Giọng người thân nhờ chuyển tiền gấp, nghe giống có đáng tin?

Tình huống minh họa, không phải vụ việc có thật: tối muộn, 1 số lạ gọi đến. Giọng bên kia giống hệt người thân, hốt hoảng, nói vừa gặp chuyện và cần chuyển tiền ngay.

Bài dựa trên cảnh báo của Ủy ban Thương mại Liên bang Mỹ (FTC), Cục Điều tra Liên bang Mỹ (FBI), các bài đăng trên cổng thông tin của Bộ Công an Việt Nam, báo cáo năm 2025 của IC3 (trung tâm nhận khiếu nại tội phạm mạng thuộc FBI) và nghiên cứu của UCL trên PLOS ONE. Đối chiếu đến ngày 15/11/2026.

VietNamNet Global và Báo Pháp luật Việt Nam là nguồn thứ cấp.

Bài trả lời 3 câu hỏi: kẻ gian dựa vào điều gì, số đo chính thức cho thấy quy mô ra sao, cơ quan chức năng khuyên xác minh thế nào. Bài chỉ nói về cảnh báo và phòng ngừa.

Điểm chính

• FTC viết rằng kẻ gian chỉ cần 1 đoạn ghi âm ngắn giọng người thân, có thể lấy từ nội dung đăng công khai, cùng phần mềm nhân bản giọng. FTC khuyên không tin giọng nói và gọi lại bằng số đã biết là của người đó.
• FBI (thông báo về mạo danh quan chức Mỹ) khuyên nghe kỹ tông giọng và cách dùng từ, đồng thời cảnh báo giọng nhân bản có thể gần như giống hệt giọng thật. Suy luận của bài viết: nghe chỉ là lớp phụ, cần kiểm bằng kênh khác.
• Báo cáo IC3 năm 2025 ghi hơn 22.000 khiếu nại có nhắc AI, thiệt hại hơn 893 triệu USD, trong tổng 20,877 tỷ USD. Khoản lớn nhất là đầu tư giả, không phải giả giọng người thân.
• Thí nghiệm của UCL: người nghe nhận ra giọng giả đúng 73% số lần, trong phòng thí nghiệm và với thuật toán cũ.
• Việt Nam chưa có số đo công khai riêng cho kiểu lừa này. Số tiền tổng về lừa đảo trực tuyến chỉ thấy qua báo chí, tức nguồn thứ cấp.
• FTC và FBI cùng khuyên một cách chung: ngừng cuộc gọi, tự gọi lại bằng số đã biết là của người đó. Nếu đã chuyển, báo ngân hàng ngay.

Kịch bản "người thân gặp nạn" hoạt động thế nào

Theo cảnh báo của FTC ngày 20/03/2023 (đọc 15/11/2026), kẻ gian cần 1 đoạn ghi âm ngắn giọng người thân và 1 phần mềm nhân bản giọng. Đoạn ghi âm có thể lấy từ nội dung người đó đăng công khai. FTC không nêu cần bao nhiêu giây.

Cũng trong cảnh báo đó, FTC nêu ví dụ người gọi tự xưng là cháu, vừa gây tai nạn xe và bị giam. FTC nói kẻ gian đòi chuyển khoản, gửi tiền mã hóa hoặc mua thẻ quà tặng, những cách khiến khó lấy lại tiền.

Thông báo I-120324-PSA của FBI (03/12/2024) nêu giọng nhân bản giả người thân gặp nạn và video do AI tạo trong cuộc trò chuyện trực tiếp, giả làm lãnh đạo công ty hoặc người thực thi pháp luật.

Bộ Công an Việt Nam mô tả kịch bản tương tự. Bài "Nâng cao cảnh giác trước 25 kịch bản lừa đảo trên không gian mạng năm 2026" (08/09/2026) nêu nhóm dùng AI tạo hình, video và giọng giả của người thân, bạn bè hoặc lãnh đạo để vay tiền hay đòi chuyển khoản gấp.

