Lừa đảo deepfake trong định cư là khi kẻ gian dùng trí tuệ nhân tạo dựng giọng nói, khuôn mặt hoặc email giống hệt luật sư, cán bộ lãnh sự hay nhân viên dự án để yêu cầu bạn chuyển tiền hoặc gửi giấy tờ. Người làm hồ sơ định cư đầu tư là mục tiêu béo bở: họ sắp chuyển một khoản lớn, đang chờ tin từ nhiều bên và sợ hồ sơ bị trễ. Quy tắc đơn giản nhất cũng hiệu quả nhất: không chuyển tiền theo một cuộc gọi hay email, luôn gọi lại qua số bạn tự tra từ nguồn độc lập.
- Đầu năm 2024, một nhân viên của tập đoàn Arup tại Hồng Kông chuyển khoảng 200 triệu đô la Hồng Kông sau cuộc họp video mà mọi "đồng nghiệp" đều là hình giả dựng bằng AI.
- USCIS không nhận thanh toán qua điện thoại, email, thẻ quà tặng hay ví tiền số.
- Lãnh sự quán Mỹ tại TP.HCM không gọi điện đòi phí để "giữ lịch phỏng vấn".
- Thời điểm nguy hiểm nhất: ngay trước khi chuyển vốn đầu tư và ngay sau khi nộp hồ sơ.
- Giọng nói giả chỉ cần vài chục giây ghi âm từ mạng xã hội hoặc một cuộc gọi trước đó.
Kẻ gian giả danh những ai trong hồ sơ định cư?
Họ giả danh người bạn đang chờ tin. Ba vai hay bị giả nhất:
- Luật sư hoặc nhân viên công ty dịch vụ: gọi video báo "tài khoản ký quỹ đổi, chuyển tiền sang tài khoản mới trước thứ Sáu kẻo mất suất". Khuôn mặt và giọng giống người bạn đã gặp.
- Cán bộ lãnh sự hoặc nhân viên USCIS: báo hồ sơ thiếu giấy tờ, có "sai sót nhập cảnh" cần nộp phạt, hoặc đòi phí để đẩy lịch phỏng vấn sớm.
- Nhân viên trung tâm vùng EB-5 hoặc nhà phát triển dự án: gửi email từ tên miền gần giống, kèm thư có chữ ký, yêu cầu chuyển tiền hoàn tất góp vốn.
Điểm chung là sự gấp gáp và một kênh thanh toán mới. Người làm hồ sơ thật hiếm khi đổi tài khoản nhận tiền giữa chừng, và không bao giờ cần bạn chuyển trong vài giờ.
Vì sao deepfake đánh trúng người làm hồ sơ định cư?
Vì người làm hồ sơ định cư đầu tư có ba điểm yếu cùng lúc: khoản tiền lớn, nhiều bên trung gian và nỗi sợ trễ hạn. Một hồ sơ EB-5 có thể liên quan tới luật sư ở Mỹ, công ty dịch vụ ở Việt Nam, trung tâm vùng, ngân hàng ký quỹ, người dịch thuật. Bạn không gặp trực tiếp hết những người này, nên khó phân biệt email thật với email giả.
Thêm vào đó, thông tin về bạn rất dễ thu thập: ảnh gia đình trên mạng xã hội, video phát biểu ở hội thảo doanh nghiệp, giọng nói trong một đoạn phỏng vấn. Công cụ AI hiện nay dựng được giọng nói thuyết phục từ một đoạn ghi âm ngắn. Kẻ gian cũng có thể giả giọng con bạn đang du học để gọi về xin tiền gấp — kịch bản cũ nhưng nay khó nhận ra hơn nhiều.
Dấu hiệu nhận biết cuộc gọi hoặc email giả
| Dấu hiệu | Vì sao đáng nghi |
|---|---|
| Yêu cầu đổi tài khoản nhận tiền | Tài khoản ký quỹ của dự án thật được ghi trong hợp đồng đăng ký góp vốn, không đổi qua điện thoại |
| Hạn chót trong vài giờ | Quy trình di trú tính bằng tuần, tháng; không có khoản phí nào phải nộp ngay trong ngày |
| Thanh toán bằng ví tiền số, thẻ quà tặng, chuyển cho cá nhân | Cơ quan nhà nước và ngân hàng ký quỹ không nhận các kênh này |
| Tên miền email gần giống | Thêm hoặc đổi một ký tự, đổi đuôi .com thành .co hoặc .net |
| Video mờ, mạng "chập chờn", từ chối quay người hay đưa tay qua mặt | Hình dựng bằng AI thường lỗi khi chủ thể cử động nhanh |
| Đề nghị giữ bí mật, "đừng báo luật sư" | Người thật trong hồ sơ không bao giờ muốn bạn tách khỏi các bên còn lại |
Năm bước kiểm trước khi chuyển bất kỳ khoản tiền nào
- Gọi lại qua số tự tra: lấy số của văn phòng luật từ danh bạ của Hội Luật sư bang (State Bar) hoặc từ hợp đồng giấy, không dùng số trong email vừa nhận.
