Mất tiền chỉ sau chưa đầy 30 phút, 66% nạn nhân nghi bị AI lừa

Các chuyên gia đã ngăn chặn hơn 2,67 triệu cuộc tấn công di động trong quý 1-2026 - Ảnh: KASPERSKY

Theo báo cáo nghiên cứu The Great Messaging Heist vừa được Hãng bảo mật Kaspersky công bố ngày 14-10, các vụ lừa đảo qua ứng dụng nhắn tin đang diễn biến với tốc độ chóng mặt và để lại thiệt hại tức thì.

Mất sạch tiền trong nửa tiếng

Chỉ một tin nhắn lừa đảo thành công cũng khiến mỗi nạn nhân tổn thất trung bình 733 USD, tương đương khoảng 18,5 triệu đồng. Đáng báo động, hơn một nửa số vụ (52%) diễn ra trong chưa đầy 30 phút, tính từ khoảnh khắc kẻ gian bắt đầu tiếp cận cho đến khi nạn nhân bị chiếm đoạt toàn bộ tiền bạc hoặc dữ liệu cá nhân.

Vũ khí nguy hiểm giúp tội phạm mạng rút ngắn tối đa thời gian dẫn dụ con mồi chính là công nghệ trí tuệ nhân tạo. Nghiên cứu chỉ ra rằng có tới 66% nạn nhân tin rằng kẻ lừa đảo đã dùng AI để đưa họ vào tròng.

Trong đó phổ biến nhất là tin nhắn văn bản do AI trau chuốt nhằm tạo lòng tin (chiếm 42%), tiếp đến là các cuộc gọi hay tin nhắn thoại giả mạo giọng nói người quen bằng AI (chiếm 31%) và 25% các vụ lừa đảo sử dụng hình ảnh hoặc video deepfake tinh vi.

Không chỉ dừng lại ở các đòn thao túng tâm lý trực tiếp, nguy cơ mất tiền trên điện thoại còn đến từ làn sóng tấn công ồ ạt của các loại mã độc ngân hàng. 

Dữ liệu từ Kaspersky Security Network cho thấy chỉ trong quý 1-2026, hệ thống đã phát hiện 162.275 gói cài đặt mã độc Trojan ngân hàng mới trên thiết bị di động, gấp hơn hai lần tổng số của cả năm 2024 và tương đương 2/3 lượng ghi nhận trong cả năm 2025.

Loại mã độc chuyên vét tài khoản ngân hàng này hiện chiếm tới 52,96% tổng số ứng dụng độc hại trên di động, tăng vọt so với mức khoảng 31% của năm 2025.

Bão mã độc ngân hàng bủa vây smartphone

Chỉ tính riêng 3 tháng đầu năm nay, các chuyên gia đã ngăn chặn hơn 2,67 triệu cuộc tấn công di động, phát hiện 306.070 mẫu cài đặt độc hại gồm 439 gói mã độc tống tiền, thậm chí phát hiện nhiều mã độc cửa hậu như Triada hay Keenadu bị cài sẵn ngay trong phần mềm cơ sở từ khâu sản xuất.

Theo ông Choon Hong Chee - Giám đốc Kênh Người tiêu dùng khu vực châu Á - Thái Bình Dương của Kaspersky, kẻ gian đang tăng cường phát tán ứng dụng độc hại qua kho ứng dụng không chính thức, liên kết lừa đảo và quà tặng giả mạo, chia nhỏ cuộc tấn công thành nhiều giai đoạn để vượt qua các chốt kiểm duyệt.

Trước thực tế điện thoại đã trở thành trung tâm giao dịch tài sản, các chuyên gia an ninh mạng nhấn mạnh bảo vệ smartphone phải là nhu cầu thiết yếu hàng đầu. 

Người dùng tuyệt đối chỉ cài đặt ứng dụng từ kho chính thức, không nhấp vào đường link lạ hay chương trình trúng thưởng mập mờ, đồng thời duy trì cập nhật hệ điều hành, xác minh kỹ lưỡng qua kênh độc lập trước khi gửi tiền và trang bị thêm phần mềm bảo mật chuyên dụng để phát hiện mối đe dọa theo thời gian thực.