Lừa đảo deepfake tại Đức: Tăng 81% và cách tự bảo vệ

Lừa đảo deepfake tại Đức tăng vọt 81% trong năm 2025. Lừa đảo danh tính bằng AI tăng đáng báo động 1.100% chỉ riêng trong quý 1 năm 2025. Từ nhân bản giọng nói CEO đến video đầu tư giả mạo sử dụng hình ảnh tỷ phú Reinhold Wuerth, deepfake đang trở thành vũ khí ưa thích của những kẻ lừa đảo chuyên nghiệp. Luật AI của EU sẽ bắt đầu có hiệu lực thi hành từ tháng 8 năm 2026.

Quy mô vấn đề

• Tăng 81% số vụ lừa đảo deepfake trong năm 2025
• Tăng 1.100% lừa đảo danh tính bằng AI trong quý 1 năm 2025
• Tấn công nhân bản giọng nói CEO nhắm vào các doanh nghiệp vừa và nhỏ (Mittelstand) của Đức
• Video đầu tư giả mạo sử dụng hình ảnh người nổi tiếng và lãnh đạo doanh nghiệp

Deepfake được sử dụng để lừa đảo như thế nào

Nhân bản giọng nói CEO

Kẻ tấn công sao chép giọng nói của CEO từ các bài phát biểu công khai, sau đó gọi điện cho bộ phận tài chính yêu cầu chuyển khoản gấp. Nhiều công ty Đức đã mất số tiền lên đến sáu con số.

Video đầu tư giả mạo

Một video deepfake của tỷ phú Reinhold Wuerth quảng bá đầu tư tiền điện tử đã lan truyền rộng rãi. Video hoàn toàn do AI tạo ra — Wuerth chưa bao giờ ủng hộ những khoản đầu tư như vậy.

Qua mặt xác minh danh tính

Tội phạm sử dụng deepfake để vượt qua quy trình VideoIdent tại các ngân hàng Đức, mở tài khoản bằng danh tính bị đánh cắp.

Mẹo phát hiện deepfake

Biện pháp bảo vệ

Đối với cá nhân

• Hoài nghi với các tin nhắn video không mong đợi từ "quan chức" hoặc "người nổi tiếng"
• Xác minh mọi yêu cầu tài chính qua một kênh liên lạc riêng biệt
• Hạn chế đăng ảnh và video cá nhân trên mạng xã hội
• Sử dụng xác thực đa yếu tố cho tất cả tài khoản tài chính

Đối với doanh nghiệp

• Áp dụng mã xác minh bằng lời nói cho các giao dịch lớn
• Đào tạo nhân viên nhận biết các dấu hiệu deepfake
• Sử dụng phần mềm phát hiện deepfake hỗ trợ bởi AI
• Thiết lập quy trình phê duyệt chuyển khoản rõ ràng

Đối với thông tin liên lạc nhạy cảm

Khi chia sẻ mã xác minh hoặc thông tin đăng nhập bí mật, hãy sử dụng LOCK.PUB để tạo ghi chú được bảo vệ bằng mật khẩu và tự hủy sau khi đọc — đảm bảo dữ liệu nhạy cảm không tồn tại mãi trong các chuỗi email.

Luật AI của EU

Bắt đầu từ tháng 8 năm 2026:

• Bắt buộc ghi nhãn nội dung do AI tạo ra
• Yêu cầu minh bạch đối với người tạo deepfake
• Hình phạt cho việc sử dụng deepfake với mục đích xấu
• Đăng ký các hệ thống AI rủi ro cao

Hãy lưu trữ các quy trình xác minh nhạy cảm bằng ghi chú mã hóa trên LOCK.PUB thay vì email không được bảo vệ. Trong một thế giới mà giọng nói và khuôn mặt có thể bị giả mạo, xác minh bằng văn bản bảo mật trở nên vô cùng quan trọng.

Tin tưởng nhưng phải xác minh. Nếu điều gì đó có vẻ quá tốt — hoặc quá gấp — để là sự thật, hãy luôn xác nhận qua một kênh đáng tin cậy khác.