Cuối năm 2025, tội phạm mạng không còn chỉ lừa đảo bằng giọng nói. Chúng đã nâng cấp lên công nghệ Deepfake để giả mạo khuôn mặt, sắc phục và bối cảnh của cơ quan công an, viện kiểm sát ngay trên cuộc gọi video Zalo/Facetime. Bài viết này tổng hợp danh sách đen các đầu số 1900, 024, 028 và mã vùng quốc tế đã được xác nhận là lừa đảo, đồng thời hướng dẫn bạn cách nhận diện khuôn mặt giả mạo để bảo vệ túi tiền của mình.
1. Cảnh báo Đỏ: Deepfake – “Vũ khí” lừa đảo mới năm 2025
Nếu như trước đây, lừa đảo chỉ dừng lại ở việc gọi điện thông báo “phạt nguội” hay “trúng thưởng”, thì nay, công nghệ AI đã cho phép chúng tạo ra những cuộc gọi video y như thật.
-
Công nghệ Deepfake: Đối tượng sử dụng trí tuệ nhân tạo để chồng khuôn mặt của một cán bộ công an hoặc người thân của bạn lên cơ thể của chúng, mô phỏng giọng nói và chuyển động môi khớp hoàn toàn với kịch bản.
-
Mục tiêu: Thao túng tâm lý, tạo áp lực cực độ khiến nạn nhân tin rằng mình đang làm việc với cơ quan chức năng, từ đó yêu cầu cung cấp mã OTP hoặc truy cập vào các đường link chứa mã độc.
2. Danh sách đen: Các đầu số trong nước tuyệt đối không bắt máy
Đừng chủ quan khi thấy các số điện thoại có mã vùng quen thuộc. Tội phạm sử dụng các tổng đài ảo (VoIP) để hiển thị số giả mạo.
2.1. Nhóm đầu số 1900 (Dịch vụ thu cước cao & Lừa đảo)
Hãy tránh xa các số sau:
19003439, 19004510, 19002191, 19003441, 19002170, 19002446, 19001095, 19002190, 19002196, 19004562, 19003440, 19001199.
2.2. Nhóm đầu số cố định 024 (Hà Nội)
Các số này thường xuyên giả danh Viện kiểm sát hoặc Công an TP. Hà Nội:
02439446395, 02499950060, 02499954266, 0249997041, 02444508888, 02499950412, 0249997037, 02499997044, 02499950212, 02499950036, 0249997038, 0249992623, 0249997035, 0249994266, 02499985212, 0245678520, 02499985220.
2.3. Nhóm đầu số cố định 028 (TP.HCM)
Danh sách đen cần chặn ngay lập tức:
02899964439, 02856786501, 02899964438, 02899964437, 02873034653, 02899950012, 02873065555, 02899964448, 02822000266, 0287108690, 02899950015, 02899958588, 02871099082, 02899996142.
3. Bẫy viễn thông quốc tế: Danh sách mã vùng “tử thần”
Nhiều người có thói quen thấy số lạ gọi nhỡ là gọi lại. Đây là sai lầm chết người. Các cuộc gọi từ đầu số quốc tế lạ thường là “Wangiri” – bẫy cước phí vệ tinh giá cực cao hoặc lừa đảo đa quốc gia.
Các mã vùng cần chặn ngay (Thường từ Châu Phi, Đông Âu):
-
+224 (Guinea), +232 (Sierra Leone), +252 (Somalia), +231 (Liberia), +247 (Đảo Ascension).
-
+375 (Belarus), +381 (Serbia), +371 (Latvia), +370 (Lithuania).
-
+563, +255.
Các số cụ thể đã được ghi nhận lừa đảo:
+8919008198, +4422222202, +22382271520, +22379262886, +22375260052.
4. Kịch bản lừa đảo phổ biến: Giả danh Cán bộ và Ngân hàng
90% các vụ lừa đảo “bay màu” tài khoản ngân hàng đều đi theo 2 kịch bản chính:
-
Giả danh Công an điều tra án ma túy/rửa tiền: Chúng sử dụng Deepfake video hiện mặt một người mặc cảnh phục, bối cảnh phòng làm việc có quốc kỳ. Chúng đe dọa nạn nhân có liên quan đến đường dây tội phạm và yêu cầu chuyển tiền vào “tài khoản tạm giữ” của cơ quan công an để chứng minh sự trong sạch.
-
Giả danh nhân viên ngân hàng/Bảo hiểm xã hội: Thông báo tài khoản bị lỗi, cần định danh điện tử (VNeID) mức độ 2 hoặc cập nhật sinh trắc học. Chúng yêu cầu nạn nhân gọi video để “quét khuôn mặt” – thực chất là để chúng thu thập dữ liệu khuôn mặt và giọng nói của bạn nhằm chiếm quyền điều khiển app ngân hàng.
