừa đảo cũng như các mối đe dọa trở nên thuyết phục hơn”, ông Vonny Gamot, người đứng đầu khu vực châu Âu, Trung Đông và châu Phi của McAfee, cho biết.

Cách thức lừa đảo

Hình ảnh có nhiều khả năng được AI nhận diện hơn nếu chúng có các địa danh dễ nhận biết, đường chân trời, biển hiệu và vạch kẻ đường. Các quầy bán đồ ăn và mặt tiền cửa hàng cũng có thể nhanh chóng giúp xác định vị trí chụp ảnh.

Nếu bức ảnh được chụp tại bãi biển hoặc trong phòng khách sạn, độ chính xác của AI sẽ giảm xuống. Tuy nhiên, McAfee cho biết nhiều khả năng hệ thống vẫn có thể xác định quốc gia nơi bức ảnh được chụp – thông tin quan trọng mà những kẻ lừa đảo sẽ tận dụng.

Khi một nhân viên thử nghiệm ChatGPT bằng cách yêu cầu xác định một bức ảnh chụp một con sông với vài hàng cây ở phía trước, AI đã xác định chính xác đó là Hastings-on-Hudson, một khu vực ở bang New York (Mỹ).

Một bức ảnh khác chụp một bụi hoa được AI xác định là vườn Keukenhof ở Hà Lan. AI đã suy luận chính xác rằng cách bố trí những luống hoa tulip, cùng với những bông hoa màu xanh nhỏ được trồng xen giữa, cho thấy đây là khu vườn nổi tiếng trong bức ảnh.

Tội phạm có thể sử dụng thông tin này để làm cho các phương pháp tiếp cận của chúng trở nên đáng tin hơn. Chúng có thể nói rằng thẻ ngân hàng của bạn bị đánh dấu vì hoạt động bất thường khi bạn đang ở một địa điểm nào đó. Hoặc chúng có thể liên hệ với bạn sau khi bạn lưu trú tại một khách sạn cụ thể. Hoặc chúng có thể yêu cầu xác nhận danh tính của bạn vì có người đã cố đăng nhập vào tài khoản từ quốc gia mà bạn vừa đến.

Phương hướng giải quyết

Nếu muốn đăng ảnh, hãy đợi đến khi bạn trở về nhà rồi mới đăng, đồng thời thay đổi cài đặt để chỉ những người bạn quen biết mới có thể xem được ảnh.

Cũng như với mọi hình thức lừa đảo khác, hãy cảnh giác với những thông điệp thúc giục, như yêu cầu bạn phải hành động ngay lập tức. Những kẻ lừa đảo sử dụng chiến thuật này để khiến mọi người phản ứng ngay mà không suy nghĩ thấu đáo.

Đừng nhấp vào các đường link được gửi qua tin nhắn hoặc email. Thay vào đó, hãy liên hệ trực tiếp với công ty hoặc ngân hàng thông qua thông tin liên lạc trên trang web chính thức của họ hoặc ở mặt sau thẻ ngân hàng của bạn.