REFOG Blog Đăng nhập

Lừa đảo nhân bản giọng nói bằng AI: Cuộc gọi “khẩn cấp gia đình” giả mạo

Chỉ vài giây âm thanh công khai của con bạn cũng có thể đủ để giả mạo một cuộc gọi khẩn cấp đầy hoảng loạn. Cách những vụ lừa đảo nhân bản giọng nói bằng AI hoạt động — và quy trình gia đình đánh bại chúng.

9 tháng 7, 2026 · 16 phút đọc · Tác giả REFOG Team
Một con chim hót bằng thiếc lên dây cót đang đổ bóng của một con chim thật lên nền giấy màu tím xám bụi bặm
Nếu một cuộc gọi như thế này đang diễn ra ngay lúc này: đừng gửi tiền và đừng giữ máy. Hãy cúp máy rồi gọi trực tiếp cho con bạn (hoặc người thân vừa “gọi đến”) qua số điện thoại đã được lưu sẵn trong máy của bạn. Nếu họ không trả lời, hãy thử nhắn tin, gọi một người thân khác, hoặc tìm ở nơi lẽ ra họ đang có mặt — trường học, chỗ làm, nhà một người bạn. Nếu bạn không thể liên lạc được với họ và không thể xác nhận họ an toàn, hãy gọi 911 (hoặc cảnh sát địa phương) từ một chiếc điện thoại khác và kể cho họ nghe về cuộc gọi đó. Những đòi hỏi chuyển khoản điện tín, thẻ quà tặng, tiền mã hóa, hoặc một người giao nhận tiền mặt chính là dấu hiệu tự tố cáo của trò lừa đảo. Hãy báo cáo cuộc gọi tại ic3.govReportFraud.ftc.gov, và nêu rõ có liên quan đến nhân bản giọng nói bằng AI. Toàn bộ hướng dẫn từng bước nằm ở phần Ứng phó và khắc phục bên dưới.

Giải phẫu cuộc gọi khẩn cấp giả mạo

Một ống nghe điện thoại treo lủng lẳng bằng dây, đổ một chiếc bóng dài rối rắm

Cuộc gọi khẩn cấp gia đình giả mạo là một kịch bản gồm bốn nhịp: một giọng nói nghe giống hệt con bạn đang hoảng loạn, một người lạ tiếp quản cuộc gọi, áp lực cực độ buộc phải hành động ngay và không kể cho ai, và một phương thức thanh toán không thể đảo ngược. Mọi thứ còn lại — vụ tai nạn, vụ bắt giữ, vụ bắt cóc — chỉ là phông màn dựng quanh bốn nước đi đó.

Sự việc diễn ra như thế này. Điện thoại của bạn reo lên, đôi khi từ một số trông quen thuộc, bởi vì thông tin người gọi có thể bị giả mạo. Bạn nghe thấy con tuổi teen của mình — khóc lóc, sợ hãi, nói nhanh: “Mẹ ơi, con làm hỏng chuyện rồi.” Trước khi bạn kịp hỏi bất cứ điều gì, một người lớn cầm lấy điện thoại: một cảnh sát nói rằng vừa có một vụ tai nạn, một luật sư cần tiền bảo lãnh, hoặc một kẻ bắt cóc dặn bạn đừng gọi cho ai. Rồi đến lời đòi hỏi — hàng nghìn đô la, ngay bây giờ, qua chuyển khoản điện tín, thẻ quà tặng, tiền mã hóa, hoặc một người giao nhận đã trên đường tới cửa nhà bạn.

BỐN NHỊP
  1. Giọng nóiVài giây âm thanh nhân bản bằng giọng của con bạn — khóc lóc, hoảng loạn, bị cắt ngang trước khi bạn kịp đặt câu hỏi.
  2. Sự tiếp quảnMột người lạ có vẻ đầy quyền lực cầm lấy điện thoại: cảnh sát giả, luật sư giả, kẻ bắt cóc giả. Giọng của con bạn không bao giờ trở lại.
  3. Sự siết épHành động ngay, đừng kể cho ai. Sự gấp gáp và bí mật tồn tại để bạn không thể làm điều duy nhất phá vỡ trò lừa đảo: kiểm chứng.
  4. Đường tiềnChuyển khoản điện tín, thẻ quà tặng, tiền mã hóa, hoặc người giao nhận tiền mặt — những con đường thanh toán không thể lấy lại.
Bốn nhịp lặp lại trong gần như mọi trường hợp được ghi nhận. Câu chuyện thay đổi; cấu trúc thì không.