5. Cách nhận diện cuộc gọi Video Deepfake chỉ trong 3 giây
Dù công nghệ AI rất tinh vi, nhưng cuộc gọi Deepfake vẫn có những “điểm yếu” mà bạn có thể nhận ra bằng mắt thường:
-
Chuyển động môi và âm thanh không khớp: Có độ trễ giữa lời nói và chuyển động của miệng.
-
Chất lượng hình ảnh không ổn định: Khuôn mặt có thể bị mờ, nhòe khi họ di chuyển đầu hoặc đưa tay lên mặt. Ánh sáng trên mặt không khớp với bối cảnh xung quanh.
-
Mắt không chớp hoặc chớp bất thường: Các thuật toán cũ thường gặp lỗi ở việc mô phỏng cử động tự nhiên của đôi mắt.
-
Thời gian cuộc gọi ngắn: Chúng thường ngắt máy nhanh sau khi bạn bắt đầu đặt những câu hỏi khó để tránh bị lộ sơ hở kỹ thuật.
6. Quy tắc “3 Không – 2 Có” để bảo vệ tài khoản ngân hàng
Dựa trên các khuyến cáo từ Bộ Công an và các chuyên gia bảo mật hàng đầu:
3 KHÔNG:
-
KHÔNG nghe, KHÔNG gọi lại số lạ (đặc biệt là đầu số quốc tế và danh sách đen nêu trên).
-
KHÔNG cung cấp mã OTP, mật khẩu, thông tin cá nhân (CCCD, số thẻ) qua điện thoại/Zalo.
-
KHÔNG nhấn vào các đường link lạ được gửi qua SMS hay ứng dụng nhắn tin.
2 CÓ:
-
CÓ kiểm chứng: Nếu người gọi tự xưng là công an, hãy yêu cầu họ gửi giấy mời làm việc hoặc trực tiếp đến trụ sở công an gần nhất để xác minh. (Cơ quan chức năng không làm việc qua điện thoại hay Zalo).
-
CÓ thông báo: Khi nhận thấy dấu hiệu lừa đảo, hãy báo ngay cho người thân và trình báo cơ quan chức năng qua đường dây nóng hoặc ứng dụng VNeID.
7. Phải làm gì nếu lỡ nghe máy hoặc bị đánh cắp thông tin?
Nếu bạn đã lỡ cung cấp thông tin hoặc bắt máy và thấy nghi ngờ, hãy thực hiện ngay các bước khẩn cấp sau:
-
Khóa ngay tài khoản ngân hàng: Gọi hotline ngân hàng yêu cầu khóa thẻ và tạm dừng mọi giao dịch trực tuyến.
-
Thay đổi mật khẩu: Đổi mật khẩu email, app ngân hàng, Zalo, Facebook và kích hoạt bảo mật 2 lớp (2FA).
-
Gỡ cài đặt các ứng dụng lạ: Nếu bạn lỡ tải file .apk hoặc app theo hướng dẫn của đối tượng, hãy thực hiện khôi phục cài đặt gốc điện thoại để xóa mã độc ẩn sâu trong hệ thống.
-
Cảnh báo danh bạ: Thông báo cho người thân để tránh việc chúng sử dụng hình ảnh của bạn đi lừa đảo người khác.
8. Hỏi đáp
Tại sao chúng lại muốn gọi Video với tôi?
Mục đích của việc gọi video là để thực hiện Deepfake ngược. Chúng sẽ ghi hình khuôn mặt của bạn (khi bạn đang nói chuyện) để sau đó dùng chính hình ảnh đó đi lừa người thân của bạn hoặc sử dụng để vượt qua bước xác thực khuôn mặt (FaceID) của một số ứng dụng tài chính chưa cập nhật bảo mật cao.
Số điện thoại bàn 024, 028 gọi đến có phải luôn là lừa đảo?
Không. Tuy nhiên, các tổ chức chính thống (Ngân hàng, Cơ quan thuế…) thường sẽ gọi từ các đầu số định danh (Brandname) có tên thương hiệu hiện lên màn hình. Nếu là số điện thoại trần, bạn nên nghe một cách thận trọng và không bao giờ thực hiện yêu cầu chuyển tiền qua điện thoại.
Ứng dụng chặn cuộc gọi rác nào hiệu quả hiện nay?
Bạn có thể cài đặt Truecaller hoặc sử dụng tính năng “Chặn số lạ” tích hợp sẵn trên các dòng điện thoại iPhone/Android để lọc bớt 90% các cuộc gọi từ danh sách đen.
Lời kết: Trong kỷ nguyên AI, vũ khí mạnh nhất của bạn chính là Sự Cảnh Giác. Hãy chia sẻ danh sách này cho cha mẹ, người lớn tuổi trong gia đình – những người vốn là mục tiêu hàng đầu của bọn tội phạm Deepfake.