Hiệp hội An ninh mạng Quốc gia (bài đăng trên Cổng thông tin điện tử Bộ Công an, 29/01/2026) nêu deepfake thường đi kèm kịch bản tạo áp lực thời gian. Suy luận của bài viết: các kịch bản đều đánh vào phản xạ của người nhận, gồm hoảng, thương và vội, còn công nghệ chỉ làm lời nhờ vả đáng tin hơn.

Số liệu nói gì và giới hạn của nó

Báo cáo IC3 năm 2025 (FBI, đọc 15/11/2026) ghi 1.008.597 khiếu nại và 20,877 tỷ USD thiệt hại do người dân khai, tăng 26% so với 2024. Đây là tổng mọi loại tội phạm mạng, không riêng AI.

Trong đó mô tả "liên quan AI" có 22.364 khiếu nại, thiệt hại 893.346.472 USD. Mỗi khiếu nại chỉ có 1 loại tội danh, còn "liên quan AI" là nhãn thêm. Trong các khoản này, đầu tư có dấu hiệu liên quan AI là hơn 632 triệu USD, trong khi tổng thiệt hại đầu tư vượt 8 tỷ USD.

Các khoản khác: email giả mạo lãnh đạo doanh nghiệp (BEC) có AI hơn 30 triệu USD, lừa tình cảm có thể liên quan AI hơn 19 triệu USD, việc làm gần 13 triệu USD. Kiểu "người thân gặp nạn" (báo cáo gọi là distress scam, xếp chung loại lừa tình cảm và niềm tin) nạn nhân khai hơn 5 triệu USD.

Báo cáo không nói rõ 5 triệu USD có nằm trọn trong 19 triệu USD "có thể liên quan AI" hay không, nên không cộng 2 số này.

Có 2 giới hạn. Số liệu do người dân tự khai, và IC3 cho biết thống kê là đánh giá tại 1 thời điểm, có thể đổi. Ở phần đầu tư, báo cáo ghi nhiều nạn nhân không nhận ra mức độ AI dính vào vụ việc. Suy luận của bài viết: số "liên quan AI" có thể thấp hơn thực tế.

Vì sao tai và mắt không còn đủ để kết luận

Thông báo I-121925-PSA của FBI (19/12/2025, viết về chiến dịch mạo danh quan chức cấp cao Mỹ) khuyên nghe kỹ tông giọng và cách dùng từ để phân biệt cuộc gọi thật với giọng nhân bản bằng AI, vì chúng có thể nghe gần như giống hệt.

Suy luận của bài viết: nếu giọng giả có thể giống hệt thì nghe chỉ là lớp kiểm tra phụ, không phải bằng chứng để tin. Kết luận "nghe chưa đủ" là của bài viết, không phải lời FBI.

Về hình ảnh, thông báo I-121925-PSA liệt kê dấu hiệu như bàn tay méo, bóng đổ sai, cuộc gọi giật trễ và chuyển động cứng, nhưng nói nội dung do AI tạo nhiều khi khó nhận ra.

Nghiên cứu "Warning: Humans cannot reliably detect speech deepfakes" (UCL, PLOS ONE, 02/08/2023) cho 529 người nghe đoạn thật và giả. Họ nhận ra giọng giả đúng 73% số lần, tiếng Anh và tiếng Quan Thoại như nhau.

Khi được so cặp giọng thật và giả, tỷ lệ nhận ra giọng giả lên 85,59%.

Tác giả nêu giới hạn: giọng giả làm bằng phương pháp VITS đã cũ, người nghe biết có giọng giả và tỷ lệ thật giả là 50/50, dễ hơn đời thật. Vì vậy đó không phải tỷ lệ áp dụng cho cuộc gọi bạn nhận.

