Nửa đêm điện thoại reo. Bên kia là giọng giống con mình, nghe run run: “Má ơi cứu con, con bị tai nạn… đừng nói ai hết… chuyển tiền liền giùm con.”
Nếu bạn là ba má, cô chú, ông bà, tim chắc rớt cái bịch. Mấy giây đầu đâu ai ngồi phân tích kỹ thuật AI gì đâu. Nghe giống con mình là tay chân bủn rủn rồi. Mà tụi lừa đảo biết đúng chỗ đó. Nó không cần mình ngu. Nó chỉ cần mình hoảng.
Bài này viết cho gia đình Việt ở Mỹ, nhất là nhà nào có ba má lớn tuổi, con cháu đi học xa, đi làm xa, hoặc hay đăng video lên mạng xã hội. Không phải để làm mọi người sợ công nghệ. AI có nhiều cái hay. Nhưng riêng vụ giả giọng người thân để xin tiền gấp thì phải nói thiệt: nhà nào cũng nên chuẩn bị trước.
Vì tới lúc cuộc gọi tới rồi mới dặn nhau thì trễ.
Nghe giống giọng con, chưa chắc là con
Hồi trước nghe nói “giả giọng” thì mình còn nghĩ chắc nghe kỳ kỳ, robot robot, dễ nhận ra. Bây giờ khác rồi. AI voice cloning có thể lấy vài giây giọng nói từ video Facebook, TikTok, Instagram, voicemail, livestream, rồi tạo ra giọng nghe rất giống người thật.
Không cần hoàn hảo 100%. Chỉ cần đủ giống trong một cuộc gọi ngắn, cộng thêm tiếng khóc, tiếng ồn, câu chuyện gấp, là nhiều người đã tin.
Tụi scammer thường không gọi để tám chuyện lâu. Nó tạo tình huống kiểu:
- “Con bị tai nạn, cần tiền đóng viện phí.”
- “Con bị bắt, luật sư nói phải chuyển tiền liền.”
- “Con làm mất điện thoại, đang mượn máy người khác gọi.”
- “Đừng gọi lại số cũ, nguy hiểm lắm.”
- “Đừng nói ba/đừng nói má/đừng báo cảnh sát.”
Nghe kỹ sẽ thấy mấy câu đó có một điểm chung: nó muốn mình hành động liền, không kịp kiểm tra.
Tụi nó đánh vô tình thương gia đình. Người Việt mình nghe con cháu gặp chuyện là chạy trước, hỏi sau. Cái đó không xấu. Nhưng thời buổi này, thương con cũng phải tỉnh.
Chậm lại hai phút không có nghĩa là mình bỏ mặc người thân. Chậm lại hai phút có khi giữ được vài ngàn đô, giữ được thông tin ngân hàng, và giữ luôn sự bình tĩnh cho cả nhà.
Vì sao gia đình Việt dễ bị dính kiểu scam này?
Không phải vì người Việt dễ tin hơn ai. Mà vì văn hóa gia đình mình rất mạnh. Con gọi, cháu gọi, người thân gọi, nói đang kẹt là trong đầu mình bật chế độ “cứu trước đã”.
Nhiều cô chú ở Mỹ còn có thêm mấy cái áp lực khác:
- Tiếng Anh không thoải mái, nghe tới cảnh sát/luật sư/bệnh viện là sợ.
- Không rành app chuyển tiền, nhưng con cháu có chỉ sẵn Zelle, Venmo, wire transfer.
- Ngại làm phiền người khác, nên scammer nói “đừng kể ai” là im luôn.
- Sợ nếu không chuyển liền thì người thân gặp chuyện thật.
- Không muốn bị con cháu nói “ba má không biết xài phone”.
Tụi scammer rất rành tâm lý đó. Nó không cần giải thích dài. Nó chỉ cần tạo áp lực: gấp, bí mật, nguy hiểm, chuyển tiền ngay.
Ba chữ nên nhớ: gấp, kín, tiền. Cuộc gọi nào có đủ ba thứ đó thì khoan tin.
7 dấu hiệu nên nghi liền
Không phải cuộc gọi lạ nào cũng là scam. Nhưng nếu thấy vài dấu hiệu dưới đây đi chung với nhau, mình nên dừng lại.
1. Người gọi không muốn mình cúp máy
Scammer sợ nhất là mình cúp máy rồi gọi số khác kiểm tra. Nên nó sẽ nói liên tục, khóc, la, hối, hoặc đưa cho “luật sư/cảnh sát/bác sĩ” giả nói tiếp.
Nếu người ta cứ ép mình giữ máy, đó là dấu hiệu đỏ.
2. Họ nói “đừng nói ai hết”
Người thân gặp chuyện thật thường cần thêm người giúp. Còn scammer thì muốn cô lập mình. Nó không muốn bạn gọi con khác, gọi chồng/vợ, gọi bạn bè, gọi cảnh sát, gọi ngân hàng.