Trường hợp được ghi nhận đầy đủ nhất là của Jennifer DeStefano. Vào ngày 20 tháng 1 năm 2023, người mẹ ở Arizona này nhận một cuộc gọi và nghe thấy cô con gái 15 tuổi của mình nức nở — “Mẹ ơi, con làm hỏng chuyện rồi” — trước khi một người đàn ông tuyên bố đã bắt cóc cô bé và đòi 1 triệu đô la, rồi hạ xuống 50,000 đô la tiền mặt. Trò lừa đảo sụp đổ trong khoảng bốn phút khi những người ở gần đó liên lạc được với chồng bà và xác nhận con gái bà vẫn an toàn trong một chuyến đi trượt tuyết. Không có khoản tiền nào bị mất, và sau đó DeStefano đã kể lại câu chuyện dưới lời tuyên thệ trước Thượng viện Hoa Kỳ.

Chúng ta không còn có thể tin vào chuyện “thấy tận mắt mới tin” hay “chính tai tôi đã nghe thấy” được nữa.

Jennifer DeStefano, lời khai trước Tiểu ban Tư pháp Thượng viện về Nhân quyền và Pháp luật, ngày 13 tháng 6 năm 2023

Không phải gia đình nào cũng có được bốn phút đó. Vào tháng 7 năm 2025, một người mẹ ở Florida đã giao 15,000 đô la tiền mặt cho một người giao nhận sau một cuộc gọi nghe giống hệt con gái bà mô tả một vụ tai nạn xe hơi, tiếp theo là một luật sư công giả mạo; gia đình tin rằng giọng nói đã được nhân bản từ các video trên mạng xã hội, và số tiền không được thu hồi. Những trường hợp ngăn chặn kịp thời cũng đáng học hỏi không kém: một luật sư ở Philadelphia đã khai trước Thượng viện rằng ông đã chặn được một khoản thanh toán tiền mã hóa 9,000 đô la nhờ gọi cho con dâu trước, và một cặp vợ chồng ở California đã giữ được 15,000 đô la của mình bởi vì người cha đã gọi tới nhà tù nơi con trai họ được cho là đang bị giam và phát hiện không hề có hồ sơ nào về cậu. Trong mọi vụ giải cứu, đều có ai đó đã kiểm chứng.

Một lưu ý thành thật: trong hầu hết các trường hợp cá nhân, không ai từng xác nhận về mặt pháp y rằng AI đã được sử dụng — sự chắc chắn chỉ đến từ đôi tai của nạn nhân, trong lúc hoảng loạn. Một số đường dây “khẩn cấp gia đình” lớn đã bị truy tố lại dùng người giả mạo bằng chính giọng thật, chứ không phải phần mềm. Đối với gia đình bạn thì điều đó không tạo ra khác biệt nào: cách phòng vệ trước một giọng nói được nhân bản và trước một kẻ mạo giọng tài tình là hoàn toàn giống nhau, và nó không phải là lắng nghe kỹ hơn.

Quy mô không còn là chuyện giai thoại nữa. Báo cáo Tội phạm Internet năm 2025 của FBI đã tách riêng loại gian lận có sự hỗ trợ của AI lần đầu tiên trong lịch sử báo cáo: 22,364 khiếu nại và khoảng 893 triệu đô la thiệt hại được báo cáo, trong đó các cuộc gọi “khẩn cấp” nhân bản giọng nói giả làm người thân chiếm hơn 5 triệu đô la — một con số mà chính FBI đánh dấu là bị đếm thiếu, vì nạn nhân thường không thể nhận ra liệu AI có được sử dụng hay không. Trong cuộc khảo sát bảy quốc gia của McAfee, một phần tư người trưởng thành cho biết họ từng gặp một vụ lừa đảo giọng nói bằng AI hoặc quen ai đó từng gặp — và 77% những người bị nhắm đến đã mất tiền.

Vì sao giọng của con bạn là nguyên liệu thô

Một cuộn băng cassette đang tở ra, dải băng trôi ra khỏi mép trang giấy

Bởi vì việc nhân bản một giọng nói giờ đây chỉ cần vài giây âm thanh, và giọng nói của một thiếu niên điển hình vốn đã công khai ở hàng chục nơi — video nói chuyện, Stories, livestream, trò chuyện trong game. Các nhà nghiên cứu của McAfee phát hiện rằng một công cụ trực tuyến miễn phí chỉ cần ba đến bốn giây ghi âm để tạo ra bản khớp giọng 85%; mô hình nghiên cứu VALL-E của Microsoft đã chứng minh khả năng nhân bản từ một mẫu ba giây. Các công cụ thương mại đòi hỏi hầu như chỉ nhiều hơn chút ít — khoảng một phút âm thanh rõ ràng, với các gói thuê bao có giá vài đô la mỗi tháng.