Về hình ảnh và giọng nói nói chung, Hiệp hội An ninh mạng Quốc gia đi cùng hướng. Bài đăng ngày 29/01/2026 trên Cổng thông tin điện tử Bộ Công an dẫn khuyến cáo của Hiệp hội: hình ảnh, giọng nói và video không còn là căn cứ đủ tin cậy để xác thực danh tính.

Suy luận của bài viết: danh sách dấu hiệu chỉ là phần thêm, và hết tác dụng khi gặp bản giả tốt. Điều đáng dựa vào là quy trình xác minh, không phụ thuộc việc giả có vụng hay không.

Cách xác minh được khuyến nghị

FTC (20/03/2023): đừng tin giọng nói, hãy gọi người đó bằng số bạn biết là của họ. Nếu không liên lạc được, thử qua người nhà hoặc bạn bè của họ.

FBI (I-120324-PSA, 03/12/2024): thống nhất với gia đình 1 từ hoặc cụm từ bí mật để xác nhận danh tính. Khi nghi ngờ, cúp máy rồi gọi lại đúng tổ chức bằng số bạn tự tra. FBI cũng khuyên hạn chế chia sẻ ảnh và giọng nói trên mạng, đặt tài khoản ở chế độ riêng tư.

Một chuyên gia (Hưng AI Creative) được bài đăng trên cổng Bộ Công an ngày 29/01/2026 dẫn lại: chậm lại, kiểm chứng qua kênh thứ hai và giữ kín dữ liệu sinh trắc học. Báo Pháp luật Việt Nam (22/06/2026, nguồn thứ cấp) nêu: xác minh bằng cách gọi trực tiếp hoặc gặp mặt, đừng vội tin hình ảnh hay video call.

Suy luận của bài viết: các khuyến nghị có điểm chung là tách kênh xác minh khỏi kênh yêu cầu.

Ở Việt Nam: điều đã có và điều chưa có số đo

Cơ quan Việt Nam đã cảnh báo khá rõ. Nhưng bài không tìm được số đo công khai riêng cho kiểu lừa này ở Việt Nam, cả số vụ lẫn thiệt hại.

Số tổng về lừa đảo trực tuyến chỉ thấy qua báo chí. VietNamNet Global (12/01/2026) thuật lại ước tính của Bộ Công an: thiệt hại 11 tháng đầu năm 2025 vượt 6.000 tỷ đồng. Báo Pháp luật Việt Nam (22/06/2026) viết cả năm 2025 ước tính vượt 8.000 tỷ đồng, không nêu số vụ.

2 số trên khác kỳ, đều là nguồn thứ cấp và nói về lừa đảo trực tuyến chung. Khảo sát của Hiệp hội An ninh mạng Quốc gia cho tỷ lệ nạn nhân lừa đảo trực tuyến 0,18% năm 2025 và 0,45% năm 2024 (Cổng thông tin điện tử Bộ Công an, 29/01/2026).

VietNamNet Global (12/01/2026) cho biết khảo sát chạy trực tuyến trên nền tảng của Hiệp hội, hơn 60.300 người dùng trả lời: khoảng 1 trên 555 người báo bị lừa năm 2025, khoảng 1 trên 220 người năm 2024.

Cỡ mẫu không nhỏ. Suy luận của bài viết: vì chạy trực tuyến trên nền tảng của Hiệp hội, người trả lời có thể không đại diện cả nước, và con số chỉ đo người tự nhận bị lừa chung, không riêng giọng giả.

Tỷ lệ 0,18% thấp thì cảnh báo về deepfake có bị thổi phồng không? Suy luận của bài viết: chưa thể kết luận, vì cảnh báo nói về nguy cơ còn khảo sát đếm người tự nhận bị lừa nói chung.

Nếu đã lỡ chuyển tiền

Bộ Công an (08/09/2026) khuyên nhanh chóng báo cơ quan công an gần nhất khi nghi bị lừa. Bài này không đưa số đường dây nóng vì chưa mở được trang chính thức nào xác nhận.