Câu “đừng nói ai” trong chuyện chuyển tiền là cực kỳ nguy hiểm.
3. Họ đòi chuyển tiền bằng cách khó lấy lại
Gift card, crypto, wire transfer, Zelle cho người lạ, app lạ, ATM Bitcoin — nghe tới mấy cái này là phải khựng lại. Một khi gửi rồi, lấy lại rất khó.
4. Câu chuyện nghe gấp nhưng thiếu chi tiết
Hỏi đang ở bệnh viện nào thì vòng vo. Hỏi tên luật sư thì nói nhanh. Hỏi đang ở thành phố nào thì không rõ. Hỏi chuyện riêng trong nhà thì tránh.
5. Số gọi tới lạ, hoặc caller ID nhìn có vẻ quen nhưng vẫn kỳ
Số điện thoại có thể bị spoof. Caller ID hiện tên ngân hàng, cảnh sát, bệnh viện, hoặc số giống người thân chưa chắc là thật.
6. Giọng giống, nhưng cách nói không giống
AI có thể bắt chước giọng, nhưng nhiều khi không bắt chước được thói quen nói chuyện. Người thân mình hay gọi mình là gì? Hay dùng câu nào? Có nói tiếng Việt/tiếng Anh kiểu nào? Nếu nghe trật trật, khoan tin.
7. Mình thấy trong bụng hoảng quá
Cái này nghe lạ nhưng quan trọng. Khi mình hoảng, não muốn làm cho xong để hết sợ. Scammer lợi dụng đúng trạng thái đó. Nếu thấy tim đập mạnh, tay run, đầu rối, hãy tự nhắc: dừng lại, thở, kiểm tra.
Nhà nào cũng nên có “mật khẩu gia đình”
Cách đơn giản nhất để chống AI giả giọng là đặt một câu mật khẩu riêng trong nhà. Tiếng Anh hay gọi là family safe word. Tiếng Việt mình nói dễ hiểu là mật khẩu gia đình.
Không cần gì phức tạp. Chọn một câu hoặc một chữ mà chỉ người trong nhà biết. Đừng dùng ngày sinh, tên chó mèo, tên con, tên trường, địa chỉ, vì mấy thứ đó có thể nằm trên mạng.
Ví dụ kiểu:
- Một món ăn rất riêng của nhà mình
- Một câu nói đùa trong gia đình
- Một nickname không đăng ở đâu
- Một chuyện kỷ niệm nhỏ chỉ nhà biết
Luật rất đơn giản: nếu có cuộc gọi khẩn cấp xin tiền, người gọi phải nói được mật khẩu. Không nói được thì không chuyển tiền.
Và nhớ nha, đừng để mật khẩu nằm trong group chat công khai, comment Facebook, hay ghi trong note dễ bị người khác thấy. Nói trực tiếp trong nhà là tốt nhất.
Mật khẩu gia đình không phải trò con nít. Nó là cái thắng xe. Bình thường không cần, nhưng lúc nguy hiểm thì cứu mình.
5 phút đầu nên làm gì nếu nhận cuộc gọi gấp?
Nếu một ngày bạn nhận cuộc gọi nghe giống người thân đang cầu cứu, làm theo thứ tự này.
Phút 1: Đừng chuyển tiền, đừng đọc thông tin cá nhân
Không đọc Social Security, ngày sinh, số thẻ, mã OTP, mật khẩu ngân hàng. Không mua gift card. Không bấm link. Không mở app chuyển tiền.
Phút 2: Hỏi câu mật khẩu
Nói thẳng: “Nếu đúng là con/cháu, nói mật khẩu nhà mình.” Nếu bên kia lảng qua chuyện khác, khóc to hơn, hối hơn, hoặc giận ngược lại, cứ coi như nguy hiểm.
Phút 3: Cúp máy và gọi lại số thật
Gọi số bạn đã lưu trước đó. Nếu không bắt máy, gọi người ở gần họ: vợ/chồng, anh chị em, bạn thân, chỗ làm. Đừng gọi lại số scammer đưa.
Phút 4: Nhắn trong group gia đình
Một tin nhắn ngắn thôi: “Có ai nhận được cuộc gọi nói A bị tai nạn không? Khoan ai chuyển tiền.” Là đủ để cả nhà kiểm tra chéo.
Phút 5: Nếu vẫn lo, gọi cơ quan chính thức
Nếu họ nói bị bắt, gọi police department hoặc courthouse bằng số chính thức trên website. Nếu nói bệnh viện, gọi bệnh viện bằng số bạn tự tìm. Nếu nói ngân hàng, gọi số sau thẻ hoặc trong app chính thức.
Đừng để người gọi đọc số điện thoại cho mình rồi mình tin. Tự tìm số.
Nói chuyện với ba má sao cho khỏi làm họ sợ quá?
Nhiều người trẻ biết scam này rồi, nhưng chưa dám nói với ba má vì sợ ba má lo. Hoặc nói kiểu “má đừng có tin ai hết” làm ba má tự ái. Cách nói cũng quan trọng.