- Kiểm người hành nghề: ở Mỹ, luật sư di trú phải có giấy phép của một bang; người đại diện không phải luật sư phải có tên trong danh sách được công nhận của EOIR thuộc Bộ Tư pháp Mỹ.
- Đối chiếu tài khoản với hợp đồng: thông tin ngân hàng ký quỹ phải khớp từng chữ với tài liệu đăng ký góp vốn đã ký.
- Đặt mật khẩu gia đình: một câu hỏi chỉ người nhà biết, dùng khi có cuộc gọi xin tiền gấp từ người thân ở nước ngoài.
- Chờ một ngày: không khoản tiền thật nào trong hồ sơ định cư mất cơ hội chỉ vì bạn kiểm thêm 24 giờ.
Với tin nhắn tự xưng từ USCIS, hãy tra tình trạng hồ sơ bằng số biên nhận trên trang chính thức uscis.gov, không bấm vào đường dẫn trong tin nhắn.
Điều ít ai nói: lỗ hổng nằm ở chính nhóm chat gia đình
Nhiều vụ lộ thông tin bắt đầu từ việc gia đình chia sẻ giấy tờ qua nhóm chat có cả người ngoài. Bản chụp hộ chiếu, biên nhận nộp hồ sơ, hợp đồng góp vốn được gửi qua lại giữa vợ chồng, con, kế toán, nhân viên công ty dịch vụ. Chỉ cần một tài khoản bị chiếm, kẻ gian biết chính xác bạn đang ở bước nào và đang chờ tin từ ai — đủ để dựng một kịch bản giả rất khớp.
Cách giảm rủi ro: lập một thư mục chia sẻ có phân quyền thay cho nhóm chat, bật xác thực hai lớp cho email dùng trong hồ sơ, và thống nhất với luật sư rằng mọi thay đổi về tiền chỉ được báo bằng văn bản có chữ ký, sau đó xác nhận lại qua điện thoại. Xem thêm cách bảo vệ dữ liệu khi dùng công cụ AI trong chuyên mục Cảnh giác rủi ro.
Lỡ chuyển tiền cho kẻ giả mạo thì làm gì?
Báo ngân hàng chuyển tiền ngay trong vài giờ đầu, rồi trình báo công an. Chuyển khoản quốc tế đôi khi còn kịp yêu cầu thu hồi nếu ngân hàng nhận chưa ghi có. Song song, báo cho luật sư và trung tâm vùng thật để họ cảnh báo những người khác, và lưu toàn bộ tin nhắn, email, nhật ký cuộc gọi làm chứng cứ. Nếu kẻ gian giả danh cơ quan Mỹ, có thể báo cáo qua kênh tố giác lừa đảo mà USCIS công bố trên trang của mình.
Đừng để nỗi xấu hổ làm chậm việc báo. Lừa đảo bằng deepfake đã qua mặt cả tập đoàn đa quốc gia có quy trình kiểm soát nội bộ, nên việc một gia đình bị lừa không phải vì thiếu hiểu biết.
Muốn mọi khoản chuyển tiền định cư đều có người kiểm chéo?
Viking Global Group – Quốc Tịch Toàn Cầu (quoctich.com) thống nhất với gia đình bạn một quy trình xác nhận tiền rõ ràng từ đầu hồ sơ: ai được báo thay đổi, báo bằng kênh nào, và kiểm tài khoản nhận với hợp đồng gốc trước mỗi lần chuyển.
Hotline/Zalo: +849.219.219.88 · Email: [email protected]
Câu hỏi thường gặp
Deepfake là gì?
Deepfake là hình ảnh, video hoặc giọng nói giả được tạo bằng trí tuệ nhân tạo, bắt chước một người thật. Trong lừa đảo, nó được dùng để giả người bạn tin tưởng nhằm khiến bạn chuyển tiền hoặc cung cấp thông tin.
USCIS có gọi điện yêu cầu nộp tiền không?
Không. USCIS không nhận thanh toán qua điện thoại, email, thẻ quà tặng hay chuyển khoản cho cá nhân. Phí được nộp theo hướng dẫn trên mẫu đơn hoặc qua tài khoản trực tuyến chính thức.
Làm sao kiểm tra luật sư di trú Mỹ là thật?
Tra tên trên danh bạ luật sư của Hội Luật sư bang nơi người đó được cấp phép. Người đại diện không phải luật sư phải có tên trong danh sách được công nhận của EOIR.
Nhận email đổi tài khoản ký quỹ EB-5 thì làm gì?
Không chuyển tiền. Gọi trực tiếp cho luật sư và trung tâm vùng qua số trong hợp đồng gốc để xác nhận; tài khoản ký quỹ thật hầu như không đổi giữa chừng.
Có cách nào nhận ra cuộc gọi video giả không?
Yêu cầu người kia quay nghiêng mặt, đưa tay qua mặt hoặc trả lời một chi tiết chỉ hai bên biết. Tuy vậy, cách chắc nhất vẫn là cúp máy và gọi lại qua số bạn tự tra.