Các rào chắn bảo vệ rất mỏng manh. Khi Consumer Reports đánh giá sáu sản phẩm nhân bản giọng nói dành cho người tiêu dùng vào tháng 3 năm 2025, họ phát hiện bốn trong sáu sản phẩm không đòi hỏi gì hơn ngoài việc tích vào một ô để tuyên bố rằng bạn có quyền nhân bản một giọng nói — không hề có bước kiểm tra kỹ thuật nào xem người nói có từng đồng ý hay không. Nói cách khác: bất kỳ ai nắm trong tay một đoạn ghi âm giọng của con bạn, trên thực tế, đều có thể nhân bản nó.

Và những đoạn ghi âm đó ở khắp mọi nơi. Theo khảo sát năm 2025 của Pew Research Center, khoảng chín trên mười thiếu niên Mỹ dùng YouTube và khoảng sáu trên mười dùng TikTok và Instagram — và mỗi video nói chuyện, mỗi Story, livestream, lần xuất hiện trên podcast, tin nhắn thoại trong một nhóm trò chuyện công khai, hay đoạn cắt trao đổi trong buổi chơi game đều là một mẫu tiềm năng. Hãy thêm vào điều mà người lớn hay quên: một lời chào hộp thư thoại được thu bằng chính giọng của con bạn, tự động phát cho bất kỳ người gọi nào. Như nhà giáo dục công nghệ Sinéad Bovell đã nói sau vụ DeStefano: hầu hết mọi người đều đã bị ghi âm ở đâu đó trên mạng rồi — “nhất là nếu bạn dưới 25 tuổi.”

Đây là lý do vì sao hướng dẫn của FBI nhắm vào phía nguồn cung. Thông báo dịch vụ công tháng 12 năm 2024 của họ về gian lận AI tạo sinh khuyên các gia đình hãy “hạn chế nội dung trực tuyến có hình ảnh hoặc giọng nói của bạn, đặt tài khoản mạng xã hội ở chế độ riêng tư, và giới hạn người theo dõi ở những người bạn quen biết.” Bạn không thể xóa mọi đoạn ghi âm, và một thiếu niên có tài khoản sáng tạo công khai có thể có lý do chính đáng để duy trì công khai. Nhưng hầu hết các gia đình đều có thể thu nhỏ mục tiêu đáng kể:

  • Mặc định để tài khoản ở chế độ riêng tư trên TikTok, Instagram và YouTube ở những nơi con bạn không cần một lượng khán giả công khai, và tỉa bớt danh sách người theo dõi chỉ còn những người con thực sự quen biết.
  • Cùng nhau rà soát lại âm thanh công khai cũ — những video, buổi phát trực tiếp và tin nhắn thoại công khai từ thời đầu mà con bạn đã quên vẫn có thể bị thu thập.
  • Thay lời chào hộp thư thoại tự thu bằng giọng máy mặc định của nhà mạng — các nhà nghiên cứu bảo mật chỉ ra rằng một lời chào cá nhân hóa chính là trao đi một mẫu âm thanh sạch, được phát tự động.
  • Dạy thói quen trả lời dè dặt: với các cuộc gọi từ số lạ, hãy để người gọi nói trước và nói càng ít càng tốt — một số kẻ lừa đảo ghi âm câu trả lời để thu thập mẫu giọng.

Tất cả những điều này không nhằm giấu con bạn khỏi internet; mà là để biết phần nào giọng nói của con đang công khai và chủ động quyết định điều đó. Với các thiếu niên nhỏ tuổi hơn, một số phụ huynh lồng ghép việc rà soát đó vào hoạt động giám sát phù hợp với độ tuổi rộng hơn, được thảo luận công khai về việc gì được đăng ở đâu — khi làm một cách minh bạch, như một giàn giáo chứ không phải sự theo dõi ngầm, nó biến câu hỏi về mức độ phơi bày thành một cuộc trò chuyện gia đình liên tục thay vì một bài giảng chỉ diễn ra một lần.

