Lừa đảo trực tuyến bằng AI gia tăng mạnh tại Malaysia và Myanmar

Lừa đảo bằng AI gia tăng mạnh tại Malaysia và Myanmar

Malaysia và Myanmar ghi nhận số vụ lừa đảo trực tuyến tăng mạnh trong năm nay khi các nhóm tội phạm triển khai trí tuệ nhân tạo để mở rộng quy mô thao túng tâm lý và né tránh các biện pháp kiểm tra. Một nghiên cứu mới công bố hôm thứ Ba chỉ ra các chiêu trò lừa đảo đầu tư tinh vi, bẫy tình và đánh cắp danh tính hiện sử dụng công cụ AI ở mọi bước, tạo ra mối đe dọa đối với các nền kinh tế số đang phát triển nhanh chóng của hai nước.

Đà gia tăng này nằm trong xu hướng rộng hơn của khu vực. Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC) đã ghi nhận các mạng lưới tội phạm trên khắp Đông Á và Đông Nam Á tích hợp AI tạo sinh, công nghệ giả mạo hình ảnh và âm thanh (deepfake) cùng phần mềm độc hại vào hoạt động, đồng thời xây dựng các thị trường ngầm và kênh tiền mã hóa mới để rửa tiền. UNODC ước tính các vụ lừa đảo nhắm vào nạn nhân ở Đông Á và Đông Nam Á gây thiệt hại từ 18 đến 37 tỷ USD trong năm 2023. Số nội dung deepfake liên quan đến hoạt động tội phạm nhắm vào khu vực được đề cập trên các nền tảng được theo dõi đã tăng hơn 600% trong nửa đầu năm 2024.

Phân tích độc lập cho thấy quy mô nền kinh tế lừa đảo còn lớn hơn. Các nhà nghiên cứu tại CSIS ước tính hoạt động lừa đảo mạng có liên hệ với Đông Nam Á tạo ra hơn 43,8 tỷ USD mỗi năm. Khu vực châu Á - Thái Bình Dương chứng kiến lừa đảo bằng deepfake tăng nhanh, với một nghiên cứu ghi nhận mức tăng 1.530% từ năm 2022 đến năm 2023. Nhà chức trách Malaysia và các nước láng giềng như Singapore, Indonesia đã phát đi cảnh báo công khai về các chiêu mạo danh bằng AI nhắm vào cả người dùng trong nước lẫn nạn nhân ở nước ngoài.

AI tiếp sức cho các vụ lừa đảo ở Đông Nam Á như thế nào

Hiện nay, các đường dây lừa đảo sử dụng mô hình ngôn ngữ lớn để soạn tin nhắn trôi chảy bằng tiếng Mã Lai, tiếng Myanmar, tiếng Anh và tiếng Trung, trò chuyện lâu với mục tiêu và linh hoạt điều chỉnh kịch bản. Công cụ tự động lọc các tập dữ liệu khổng lồ, lập hồ sơ nạn nhân tiềm năng và lên lịch tiếp cận qua ứng dụng nhắn tin, mạng xã hội. Kết quả là làn sóng lời mời được cá nhân hóa, tin tuyển dụng giả và lời mời gọi làm giàu nhanh chóng không ngừng tràn đến, tạo cảm giác gần gũi.

Deepfake bổ sung khuôn mặt hoặc giọng nói đầy thuyết phục. Công nghệ nhân bản giọng nói được dùng trong các cuộc gọi giả danh sếp hoặc dựng chuyện người thân gặp nạn. Video deepfake tiếp sức cho các vụ lừa tình và những cuộc trò chuyện trực tiếp giả mạo nhằm tạo lòng tin trước khi tiền được chuyển đi. Dữ liệu từ các công ty xác minh danh tính cho thấy mức độ tinh vi ngày càng tăng: tỷ lệ các vụ tấn công phức tạp, kết hợp nhiều kỹ thuật đã tăng mạnh trong năm 2025, dù tổng số vụ lừa đảo cơ bản có dấu hiệu ổn định. Một báo cáo ghi nhận số vụ tấn công danh tính tinh vi kết hợp danh tính tổng hợp, AI, can thiệp thiết bị và thao túng trên nhiều kênh tăng 180%.

