KI bẫy lừa đảo: Triển khai 200.000 nạn nhân giả

Tôi phải thừa nhận – lần đầu tiên nghe về ý tưởng của Apate khi sử dụng 200.000 danh tính nhân tạo để dụ dỗ những kẻ lừa đảo, tôi đã bật cười. Không phải vì sự phi lý, mà bởi đây chính là bản chất con người: Chúng ta xây dựng một đội quân những nạn nhân giả tưởng để bắt giữ những tên lừa đảo thật sự. Giống như việc dùng hình nộm trong cửa hàng để đánh lạc hướng tên trộm, nhưng mọi thứ diễn ra dưới hình thức số hóa và với nhiều mã lập trình hơn.
Công ty Mỹ Apate đã phát triển một thứ thực sự thông minh. Hãy tưởng tượng bạn đang lướt LinkedIn hay Facebook thì bỗng nhiên nhận được lời mời kết bạn từ "Sarah", một trợ lý marketing trẻ tuổi tại Chicago – có ảnh đại diện xinh xắn, tiểu sử hợp lý và vài người bạn chung. Chỉ có điều, "Sarah" không phải là người thật. Đó là một trí tuệ nhân tạo (AI) được lập trình để dụ dỗ những kẻ lừa đảo. Và nó hoạt động thuyết phục đến nỗi ngay cả những kẻ lừa đảo giàu kinh nghiệm cũng phải nghi ngờ.
Nó hoạt động như thế nào? Rất đơn giản: Những nạn nhân AI phản ứng như những người dùng ngây thơ, dễ sa bẫy khi nhận được lời mời kết bạn hay tin nhắn lừa đảo. Họ sẵn sàng tiết lộ thông tin cá nhân, tương tác và thu thập mọi dữ liệu trong quá trình đó. Điều đáng kinh ngạc nhất? Apate còn đo lường mức độ tức giận của những kẻ lừa đảo. Đúng vậy, bạn không nhầm đâu. Một trong những chỉ số quan trọng (KPI) chính là số lần chúng chửi thề ("F-bombs") vì AI không chịu buông bỏ. Càng nhiều lời nguyền rủa, bẫy càng hoạt động hiệu quả – và những kẻ lừa đảo càng mất nhiều thời gian, công sức.
Tại sao điều này lại cần thiết? Vì thị trường lừa đảo đang bùng nổ.
Theo FBI, vào năm 2022, tội phạm mạng đã chiếm đoạt hơn 4,8 tỷ USD chỉ riêng tại Hoa Kỳ. Những trò lừa đảo "tình cảm" (Romance Scams), nơi nạn nhân bị lừa qua các ứng dụng hẹn hò để chiếm đoạt tình cảm và tiền bạc, là một trong những chiêu trò tàn độc nhất. Những kẻ phạm tội thường ở nước ngoài, sử dụng VPN, hồ sơ giả và chatbot thao túng – và các biện pháp chặn thông thường trên nền tảng không đủ để phá vỡ hệ thống tội phạm có tổ chức.
Đây chính là lúc Apate bước vào cuộc chơi. Thay vì thụ động chờ đợi tố cáo



, họ chủ động khiêu khích kẻ lừa đảo, phân tích phương thức hoạt động của chúng và cung cấp dữ liệu có giá trị cho cơ quan thực thi pháp luật. Trong quá trình hợp tác với các cơ quan chức năng, họ đã đạt được những thành công đầu tiên, như phá vỡ các đường dây lừa đảo "Pig Butchering" (lừa nạn nhân qua mạng xã hội hay ứng dụng hẹn hò để chiếm đoạt tiền tiết kiệm).
Nhưng liệu điều này có đạo đức không?
Những người chỉ trích Apate cho rằng công ty đang thực hiện "gài bẫy" (entrapment) – tức là kích động tội phạm thông qua sự khiêu khích có chủ đích. Tuy nhiên, phía Apate lập luận rằng chính những kẻ lừa đảo chủ động liên hệ đầu tiên. AI chỉ phản ứng lại những lời đề nghị từ phía chúng. Ngoài ra, dữ liệu thu thập được – địa chỉ IP, mẫu giọng nói, đường dây liên lạc – sẽ được chuyển giao cho các điều tra viên.
Tất nhiên, vẫn có lo ngại về quyền riêng tư. Nhưng hãy thành thật đi: Nếu một kẻ lừa đảo che giấu danh tính để lừa đảo người khác, liệu chúng có quyền mong đợi dữ liệu cá nhân của mình được bảo vệ?
Tương lai: Thực tế hơn, hiệu quả hơn
Apate đang nghiên cứu thế hệ AI tiếp theo. Sắp tới, những nạn nhân AI không chỉ phản ứng bằng văn bản, mà còn qua giọng nói và video. Và trong tương lai không xa, những ứng dụng nhắn tin như WhatsApp hay Telegram có thể sẽ được tích hợp – lúc đó, kẻ lừa đảo sẽ thực sự gặp rắc rối.
Một con dao hai lưỡi – nhưng cần thiết
Sử dụng AI làm vũ khí chống tội phạm là một vấn đề nan giải. Một mặt, nó mang đến giải pháp sáng tạo để triệt phá lừa đảo và phá vỡ mạng lưới tội phạm. Mặt khác, nó đặt ra câu hỏi: Việc kích động tội phạm nên dừng lại ở đâu? Và sự thao túng bắt đầu từ đâu? Nhưng khi nạn lừa đảo trên mạng ngày càng lan rộng, chúng ta cần những giải pháp như vậy. Bởi một điều chắc chắn: Những kẻ tội phạm sẽ không dừng lại – vì vậy, chúng ta phải sáng tạo hơn.
Và có lẽ, chỉ có lẽ, cách tiếp cận của Apate là bước đầu tiên hướng tới một tương lai mà chúng ta không chỉ bắt giữ kẻ lừa đảo, mà còn cho chúng thấy rằng chúng không có cơ hội chống lại đội quân những nạn nhân giả tưởng. Ngay cả khi những nạn nhân ấy chỉ được tạo ra từ những dòng mã lập trình.