Vì sao bạn không thể tin vào đôi tai — hay thông tin người gọi

Hai chiếc âm thoa giống hệt nhau dựng thẳng đứng, một chiếc không đổ bóng

Trong các nghiên cứu có kiểm soát, con người không thể phân biệt một cách đáng tin cậy giọng nói nhân bản với giọng nói thật — và phần mềm được tạo ra để phát hiện bản sao còn làm tệ hơn. Một nghiên cứu của University College London công bố trên PLOS ONE năm 2023 phát hiện người nghe chỉ phát hiện được giọng nói deepfake 73% số lần, và việc huấn luyện hầu như không giúp ích. Đến năm 2025, khoảng cách ấy đã sụp đổ: các nhà nghiên cứu của UC Berkeley phát hiện con người chỉ nhận diện đúng giọng nói AI khoảng 60% số lần — và khi so sánh một giọng nói thật với bản sao của chính nó đặt cạnh nhau, họ chỉ đánh giá chúng là hai người nói khác nhau 20% số lần. Một nghiên cứu của Queen Mary University of London được công bố cuối năm 2025 kết luận rằng người nghe không còn có thể phân biệt về mặt thống kê giữa bản sao giọng nói thương mại và giọng người thật nữa.

Giờ hãy xếp thế bài bất lợi theo đúng cách một cuộc gọi thật diễn ra: âm thanh điện thoại bị nén, tiếng ồn nền, một giọng nói khóc lóc, và một phụ huynh tràn ngập adrenaline. Nếu những tình nguyện viên bình tĩnh trong phòng thí nghiệm yên tĩnh còn thất bại một lần trong bốn, thì một phụ huynh hoảng sợ vào lúc 5 giờ chiều thứ Ba sẽ không thể nghe giỏi hơn cỗ máy. Phần mềm phát hiện cũng không phải là cứu cánh — một phép đo chuẩn năm 2025 về các deepfake âm thanh trong đời thực phát hiện rằng hiệu năng đo được giảm gần một nửa ở những bộ phát hiện mã nguồn mở tốt nhất khi ra khỏi điều kiện phòng thí nghiệm.

Số điện thoại không phải là điểm neo. Việc giả mạo thông tin người gọi cho phép kẻ lừa đảo khiến cuộc gọi trông như đến từ một số mà bạn quen biết — kể cả số của chính con bạn. Vậy nên hai tín hiệu mà một bộ não hoảng loạn bám vào trước tiên, giọng nói và số điện thoại, lại chính là hai thứ mà kẻ lừa đảo có thể làm giả.

Pháp luật đang xử lý vấn đề này, chậm chạp, từ nơi xa. FCC đã phán quyết vào tháng 2 năm 2024 rằng giọng nói do AI tạo ra trong các cuộc gọi tự động là “nhân tạo” theo Đạo luật Bảo vệ Người tiêu dùng qua Điện thoại; Đạo luật ELVIS của Tennessee đã trao cho các cá nhân quyền khởi kiện đối với việc nhân bản giọng nói của họ mà không được phép; một Đạo luật NO FAKES cấp liên bang đã qua được một ủy ban Thượng viện vào tháng 6 năm 2026 nhưng chưa phải là luật. Không điều nào trong số đó ngăn được một cuộc gọi đang đổ chuông: nhiều cuộc gọi kiểu này bắt nguồn từ nước ngoài, ngoài tầm thực thi trên thực tế của Mỹ, và ngay cả những khoản phạt gây chú ý cũng chưa được thanh toán. Điều đó dẫn tới kết luận duy nhất mà bài viết này được xây dựng trên đó: đừng cố phát hiện bản sao nữa — hãy xác minh con người. Một quy trình xác minh là sự phòng vệ duy nhất mà gia đình bạn hoàn toàn kiểm soát được, và nó có hiệu lực dù cho giọng nói ở đầu dây là AI, một kẻ mạo giọng, hay đúng thật là con bạn.

Thiết lập một từ khóa an toàn gia đình — cùng con bạn, chứ không phải thay con

Hai chiếc cốc giấy nối với nhau bằng một sợi dây căng trên nền giấy màu tím xám bụi bặm

Để thiết lập một từ khóa an toàn gia đình, hãy cùng nhau chọn một từ hoặc một cụm từ không thể đoán được, thống nhất rằng bất kỳ ai gọi trong lúc khủng hoảng đều phải nói ra nó, và diễn tập vài lần mỗi năm. Đây giờ đã là hướng dẫn chính thức: lời khuyên của FBI về gian lận AI tạo sinh là “hãy tạo một từ hoặc cụm từ bí mật cùng gia đình để xác minh danh tính của họ” — được lặp lại gần như nguyên văn trong cảnh báo năm 2025 của họ về các cuộc gọi bắt cóc ảo.