Dòng tiền luân chuyển qua một mạng lưới tài chính song song. Các trang đánh bạc trực tuyến ít được quản lý và nhà cung cấp dịch vụ tài sản ảo có rủi ro cao giúp chuyển đổi, phân tán tiền thu được từ tội phạm. Stablecoin và dịch vụ trộn tiền đẩy nhanh giao dịch, trong khi các mạng lưới ngân hàng ngầm kết nối kênh số với tiền mặt. UNODC cho biết điều này đã tạo ra một nền kinh tế dịch vụ tội phạm, trong đó người viết mã độc, môi giới dữ liệu, quản lý tổng đài, người vận chuyển tiền và đối tượng rửa tiền mã hóa cung cấp dịch vụ cho bất kỳ nhóm nào thuê, hạ thấp rào cản kỹ thuật để tham gia.

Vì sao Malaysia và Myanmar đang trở thành mục tiêu

Malaysia nằm ở giao điểm của các tuyến thương mại khu vực, có tỷ lệ sử dụng internet di động rất cao và nhanh chóng phổ biến thanh toán tức thời cùng ví điện tử. Tội phạm thích nghi bằng cách thực hiện cái gọi là lừa đảo có sự cho phép, trong đó nạn nhân bị thuyết phục tự chuyển tiền, để lại ít dấu vết xâm nhập hơn. Lừa đảo đầu tư, giả mạo giao hàng bưu kiện và mạo danh cơ quan chính phủ là những chiêu dụ phổ biến trên ứng dụng nhắn tin và mạng xã hội.

Số liệu mới cũng cho thấy nước này đang chứng kiến nạn gian lận danh tính gia tăng. Một nghiên cứu trong ngành cho biết Malaysia ghi nhận mức tăng theo năm lớn nhất trong năm 2025, lên tới 197%. Các nhóm lừa đảo sử dụng danh tính tổng hợp, kết hợp dữ liệu thật và giả, sau đó bổ sung giấy tờ và khuôn mặt do AI tạo ra để qua mặt khâu xác minh khi đăng ký. Người dân địa phương và người nước ngoài sinh sống tại đây nhận được những lời mời chào được AI soạn riêng cho từng địa phương, thường bằng ngôn ngữ khẩu ngữ tự nhiên hoàn hảo.

Myanmar đối mặt với một tập hợp rủi ro khác. Các khu phức hợp lừa đảo gắn với hoạt động đánh bạc trực tuyến và đặc khu kinh tế đã bén rễ tại những vùng biên giới, nơi lực lượng thực thi pháp luật khó tiếp cận. Một số khu phức hợp được cải tạo từ sòng bạc và khách sạn mất khách trong đại dịch. Internet vệ tinh và biên giới dễ qua lại tạo điều kiện cho hoạt động liên tục nhằm vào nạn nhân ở nước ngoài, trong khi các nạn nhân bị buôn người, nhiều người bị dụ bằng quảng cáo việc làm giả, bị ép làm việc qua điện thoại và tin nhắn dưới sự đe dọa bạo hành. Các chiến dịch truy quét ở các nước láng giềng đã buộc một số đối tượng chuyển địa bàn; liên minh với các nhóm vũ trang và môi giới địa phương giúp chúng có được sự bảo vệ và hậu cần.

Bên trong các “nhà máy” lừa đảo

Điều tra viên mô tả một ngành công nghiệp đa dạng, vận hành giống như một lĩnh vực dịch vụ đa quốc gia. Chủ sòng bạc, đơn vị xử lý thanh toán và đầu mối tiền mã hóa cung cấp hạ tầng. Người tuyển dụng tìm nhân sự. Chuyên gia công nghệ cung cấp bộ công cụ lừa đảo qua mạng, công cụ deepfake tự phục vụ và phần mềm độc hại. Quản lý đặt chỉ tiêu và soạn kịch bản, còn các bên trung gian chuyển tiền qua biên giới. Những mạng lưới này cũng buôn lậu ma túy, vũ khí và động vật hoang dã trên các tuyến đường chung, nhờ đó gia tăng ảnh hưởng và phạm vi hoạt động.

