Chào anh em ZolaChat, bước sang năm 2025, chúng ta đang chứng kiến sự bùng nổ mạnh mẽ của các thiết bị tích hợp chip AI on-device và sự trỗi dậy của các AI Agent tự hành trợ giúp công việc hằng ngày. Công nghệ mang lại sự tiện nghi chưa từng có, nhưng đi kèm với đó, các kỹ thuật lừa đảo phi kỹ thuật (social engineering) và thu thập dữ liệu cá nhân cũng đã tiến hóa lên một nấc thang tinh vi hơn rất nhiều. Thời gian gần đây, khi lang thang hỗ trợ anh em xử lý các sự cố bảo mật tài khoản cá nhân, mình nhận ra một thực tế đáng báo động: phần lớn các vụ lộ lọt dữ liệu, mất tài khoản ngân hàng hay bị tống tiền số không xuất phát từ việc máy tính bị dính mã độc phức tạp, mà bắt đầu từ chính những sơ hở rất đời thường khi chúng ta tham gia vào các không gian giao lưu, trò chuyện trực tuyến. Hôm nay, mình muốn chia sẻ với mọi người vài góc nhìn và kinh nghiệm thực chiến để giữ an toàn cho danh tính số của bản thân giữa thời đại số đầy biến động này. 1. Lỗ hổng bảo mật vô hình từ nhu cầu kết nối Sau những giờ làm việc căng thẳng với màn hình máy tính hay các chuỗi lệnh tự động hóa, nhu cầu tìm kiếm một người lắng nghe, chia sẻ là điều hết sức tự nhiên. Rất nhiều người trong chúng ta có xu hướng tìm đến các app kết bạn trò chuyện để giải tỏa tâm lý, tìm kiếm tri kỷ hoặc đơn giản là mở rộng mối quan hệ bạn bè. Thế nhưng, chính tâm lý cởi mở, háo hức muốn kết bạn kết bạn thật nhanh lại là mảnh đất màu mỡ cho những kẻ ẩn danh khai thác. Thay vì tấn công qua lỗ hổng hệ điều hành, kẻ gian dùng chiêu bài thao túng tâm lý. Không ít bạn trẻ tìm kiếm cơ hội hẹn hò qua các hội nhóm, diễn đàn hay một web kiếm ny trôi nổi mà không kiểm tra độ tin cậy, để rồi vô tư chia sẻ hình ảnh sinh hoạt, cơ quan làm việc, thậm chí cả số tài khoản ngân hàng. Nguy hiểm hơn, trên không gian mạng hiện nay vẫn còn nhan nhản những bài đăng hoặc bình luận kiểu như tìm vợ có số điện thoại, để lại công khai thông tin liên lạc cá nhân kèm theo các thông tin định danh như quê quán, năm sinh, nghề nghiệp. Những mẩu tin này trở thành kho dữ liệu vàng thỏi để các con bot cào dữ liệu (web scraping) tự động gom về, phục vụ cho các chiến dịch lừa đảo mạo danh cơ quan chức năng hoặc tống tiền bằng công nghệ deepfake. Ngay cả khi bạn sử dụng các app hẹn hò uy tín việt nam, nơi có quy trình xác minh tương đối chặt chẽ, rủi ro rò rỉ dữ liệu vẫn luôn tiềm ẩn nếu bạn mất cảnh giác và trao nhầm lòng tin cho các tài khoản ảo được vận hành bởi AI Agent lừa đảo. 2. Kỹ nghệ xã hội năm 2025: Khi kẻ lừa đảo có thêm trợ thủ AI Năm 2025, kẻ gian không còn phải tốn hàng tuần ngồi nhắn tin thủ công để dẫn dụ nạn nhân. Chúng sử dụng các mô hình ngôn ngữ lớn nguồn mở tinh chỉnh riêng để đóng vai những người tâm sự hoàn hảo, thấu cảm và cực kỳ kiên nhẫn. Những kịch bản phổ biến mà mình đã ghi nhận gồm có: • Dẫn dụ tải ứng dụng lạ: Đối phương gợi ý chuyển sang một ứng dụng nhắn tin bí mật hoặc một ứng dụng xem ảnh riêng tư được gửi qua file .apk hoặc link cài đặt trực tiếp. Bản chất đây là các phần mềm gián điệp nhằm chiếm quyền trợ năng (Accessibility Service) trên