Hãy thiết kế từ khóa như một mật khẩu mà bạn có thể nói to. National Cybersecurity Alliance và các nhà nghiên cứu bảo mật cùng thống nhất về những quy tắc thiết kế giống nhau: không dùng bất cứ thứ gì có thể tra cứu được — không tên thú cưng, ngày sinh, tên đường phố, đội bóng, hay bất cứ thứ gì từng xuất hiện trong một chú thích hay phần tiểu sử; chỉ chia sẻ nó trực tiếp hoặc qua một kênh mà bạn tin tưởng, và không bao giờ đăng nó ở bất kỳ đâu. Các chuyên gia bảo mật nói thêm rằng một cụm từ gồm bốn từ trở lên tốt hơn một từ đơn lẻ, và rằng nó phải đủ dễ để một đứa trẻ đang sợ hãi có thể nhớ trong lúc căng thẳng. Một câu nói đùa nội bộ chưa từng rời khỏi bàn ăn tối — “bánh kếp màu tím đã ăn mất bài tập về nhà của tôi” — chính là hình mẫu phù hợp.

Một quy tắc gánh phần lớn sự bảo vệ: người gọi phải nói ra từ khóa — bạn không bao giờ tự nói ra trước. Eva Velasquez, Giám đốc điều hành của Identity Theft Resource Center, cảnh báo rằng những kẻ lừa đảo lợi dụng cảm xúc bằng cách giả vờ quá bối rối không nhớ nổi, dụ bạn nói giúp chúng (“có phải chuyện cái bánh kếp không?”) — và tới lúc đó thì từ khóa đã bị lộ. Nếu một giọng nói nghe giống con bạn không thể đưa ra từ khóa, bạn hãy cúp máy và bấm số thật của con. Đó là toàn bộ quy trình, và nó không khiến đứa con thật phải trả giá gì cả: chúng biết từ khóa.

Giờ đến phần mà không cơ quan an ninh nào làm thay bạn được: khiến một đứa trẻ mười lăm tuổi xem trọng chuyện này. Hãy giới thiệu nó như một hạ tầng của gia đình, chứ không phải sự an toàn cho trẻ con — bởi vì nó không chỉ liên quan đến chúng. Cuộc trò chuyện đó nghe đại loại như: “Bây giờ kẻ lừa đảo có thể làm giả giọng của bất kỳ ai chỉ từ một đoạn clip TikTok — kể cả giọng của mẹ. Nếu con nhận được một cuộc gọi nghe giống mẹ đang van xin tiền, mẹ muốn con có một cách để kiểm chứng. Vậy nên nhà mình cần một mật mã có hiệu lực theo cả hai chiều. Con hãy chọn nó đi.” Việc để đứa trẻ chọn từ khóa cùng lúc làm được hai điều: nó trao cho con quyền làm chủ quy trình thay vì thêm một quy tắc của cha mẹ, và nó lặng lẽ dạy con về mô hình mối đe dọa. Hầu hết thiếu niên, khi được trao cơ hội bảo vệ cha mẹ thay vì được bảo vệ, đều nhận lấy nhiệm vụ ấy.

Tôi thích ý tưởng mật mã vì nó đơn giản và, giả sử người nhận cuộc gọi còn đủ tỉnh táo để nhớ mà hỏi, thì rất khó để phá vỡ.

Hany Farid, nhà nghiên cứu pháp y kỹ thuật số tại UC Berkeley, trên Scientific American, tháng 5 năm 2024

Lưu ý của Farid trong cùng cuộc phỏng vấn chính là bước mà các gia đình bỏ qua: khác với mật khẩu, một từ khóa an toàn gần như không bao giờ được dùng đến, nên nó bị quên. Hãy diễn tập nó — bất chợt hỏi trong bữa tối khoảng sáu tháng một lần, đo xem mỗi người nói ra nó nhanh đến đâu, để con bạn bất ngờ tung bài diễn tập ra với bạn. Hai phút, hai lần mỗi năm, và phản xạ sẽ có mặt khi nó thực sự quan trọng.

Từ khóa an toàn tốt, từ khóa an toàn dở: tên con chó của bạn, con đường nhà bạn, một ngày sinh, hay bất cứ thứ gì từng được đăng lên — dở; kẻ lừa đảo có nghiên cứu mục tiêu. Một cụm bốn từ vô nghĩa lấy từ một kỷ niệm riêng tư của gia đình — tốt. Hãy giữ một tiêu chí trên hết mọi thứ: con bạn phải có thể nói ra nó ngay cả khi đang khóc. Nếu con bạn không thể nhớ nó trong một bài kiểm tra bất ngờ vào bữa sáng, hãy cùng nhau chọn thứ gì đó dễ nhớ hơn.