Interpol cho biết từ năm 2023, nạn nhân ở ít nhất 66 quốc gia đã bị buôn người đưa vào các trung tâm lừa đảo, trong đó khoảng ba phần tư bị đưa đến các đầu mối ở Đông Nam Á. Cảnh sát đã đột kích các khu phức hợp ở những địa điểm xa nhau như Philippines và Namibia, giải cứu người lao động và thu giữ hàng trăm thiết bị. Interpol mô tả các địa điểm này là mối đe dọa hai mặt: gây hại cho những người bị ép phạm tội lẫn những người bị họ lừa trên mạng.

UNODC cảnh báo các chính phủ rằng hệ sinh thái tội phạm đang biến đổi nhanh hơn khả năng phòng vệ hiện nay. Trong hướng dẫn dành cho khu vực Mekong, cơ quan này nhấn mạnh cần triệt phá các dòng tiền, tăng cường quản lý tài chính trực tuyến rủi ro cao và cải thiện việc thu hồi tài sản xuyên biên giới.

Hơn bao giờ hết, các chính phủ cần nhận thức mức độ nghiêm trọng, quy mô và phạm vi của mối đe dọa toàn cầu thực sự này, đồng thời ưu tiên các giải pháp ứng phó với hệ sinh thái tội phạm đang biến đổi nhanh chóng trong khu vực.

Áp lực thực thi pháp luật gia tăng tại một số nơi ở Campuchia, Lào, Myanmar và Philippines đã khiến một số hoạt động chuyển sang các khu công nghiệp mới và vùng sâu vùng xa, cả trong khu vực lẫn ở những nơi xa hơn. UNODC lưu ý lợi nhuận hằng năm từ các trung tâm lừa đảo quy mô công nghiệp hiện tiến gần 40 tỷ USD; các nhóm do người châu Á dẫn dắt đang mở rộng sang châu Phi, Nam Á, Trung Đông, Thái Bình Dương và xa hơn thông qua liên minh với các nhà cung cấp dịch vụ tội phạm khác.

Deepfake, “mổ lợn” và những kịch bản mới

“Mổ lợn”, thuật ngữ chỉ các vụ lừa đảo đầu tư được dàn dựng trong thời gian dài, thường bắt đầu bằng một tin nhắn thân thiện trên ứng dụng hẹn hò hoặc mạng xã hội. Kẻ lừa đảo xây dựng mối quan hệ trong nhiều tuần rồi hướng nạn nhân đến một ứng dụng hoặc trang web giao dịch bóng bẩy, hiển thị số dư tài khoản giả. Giờ đây, AI soạn phần lớn nội dung trò chuyện, tạo ảnh chụp màn hình thuyết phục và mô phỏng bảng điều khiển. Video và giọng nói deepfake làm tăng độ tin cậy cho các cố vấn giả hoặc người yêu qua mạng. Khi nạn nhân tìm cách rút tiền, họ không thể truy cập và kẻ lừa đảo biến mất.

Các hình thức gian lận danh tính cũng đang thay đổi. Chuyên gia xác minh cho biết trong khi tỷ lệ chung của các vụ lừa đảo đơn giản đi ngang trong năm 2025, gian lận phức tạp lại tăng lên. Các vụ tấn công nhiều giai đoạn kết hợp giấy tờ do AI tạo ra, can thiệp thiết bị và thao túng tâm lý khó bị phát hiện hơn. Nền tảng hẹn hò và truyền thông trực tuyến đã trở thành những điểm nóng toàn cầu của xu hướng này, song hành với sự gia tăng các vụ lừa tình và tống tiền. Năm ngoái, một số nước chứng kiến số vụ tấn công bằng deepfake tăng đột biến; Malaysia ghi nhận mức tăng gian lận danh tính lớn nhất trong số các quốc gia được theo dõi.