Hiệp hội An ninh mạng Quốc gia (bài trên cổng Bộ Công an, 29/01/2026) khuyên dừng giao dịch và liên hệ ngân hàng, nền tảng hoặc cơ quan chức năng. Suy luận của bài viết: gọi ngân hàng bằng số in trên thẻ hoặc trong ứng dụng chính thức, không dùng số do người lạ đưa.

Ở Mỹ, trang "What To Do if You Were Scammed" của FTC (hiển thị tháng 06/2026) hướng dẫn theo cách thanh toán: thẻ quà tặng thì gọi nhà phát hành, tiền mã hóa thì báo sàn, ngân hàng hay thẻ thì báo ngay để xin hoàn tiền.

Người đọc nên theo dõi điều gì

• Kỳ báo cáo IC3 và FTC tiếp theo: xem có tách riêng giọng hoặc hình giả người thân, hay vẫn gộp trong lừa tình cảm và mạo danh.
• Số liệu của Bộ Công an hoặc Hiệp hội An ninh mạng Quốc gia có tách deepfake và giả người thân thành mục riêng hay không.
• Cập nhật khuyến nghị của FBI và cơ quan chức năng Việt Nam về từ khóa gia đình và cách báo tin.
• Công cụ phát hiện và đóng dấu âm thanh. FTC (08/04/2024) nêu các giải thưởng Voice Cloning Challenge, nhưng đó là ý tưởng được trao giải, chưa phải bảo vệ phổ biến.
• Cách đòi thanh toán: chuyển khoản, tiền mã hóa, thẻ quà tặng vẫn là tín hiệu lặp lại trong các cảnh báo của FTC và FBI.

Những sai lầm thường gặp

1. Nghĩ mình nghe là nhận ra giọng người nhà. Thông báo FBI về mạo danh quan chức Mỹ cảnh báo giọng nhân bản có thể gần như giống hệt, và thí nghiệm UCL cho thấy người nghe chỉ nhận ra 73% trong điều kiện dễ hơn thực tế.
2. Coi thấy mặt trên video call là bằng chứng. Hiệp hội An ninh mạng Quốc gia nêu hình ảnh, giọng nói và video không còn đủ tin cậy để xác thực danh tính.
3. Chỉ dựa vào danh sách lỗi như tay méo hay bóng sai. Không thấy lỗi chưa có nghĩa là thật.
4. Gọi lại bằng số do chính người gọi đưa. FTC khuyên dùng số bạn đã biết là của người đó.
5. Cho rằng chỉ người lớn tuổi mới bị. Báo cáo IC3 có khiếu nại ở mọi nhóm tuổi, dù đó là số cho mọi loại tội phạm mạng.
6. Lấy 1 con số làm bức tranh đầy đủ, như 5 triệu USD của IC3 cho "người thân gặp nạn" hay 0,18% (khoảng 1 trên 555) của khảo sát Việt Nam. Cả hai đều có giới hạn như trên.

Điều chưa biết

FTC không nêu cần bao nhiêu giây ghi âm để nhân bản giọng, nên bài không đưa số. Chưa có số đo công khai về lừa đảo bằng giọng hoặc hình giả người thân ở Việt Nam.

Báo cáo IC3 xếp "người thân gặp nạn" vào loại lừa tình cảm nhưng không nói rõ 5 triệu USD có nằm trọn trong 19 triệu USD "có thể liên quan AI" hay không. Chưa thấy nguồn đã mở đo hiệu quả của từ khóa gia đình, và thí nghiệm UCL dùng thuật toán cũ nên chưa rõ người nghe hiện nay nhận ra tốt hơn hay kém hơn.

Bài chưa xác nhận được đường dây nóng hay cổng báo cáo của Việt Nam từ trang chính thức mở được, nên không nêu số điện thoại. Chưa có số liệu về tỷ lệ lấy lại tiền sau khi báo.