Khi con bạn nhận cuộc gọi — và khi bà nhận cuộc gọi

Một chiếc la bàn bằng đồng nhỏ với chiếc kim ổn định đặt trên nền giấy màu tím xám bụi bặm

Cùng một trò lừa đảo có thể chạy theo chiều ngược lại: một giọng nói hoảng loạn nghe giống bạn, nhắm vào con tuổi teen của bạn. Để nói cho chính xác về bằng chứng — các trường hợp được ghi nhận ở Mỹ cho tới nay đều theo chiều giọng-con-gọi-cha-mẹ, và chúng tôi không tìm thấy vụ việc nào được xác minh về việc giọng cha mẹ bị nhân bản được dùng với một thiếu niên. Nhưng ngôn ngữ cảnh báo của FBI không phân biệt chiều (“giả mạo một người thân”), các công ty bảo mật khuyến nghị rõ ràng việc chia sẻ mật mã với con cái để trẻ có thể thách thức một cuộc gọi, và số điện thoại của con bạn thường dễ tìm hơn số của bạn. Việc trang bị cho con không tốn gì và tận dụng chính quy trình mà con đã sở hữu.

Hãy dạy bài diễn tập bằng chính những khái niệm mà bạn đã học. Dấu hiệu nhận biết nằm ở tình huống, chứ không phải âm thanh: sự gấp gáp, sự bí mật, và tiền bạc cùng xuất hiện trong một cuộc gọi. Cách phản ứng mang tính máy móc — cúp máy, gọi vào số đã lưu của Mẹ hoặc Bố, và nếu không được, hãy nhắn tin, rồi thử người cha hoặc mẹ còn lại, một anh chị em, hoặc chỗ làm của cha mẹ — và nếu hoàn toàn không liên lạc được với người lớn nào, hãy gọi 911. Và một quy tắc để trao cho con: một người gọi đòi hỏi sự bí mật — hãy giữ máy và đừng kể cho ai, hãy trốn đi, hãy tắt điện thoại — không phải đang cố giúp bạn. Chính sự kết hợp đó là dấu hiệu nhận biết — các nhà giáo dục về an toàn trẻ em nói thẳng: yêu cầu không liên lạc với bất kỳ ai chính là trò lừa đảo. Điều này quan trọng bởi vì thiếu niên đã bị nhắm đến trực tiếp: trong một vụ “bắt cóc mạng” được đưa tin rộng rãi — không có nhân bản giọng nói, chỉ là ép buộc qua điện thoại — những kẻ lừa đảo đã giữ một du học sinh 17 tuổi bị cô lập trong một chiếc lều trong khi tống tiền cha mẹ cậu 80,000 đô la.

Rồi hãy thực hiện thêm một cuộc gọi nữa — cho ông bà. Trò lừa đảo qua điện thoại kiểu “đứa cháu đang gặp rắc rối” đã có trước AI hàng chục năm, và một đoạn clip thu được của con bạn nâng cấp nó ngay tại chỗ nó vốn yếu nhất: giọng nói. The Washington Post đã ghi nhận những gia đình ở cả hai phía của kết cục — một người bà được một quản lý cảnh giác ngăn lại ở ngân hàng, một gia đình khác mất 21,000 đô la Canada qua Bitcoin sau khi nghe thấy giọng nói tưởng như của con trai họ. Các sở cảnh sát giờ đây tiếp nhận nhiều báo cáo về giọng nói nhân bản của trẻ em trong các cuộc gọi giả về tai nạn và bắt cóc gửi tới cha mẹ và ông bà. Ông bà không cần đến mô hình mối đe dọa — họ chỉ cần hai câu: “Nếu có ai gọi nghe giống một người trong nhà mình đang gặp nạn, hãy hỏi từ khóa gia đình. Rồi cúp máy và gọi lại cho chúng con qua số điện thoại bình thường, bất kể người gọi nói gì.”

Nếu một cuộc gọi đến — và nếu tiền đã ra đi

Một nút thắt dây được cởi một nửa, đầu dây lỏng bắt lấy một tia sáng dịu

Nếu một cuộc gọi đáng ngờ đến, hãy xác minh trước bất cứ điều gì khác; nếu tiền đã được chuyển đi, thì tốc độ quan trọng hơn tất cả. Trong lúc cuộc gọi diễn ra, lời khuyên của FTC rất thẳng thừng: đừng tin vào giọng nói.