Biện pháp thực thi pháp luật và chính sách

Cảnh sát và công tố viên đang chạy đua để bắt kịp. Interpol phát Thông báo Cam vào năm 2023, cảnh báo về các trung tâm lừa đảo, và kể từ đó đã phối hợp các cuộc đột kích đa quốc gia. Tổ chức này cũng thúc đẩy I GRIP, cơ chế hỗ trợ phong tỏa và thu hồi tiền xuyên biên giới khi nạn nhân trình báo kịp thời. Tại Mỹ, các cơ quan liên bang và công tố viên đẩy mạnh hành động bằng các biện pháp trừng phạt, tịch thu tài sản và hợp tác chặt chẽ hơn với các đối tác trong khu vực, với sự hỗ trợ của công cụ phân tích blockchain giúp truy dấu dòng tiền qua các mạng lưới tiền mã hóa.

Cyril Gout, quyền Giám đốc Dịch vụ Cảnh sát của Interpol, kêu gọi chính phủ, xã hội dân sự và các nền tảng phối hợp lâu dài. Ông mô tả sự kết hợp giữa buôn người, lừa đảo mạng và lạm dụng trực tuyến là thách thức xuyên quốc gia mà không cơ quan nào có thể xử lý đơn độc.

Giải quyết mối đe dọa này đòi hỏi hợp tác quốc tế thực chất. Điều đó có nghĩa là các nước chia sẻ thông tin tình báo, hợp tác với các tổ chức phi chính phủ hỗ trợ nạn nhân và phối hợp chặt chẽ với các công ty công nghệ có nền tảng bị lợi dụng để lừa đảo.

Các biện pháp trừng phạt bên tiếp tay, giám sát chặt chẽ hơn dòng tài sản ảo có rủi ro cao và điều tra tài chính chung đang được đẩy mạnh. Hiệu quả vẫn không đồng đều tại những nơi tham nhũng và bất ổn chính trị hạn chế khả năng tiếp cận các khu phức hợp, song các chiến dịch phối hợp tiếp tục giải cứu nạn nhân và thu giữ hạ tầng. Lời khai của nạn nhân đóng vai trò thiết yếu; trình báo nhanh với ngân hàng, sàn giao dịch tiền mã hóa và cảnh sát thường giúp tăng cơ hội phong tỏa tiền trước khi chúng biến mất qua nhiều lớp tài khoản.

Ngân hàng và công ty công nghệ tăng cường phòng vệ

Các tổ chức tài chính trên khắp châu Á - Thái Bình Dương đang điều chỉnh hoạt động. Gần như tất cả đều mở rộng đội ngũ tuân thủ trong hai năm qua, và nhiều nơi hiện tích hợp AI vào phát hiện gian lận, quy trình đăng ký khách hàng và chống rửa tiền. Các ngân hàng tại Hong Kong, Singapore và Australia triển khai biện pháp bảo vệ người tiêu dùng mới, từ cảnh báo Scameter đến quy định trách nhiệm chung và thỏa thuận hợp tác liên ngành. Khu vực cũng sớm áp dụng chuẩn truyền tin ISO 20022, giúp hệ thống có dữ liệu phong phú hơn để phát hiện bất thường và giảm nguy cơ từ mạng lưới tài khoản trung chuyển cùng tài khoản tổng hợp.

Các công ty công nghệ cũng tham gia cuộc chiến này. Doanh nghiệp dùng AI để rà soát trang web lừa đảo, phát hiện tin nhắn và cuộc gọi lừa đảo qua mạng, đồng thời gắn nhãn nội dung tổng hợp. Các liên minh như Tech Against Scams giúp nền tảng, sàn tiền mã hóa và dịch vụ tài chính chia sẻ phương thức ứng phó cùng dấu hiệu nhận biết. Viện Tech For Good và các đối tác cho rằng thống nhất định nghĩa và chia sẻ thông tin xuyên biên giới theo thời gian thực sẽ thu hẹp khoảng trống thực thi, trong khi các khuôn khổ AI có trách nhiệm, bao gồm đóng dấu nhận diện và xác minh nguồn gốc nội dung, có thể giảm tác động của deepfake.