điện thoại để đọc mã OTP và chụp màn hình giao dịch. • Khai thác thông tin nền tảng: Bằng những câu hỏi han ân cần, kẻ lừa đảo dần dần thu thập các chi tiết như: tên trường cấp 1, thú cưng đầu tiên, ngày sinh của mẹ... Đây chính là câu trả lời bảo mật để khôi phục tài khoản email, mạng xã hội của nhiều người. • Deepfake giọng nói và hình ảnh theo thời gian thực: Sau khi có được vài video clip ngắn hoặc ghi âm giọng nói của bạn qua các cuộc gọi video tâm sự, kẻ gian có thể giả mạo bạn để gọi điện vay tiền người thân, bạn bè. "Bảo mật thông tin không phải là đóng cửa cách ly với thế giới, mà là biết rõ đâu là ranh giới giữa sự sẻ chia chân thành và quyền riêng tư bất khả xâm phạm." 3. Các bước thiết lập phòng thủ dữ liệu cá nhân thực tế Để bảo vệ bản thân và người thân, mình đúc kết vài giải pháp bảo mật cốt lõi mà anh em nên áp dụng ngay hôm nay: Thiết lập bảo mật không mật khẩu (Passkey) Năm 2025, mật khẩu truyền thống và phương thức nhận OTP qua tin nhắn SMS đã quá lạc hậu trước các đòn tấn công hoán đổi SIM (SIM swap) và trộm dữ liệu. Hãy kích hoạt Passkey trên tất cả các dịch vụ hỗ trợ (Google, Apple, Microsoft, các sàn thương mại điện tử). Việc xác thực dựa trên phần cứng và sinh trắc học cục bộ (on-device) giúp ngăn chặn hoàn toàn nguy cơ bị đánh cắp thông tin đăng nhập qua các website giả mạo (phishing). Phân tách danh tính số (Identity Partitioning) Đừng bao giờ dùng một số điện thoại chính chủ gắn với tài khoản ngân hàng và căn cước công dân để đăng ký mọi dịch vụ trên Internet. Hãy duy trì ít nhất 2 số điện thoại: • Số điện thoại riêng tư: Chỉ dùng cho ngân hàng, cơ quan hành chính, người thân trong gia đình. • Số điện thoại công cộng: Dùng để nhận hàng mua sắm online, đăng ký các diễn đàn, dịch vụ mạng xã hội giải trí. Kiểm soát quyền truy cập của AI trên thiết bị Với sự phổ biến của các dòng laptop AI và smartphone AI hiện nay, các trợ lý ảo có khả năng đọc và tóm tắt màn hình rất tiện lợi. Tuy nhiên, anh em hãy chủ động vào phần cài đặt quyền riêng tư để loại trừ (blacklist) các ứng dụng ngân hàng, ví điện tử, phần mềm quản lý mật khẩu ra khỏi phạm vi quét tự động của trợ lý AI. Quy tắc 'Zero Trust' trong giao tiếp ảo Bất kể đối phương có vẻ ngoài cuốn hút hay hoàn cảnh đáng thương đến đâu trên mạng, tuyệt đối không bấm vào các đường link lạ, không quét mã QR nhận quà tặng và không bao giờ thực hiện các cuộc gọi video để lộ khuôn mặt trong tình trạng thiếu trang phục nghiêm túc nhằm tránh nguy cơ bị tống tiền bằng hình ảnh cắt ghép. 4. Lời kết Công nghệ kết nối sinh ra để giúp con người gần nhau hơn, nhưng nó chỉ thực sự ý nghĩa khi chúng ta biết tự xây dựng cho mình một màng lọc an toàn. Đừng để một phút buông lỏng cảnh giác khi tìm kiếm bạn bè làm ảnh hưởng đến tài chính và cuộc sống đời thực của chính mình. Anh em ZolaChat hiện tại đang bảo vệ các tài khoản mạng xã hội và thông tin cá nhân của mình như thế nào? Đã có ai từng gặp phải các tình huống lừa đảo tinh vi từ các nền tảng kết bạn trực tuyến chưa? Cùng bình luận chia sẻ bên dưới để cộng đồng mình cùng rút kinh nghiệm nhé!