  • Đừng để lộ điều gì. Đừng xác nhận tên hay quan hệ — “Cháu nào? Tommy à?” chính là trao cho kẻ lừa đảo kịch bản của chúng.
  • Hãy hỏi từ khóa an toàn và để sự im lặng kéo dài. Một sự chần chừ, một câu né tránh, hay “con đang quá hoảng loạn” chính là câu trả lời cho bạn.
  • Cúp máy và gọi lại vào số bạn đã lưu — không bao giờ gọi vào số vừa gọi đến, vốn có thể bị giả mạo. Không liên lạc được với họ? Hãy thử nhắn tin, gọi một người thân khác, hoặc đặt một câu hỏi mà chỉ người thật mới có thể trả lời.
  • Không thể xác nhận họ an toàn? Hãy gọi 911 hoặc cảnh sát địa phương từ một chiếc điện thoại khác và kể cho họ về cuộc gọi — kiểm tra một vụ bắt cóc hay tai nạn có thể xảy ra chính là việc họ tồn tại để làm.
  • Hãy coi phương thức thanh toán là phán quyết cuối cùng: chuyển khoản điện tín, thẻ quà tặng, tiền mã hóa, ứng dụng thanh toán, hay một người giao nhận đến tận nhà bạn đều có nghĩa là lừa đảo — không một sở cảnh sát, bệnh viện, hay tòa án thật nào đòi thanh toán theo cách đó trong một cuộc gọi khẩn cấp không mời.

Nếu tiền đã ra đi, hãy hành động theo thứ tự này. Thẻ quà tặng: gọi ngay cho công ty phát hành, giữ lại thẻ và biên lai — một số nhà phát hành có thể hoàn tiền cho những thẻ chưa bị rút hết. Chuyển khoản điện tín: gọi ngay cho công ty chuyển tiền và ngân hàng của bạn, báo cáo giao dịch là gian lận và yêu cầu họ đảo ngược nó. Tiền mã hóa thường không thể thu hồi — nhưng dù sao cũng hãy báo cáo. Sau đó hãy trình báo với FBI tại ic3.gov — và nêu rõ trong đơn khiếu nại rằng có liên quan đến nhân bản giọng nói bằng AI, vì thống kê gian lận AI của FBI chỉ tính những trường hợp mà nạn nhân nêu ra điều đó — và với FTC tại ReportFraud.ftc.gov, cùng với cảnh sát địa phương của bạn. Mỗi báo cáo cũng làm sắc nét hơn bức tranh công khai về một tội phạm mà chính FBI nói là đang bị đếm thiếu.

Cuối cùng, hãy để tâm đến hệ lụy trong gia đình. Một người cha mẹ hay ông bà đã trả tiền không phải là cả tin — họ đã nghe thấy giọng nói của con mình, được chế tạo để vượt qua đúng khả năng phán đoán mà chúng ta trách họ vì đã không sử dụng. Và nếu đoạn âm thanh thu được đến từ các video công khai của con bạn, thì đó cũng không phải lỗi của con; thất bại thuộc về những công cụ nhân bản giọng nói của bất kỳ ai chỉ bằng một ô tích chọn. Hãy rút kinh nghiệm mà không đổ lỗi, cập nhật lại quy trình, và hãy xem cố gắng lừa đảo đó theo cách bạn xem một tên trộm đang thử tay nắm cửa: gây bất an, cung cấp thông tin, và có thể vượt qua được. Để có bức tranh rộng hơn về cách phương tiện tổng hợp tiếp cận thiếu niên — bao gồm cả ảnh và video giả — hãy xem các hướng dẫn của chúng tôi về deepfake là gìcác rủi ro từ AI đối với thiếu niên.

Câu hỏi thường gặp

Lừa đảo nhân bản giọng nói bằng AI có thật không?

Có — đã được ghi nhận và theo dõi chính thức. Báo cáo Tội phạm Internet năm 2025 của FBI lần đầu tiên tách riêng loại gian lận có sự hỗ trợ của AI: 22,364 khiếu nại và khoảng 893 triệu đô la thiệt hại được báo cáo, trong đó các cuộc gọi “khẩn cấp” nhân bản giọng nói giả làm người thân chiếm hơn 5 triệu đô la. Các trường hợp cá nhân đã được mô tả trong lời khai tuyên thệ trước Thượng viện, và FBI, FTC cùng một số tổng chưởng lý tiểu bang đã đưa ra những cảnh báo cụ thể về các cuộc gọi nhân bản giọng nói của một đứa trẻ để đòi tiền cha mẹ.

Kẻ lừa đảo lấy mẫu giọng nói của con tôi bằng cách nào?

Từ âm thanh mà gia đình bạn đã công bố sẵn: video TikTok, Instagram Stories và Reels, clip YouTube, livestream, những lần xuất hiện trên podcast, tin nhắn thoại trong các nhóm trò chuyện công khai, âm thanh cắt từ các buổi chơi game, và thậm chí một lời chào hộp thư thoại tự thu. Nghiên cứu từ McAfee phát hiện một công cụ miễn phí chỉ cần ba đến bốn giây âm thanh để tạo ra bản khớp giọng 85%, nên ngay cả một đoạn clip công khai ngắn cũng có thể đủ. Đó là lý do vì sao FBI khuyến nghị dùng tài khoản riêng tư và hạn chế âm thanh được đăng công khai.

