Một chiêu trò lừa đảo đầu tư mới sử dụng trí tuệ nhân tạo (AI) đang càn quét các nền tảng mạng xã hội, lấy đi hàng triệu đô la của người dùng. Kẻ lừa đảo đặt tên cho nó là Nomani, một cách chơi chữ của “no money” (không tiền), và dưới đây là cách bạn có thể nhận diện chiêu trò lừa đảo tinh vi này để tự bảo vệ mình.
Nomani Sử Dụng AI Và Mạng Xã Hội Để Dụ Dỗ Nạn Nhân Như Thế Nào?
Nomani là một vụ lừa đảo đầu tư sử dụng video deepfake AI, quảng cáo độc hại trên mạng xã hội và các bài đăng mang thương hiệu công ty để dụ dỗ nạn nhân tham gia vào các kế hoạch đầu tư giả mạo, hứa hẹn lợi nhuận nhanh chóng và khổng lồ. Theo báo cáo của ESET, sự gia tăng đột biến của hình thức lừa đảo này bắt đầu vào tháng 5 năm 2024 và đã tăng 335% từ nửa đầu sang nửa cuối năm. Từ tháng 5 đến tháng 11 năm 2024, đã có 8.500 tên miền và hàng chục nghìn lượt truy cập Nomani bị chặn, với 100 URL mới liên quan đến chiêu trò này được phát hiện mỗi ngày.
Những kẻ lừa đảo sử dụng các video deepfake của những người nổi tiếng và người có ảnh hưởng để dụ dỗ nạn nhân “đầu tư cùng những người giàu có và nổi tiếng”, nhằm bảo đảm tính hợp pháp của kế hoạch đầu tư. Trong một số trường hợp, chúng sử dụng các quảng cáo gian lận được bản địa hóa cao, giả mạo hình ảnh của các nguyên thủ quốc gia và các nhà lãnh đạo chính trị hoặc doanh nghiệp địa phương.
Tại Mỹ và Canada, các video deepfake của Elon Musk quảng cáo cơ hội “đầu tư tiền điện tử độc đáo” đã được sử dụng. Trong các trường hợp khác, những nạn nhân cũ của các vụ lừa đảo trước đó bị nhắm mục tiêu bởi các nhóm giả vờ là Interpol hoặc Europol, hứa hẹn hoàn tiền hoặc hỗ trợ phục hồi số tiền đã mất.
Giao diện website lừa đảo Nomani AI "Immediate Mator" cảnh báo scam đầu tư
Các quảng cáo giả mạo này được phân phối trên Facebook và Instagram, một số sử dụng Facebook Messenger và Instagram Threads. Nền tảng X (trước đây là Twitter) và YouTube cũng được sử dụng để đăng các đánh giá khách hàng giả và video deepfake chứng thực giả mạo nhằm dụ dỗ nạn nhân sử dụng các “nền tảng đầu tư”. Những đánh giá tích cực giả mạo này thường xếp hạng cao trong kết quả tìm kiếm của Google.
Các quảng cáo giả mạo được đăng bởi sự kết hợp của các hồ sơ hợp pháp bị đánh cắp (bao gồm các trang doanh nghiệp hoặc người ảnh hưởng bị hack), các hồ sơ mới tạo với ít người theo dõi và bài đăng, và các trang bắt chước các công ty hoặc phương tiện truyền thông tin tức hợp pháp. Kẻ lừa đảo sử dụng logo chính thức, màu sắc và nội dung mạng xã hội trước đây được lấy từ các trang hợp pháp để tạo các trang giả mạo. Các quảng cáo này dẫn nạn nhân đến các trang lừa đảo (phishing sites) nơi dữ liệu cá nhân của họ bị thu thập.
Sau khi có thông tin liên hệ từ các trang lừa đảo, kẻ lừa đảo sẽ gọi điện trực tiếp cho nạn nhân để dụ dỗ họ đầu tư tiền. Một số nạn nhân bị thuyết phục vay tiền, và số khác bị buộc phải tải xuống các ứng dụng truy cập từ xa vào thiết bị của họ. Khi nạn nhân yêu cầu rút tiền, họ phải trả thêm tiền hoặc cung cấp thông tin nhận dạng cá nhân (PII) hoặc thông tin thẻ tín dụng. Sau khi lấy được dữ liệu và tiền của nạn nhân, kẻ lừa đảo biến mất. Hoạt động lừa đảo của Nomani rất giống với các chiêu trò lừa đảo “mổ heo” (pig butchering scams) khét tiếng.
Cách Dễ Dàng Nhận Diện Lừa Đảo Đầu Tư Nomani AI
Dấu hiệu đầu tiên là các video quảng cáo và lời chứng thực AI có độ phân giải thấp liên quan đến chiêu trò lừa đảo này. Kẻ lừa đảo sử dụng độ phân giải thấp để che giấu các lỗi render video AI, khiến chúng khó nhận thấy hơn trên màn hình điện thoại thông minh nhỏ. Bạn cũng sẽ nhận thấy cấu trúc câu kỳ lạ trong lời nói của họ, kiểu thở không tự nhiên của người trong video và sự đồng bộ âm thanh-video kém. Các từ khóa cũng được lặp đi lặp lại trong suốt video.
Các dấu hiệu nhận biết khác của một video deepfake bao gồm: giọng nói nghe như robot, cách phát âm từ ngữ bất thường, khớp môi kém, cử động cơ thể giật cục và không tự nhiên, và thiếu cử động mắt.
Giống như các chiêu trò lừa đảo đầu tư khác, lừa đảo Nomani hứa hẹn lợi nhuận nhanh chóng, dễ dàng và lớn. Một bộ phận trung tâm cuộc gọi chuyên dụng sẽ thuyết phục nạn nhân vay tiền để tăng khoản đầu tư của họ hoặc tải xuống các ứng dụng truy cập từ xa để rút tiền. Việc yêu cầu thêm tiền đầu tư để có thể truy cập khoản thanh toán là một dấu hiệu rõ ràng cho thấy đó là một vụ lừa đảo. Chiêu trò này được thiết kế để giăng bẫy nạn nhân vào một vòng luẩn quẩn theo đuổi số tiền sẽ không bao giờ đến. Trung tâm cuộc gọi lừa đảo có một người quản lý đầu tư giả mạo, người này sẽ yêu cầu nạn nhân đầu tư thêm cho đến khi không còn tiền.
Hãy nhớ rằng, lời hứa về tiền bạc dễ dàng là dấu hiệu cảnh báo lớn nhất. Giống như bất kỳ chiêu trò lừa đảo tài chính làm giàu nhanh nào khác, nếu điều đó nghe có vẻ quá tốt để trở thành sự thật, thì khả năng cao nó là lừa đảo.
Hãy chia sẻ bài viết này để cảnh báo bạn bè và người thân của bạn về chiêu trò lừa đảo Nomani AI tinh vi này!