Đừng mở đầu bằng: “Má không biết đâu, giờ scam ghê lắm.” Nghe vậy người lớn dễ thấy bị coi thường.
Nói kiểu này mềm hơn:
“Má ơi, giờ có kiểu người ta dùng AI giả giọng giống con. Con sợ có ngày ai gọi má nói con bị chuyện rồi xin tiền. Nhà mình đặt một câu mật khẩu nha. Ai gọi xin tiền gấp mà không nói được câu đó thì má cúp máy gọi lại số của con.”
Câu đó không làm ba má thấy dở. Nó làm ba má thấy mình đang lo cho nhà.
Nếu nhà có nhiều người lớn tuổi, in checklist ra dán gần điện thoại cũng được. Hoặc lưu trong phone dưới tên “Khi có người xin tiền gấp”.
Checklist lưu trong điện thoại
Bạn có thể copy đoạn này gửi cho cả nhà:
Nếu có ai gọi nói là con/cháu bị nạn và cần tiền gấp:
- Không chuyển tiền liền.
- Không đọc mã OTP, số thẻ, Social Security.
- Hỏi mật khẩu gia đình.
- Cúp máy, gọi lại số người thân đã lưu sẵn.
- Nhắn group gia đình để kiểm tra.
- Không mua gift card, không gửi crypto, không wire tiền cho người lạ.
- Nếu lỡ gửi tiền, gọi ngân hàng liền và báo fraud.
- Báo FTC tại ReportFraud.ftc.gov hoặc FBI IC3 tại ic3.gov nếu bị scam online.
Bạn cũng có thể tìm thêm dịch vụ địa phương, luật sư, community resource hoặc business đáng tin trong FindALoco Directory. Nếu muốn đọc thêm các bài hướng dẫn cộng đồng khác, coi thêm mục Guides tiếng Việt.
Nếu lỡ chuyển tiền rồi thì sao?
Trước hết, đừng ngồi đó tự trách mình. Scam kiểu này được thiết kế để làm người ta hoảng. Người thông minh vẫn dính nếu bị đánh đúng lúc.
Nhưng phải hành động nhanh:
- Gọi ngân hàng hoặc app chuyển tiền liền, nói bạn vừa bị fraud.
- Nếu dùng gift card, gọi hãng phát hành gift card, giữ lại receipt và mã thẻ.
- Đổi mật khẩu email, ngân hàng, social media nếu có lộ thông tin.
- Báo cho người thân biết để scammer không gọi tiếp người khác trong nhà.
- Report lên FTC/FBI IC3 để có hồ sơ.
- Nếu mất tiền lớn hoặc bị đe dọa, liên hệ local police.
Quan trọng nhất: đừng gửi thêm tiền để “lấy lại tiền”. Nhiều scammer sau khi lấy được lần đầu sẽ giả bộ giúp recover, rồi lừa tiếp lần hai.
Đừng đăng quá nhiều giọng nói công khai
Không phải ai cũng cần khóa hết mạng xã hội. Nhưng nếu nhà có người hay đăng video nói chuyện công khai, nhất là video con nít, người thân, livestream dài, thì nên nghĩ lại.
AI chỉ cần vài đoạn âm thanh là có thể học giọng. Mình không cần biến thành người sợ internet, nhưng nên bớt vô tư.
Một vài thói quen tốt:
- Để video gia đình ở chế độ friends-only nếu được.
- Đừng đăng thông tin lịch trình quá chi tiết.
- Đừng để public quá nhiều tên người thân, trường học, chỗ làm.
- Dặn con cháu đừng trả lời quiz lạ kiểu “tên thú cưng đầu tiên của bạn là gì”.
- Bật xác thực 2 lớp cho email và mạng xã hội.
Mấy chuyện nhỏ này không chặn được hết scam, nhưng làm tụi nó khó lấy dữ liệu hơn.
Cái cần nhất là bình tĩnh chung một nhà
Scam AI giả giọng đáng sợ vì nó giả được thứ rất riêng: giọng người mình thương. Nhưng mình không phải bó tay. Một câu mật khẩu, một thói quen cúp máy gọi lại, một group chat gia đình dùng đúng lúc — mấy thứ nhỏ đó có thể chặn được chuyện lớn.
Đừng chờ tới khi có người trong nhà bị gọi mới họp gia đình. Tối nay ăn cơm xong nói luôn cũng được. Không cần làm nghiêm trọng quá. Nói nhẹ thôi: “Nhà mình đặt mật khẩu nha, lỡ ai gọi xin tiền gấp thì hỏi câu này trước.”
Vậy là đủ để bắt đầu.
Công nghệ càng mới, tụi scammer càng lanh. Nhưng gia đình mình cũng có thể lanh lại. Nghe giống giọng con cháu cũng khoan chuyển tiền. Hỏi, cúp máy, gọi lại số thật. Chậm một chút thôi, nhiều khi cứu được cả nhà khỏi một cú lừa rất đau.