Một giọng nói nhân bản có thực sự nghe giống hệt người thân của tôi không?

Đủ giống để đánh lừa cả những người quen giọng nói ấy nhất, đặc biệt là qua âm thanh đường dây điện thoại, tiếng ồn nền, và sự hoảng loạn. Trong một nghiên cứu năm 2025 của UC Berkeley, những người nghe khi so sánh một giọng nói thật với bản sao AI của nó đặt cạnh nhau chỉ đánh giá chúng là hai người nói khác nhau 20% số lần. Các phụ huynh trong những trường hợp được ghi nhận mô tả tiếng khóc, ngữ điệu, thậm chí cả nhịp điệu chính xác là giống hệt. Hãy giả định rằng giọng nói có thể hoàn hảo — và hãy xác minh con người, chứ không phải âm thanh.

Làm sao tôi biết một cuộc gọi có phải là giọng nói nhân bản bằng AI hay không?

Bằng cách kiểm tra tình huống, chứ không phải âm thanh. Nghiên cứu cho thấy con người chỉ phát hiện được giọng nói deepfake khoảng 60–73% số lần trong các bài kiểm tra có kiểm soát, và phần mềm phát hiện hoạt động không đáng tin cậy với các cuộc gọi trong đời thực, nên “hãy lắng nghe xem có gì đó máy móc không” không phải là một kế hoạch. Những dấu hiệu đáng tin cậy mang tính hành vi: sự gấp gáp cực độ, một đòi hỏi phải giữ bí mật, một người lạ tiếp quản cuộc gọi, và một phương thức thanh toán không thể truy vết. Hãy xác minh bằng cách cúp máy và gọi lại cho người đó qua số bạn đã lưu sẵn.

Chúng tôi nên làm gì nếu nhận một cuộc gọi khẩn cấp nghi là nhân bản giọng nói?

Hãy làm chậm cuộc gọi lại và xác minh trước bất cứ điều gì khác. Hãy hỏi từ khóa an toàn của gia đình — người thật có thể nói ra được; kẻ lừa đảo sẽ chần chừ hoặc viện cớ quá hoảng loạn không nhớ nổi. Hãy cúp máy và gọi cho người thân của bạn qua số đã lưu của họ; nếu họ không bắt máy, hãy thử nhắn tin hoặc gọi một người thân khác — và nếu bạn không thể xác nhận họ an toàn, hãy gọi 911. Đừng bao giờ trả tiền bằng chuyển khoản điện tín, thẻ quà tặng, tiền mã hóa, hay người giao nhận dưới áp lực qua điện thoại — chính những đòi hỏi đó là dấu hiệu nhận biết.

Lừa đảo nhân bản giọng nói bằng AI có phạm pháp không?

Có. Việc giả mạo người khác để lấy tiền là hành vi gian lận ở khắp mọi nơi trên nước Mỹ, và FCC đã phán quyết vào tháng 2 năm 2024 rằng giọng nói do AI tạo ra trong các cuộc gọi tự động thuộc phạm vi điều chỉnh của Đạo luật Bảo vệ Người tiêu dùng qua Điện thoại. Nhưng việc thực thi hiếm khi chạm tới kẻ lừa đảo cá nhân: nhiều cuộc gọi bắt nguồn từ nước ngoài, và ngay cả những khoản phạt gây chú ý cũng chưa được thanh toán. Đạo luật ELVIS của Tennessee và Đạo luật NO FAKES cấp liên bang được đề xuất nhắm trực tiếp vào việc nhân bản giọng nói, nhưng không điều nào trong số đó ngăn được một cuộc gọi đang đổ chuông — đó là lý do vì sao các gia đình vẫn cần quy trình xác minh của riêng mình.

Lừa đảo giọng nói bằng AI nhắm vào ai nhiều nhất?

Bất kỳ ai có người thân sở hữu giọng nói công khai, với hai điểm dễ bị tác động trong các gia đình: ông bà, những người suốt hàng chục năm qua vẫn là mục tiêu kinh điển của các cuộc gọi “đứa cháu đang gặp rắc rối”, và cha mẹ của thiếu niên, bởi vì thiếu niên đăng quá nhiều nội dung công khai giàu giọng nói và giọng nói hoảng loạn của họ có sức thúc đẩy đặc biệt. Cùng một đoạn clip thu được của con bạn có thể nhắm vào bạn trong tuần này và nhắm vào bà của con trong tuần sau — đó là lý do vì sao từ khóa an toàn nên bao trùm cả gia đình.