Người tiêu dùng và doanh nghiệp có thể làm gì ngay bây giờ

Phần lớn vụ lừa đảo bắt đầu bằng tin nhắn, cuộc gọi điện thoại hoặc trang web. Một vài thay đổi nhỏ trong cách ứng xử có thể giúp bạn tăng khả năng nhận ra cạm bẫy.

• Xác minh danh tính qua một kênh thứ hai. Đừng chỉ tin vào giọng nói hoặc video nếu có yêu cầu tiền bạc hay thông tin đăng nhập.
• Hãy cảnh giác với mọi lời mời đầu tư hoặc làm quen tình cảm không được yêu cầu, nhất là khi ai đó thúc giục bạn chuyển cuộc trò chuyện ra khỏi nền tảng hoặc sang ứng dụng mới.
• Kiểm tra URL, quyền ứng dụng và đánh giá. Tránh cài ứng dụng từ nguồn bên ngoài kho chính thức và luôn cập nhật thiết bị.
• Sử dụng công cụ chống lừa đảo của ngân hàng và nhà mạng nếu có, chẳng hạn cảnh báo rủi ro kiểu Scameter. Bật thông báo giao dịch, đặt hạn mức chuyển tiền và sử dụng phương thức xác thực mạnh.
• Báo ngay sự việc cho ngân hàng, sàn giao dịch tiền mã hóa và cảnh sát. Yêu cầu phong tỏa tài khoản hoặc thu hồi giao dịch ngay lập tức, đồng thời lưu lại bằng chứng về tin nhắn, trang web và địa chỉ ví.
• Doanh nghiệp nên kết hợp phát hiện bất thường tự động với đào tạo nhân viên về thao túng tâm lý. Theo dõi danh tính tổng hợp và phân tích hành vi, không chỉ kiểm tra giấy tờ.
• Người dùng tiền mã hóa nên thử chuyển khoản nhỏ, xác minh nền tảng và tránh môi giới không chính thức cũng như dịch vụ tài sản ảo không có giấy phép.

Điểm chính

• Số vụ lừa đảo trực tuyến tại Malaysia và Myanmar tăng mạnh khi các chiêu trò dùng AI lan rộng trên ứng dụng nhắn tin, mạng xã hội và lĩnh vực tài chính.
• UNODC ước tính các vụ lừa đảo gây thiệt hại từ 18 đến 37 tỷ USD ở Đông Á và Đông Nam Á trong năm 2023, cùng với hoạt động deepfake tăng mạnh.
• Nghiên cứu độc lập ước tính nền kinh tế lừa đảo rộng hơn trong khu vực tạo ra hơn 40 tỷ USD mỗi năm, trong khi lừa đảo bằng deepfake tăng với tốc độ chưa từng có.
• Các khu phức hợp lừa đảo tại khu vực Mekong dựa vào nạn buôn người và lao động cưỡng bức, đồng thời mở rộng hoặc chuyển địa điểm khi các chiến dịch truy quét được tăng cường.
• Malaysia ghi nhận gian lận danh tính tăng 197% so với cùng kỳ trong năm 2025, trong khi các vụ tấn công ngày càng phức tạp và khó phát hiện.
• Interpol đã phát cảnh báo khẩn cấp và phối hợp các cuộc đột kích; các cơ quan trên toàn cầu đang tăng cường trừng phạt, tịch thu tài sản và điều tra tài chính xuyên biên giới.
• Ngân hàng và cơ quan quản lý ở châu Á đang triển khai biện pháp phòng vệ dựa trên AI, công cụ cảnh báo người tiêu dùng và phân tích ISO 20022 để phát hiện bất thường, giảm thiệt hại.
• Người tiêu dùng và doanh nghiệp có thể giảm rủi ro bằng cách xác minh danh tính, sử dụng công cụ chống lừa đảo, trình báo nhanh và củng cố biện pháp phòng vệ trước các thủ đoạn thao túng tâm lý.