Lá chắn chống mạo danhứng dụng chống lừa đảo qua điện thoại, giả danh người thân và giả giọng nói

Lừa đảo qua điện thoại giả danh người thân: xác minh trước khi trả tiền

“Mẹ ơi, con đây, con gặp chuyện rồi, con cần tiền ngay.” Kịch bản lừa đảo giả danh người thân lúc nào cũng giống nhau: một chuyện khẩn cấp, một giọng nói nghe giống, và áp lực phải trả tiền trước khi kịp suy nghĩ. Lá chắn chống mạo danh cho bạn một phản xạ đơn giản, không cần cúp máy.

1. Trong một cuộc gọi đáng ngờ, hoặc ngay sau khi cúp máy, hãy kéo cài đặt nhanh xuống và chạm vào ô “Kiểm tra”, hoặc tiện ích có khuôn mặt người thân, hoặc mở ứng dụng, rồi chọn người thân đang tự nhận là người gọi.
2. Điện thoại thật của người đó lập tức hỏi họ có đúng là đang gọi, hoặc vừa gọi cho bạn không. Câu hỏi chờ trả lời trong 2 phút.
3. Họ trả lời “Đúng, là tôi” hoặc “Không” chỉ với một chạm.
4. Đúng: điện thoại của bạn tự kiểm tra chữ ký của câu trả lời và hiển thị “Đúng là họ”.
5. Không: hãy cúp máy, có người đang giả làm người thân của bạn. Không có câu trả lời: ứng dụng nói rõ điều đó và khuyên bạn cúp máy, rồi gọi lại cho người thân theo số đã lưu, và không chuyển khoản dưới áp lực.

Giả giọng bằng AI: vì sao giọng nói không còn đủ để tin

Nhân bản giọng nói bằng trí tuệ nhân tạo, còn gọi là deepfake giọng nói, bắt chước một giọng quen thuộc chỉ từ vài giây ghi âm. Vì vậy, qua điện thoại, nhận ra giọng con trai hay cháu gái của mình không còn chứng minh được rằng đúng là họ.

Lá chắn chống mạo danh không cố đoán xem một giọng nói có giả hay không: ứng dụng hoàn toàn không nghe giọng nói. Ứng dụng đặt câu hỏi ở nơi duy nhất kẻ lừa đảo không kiểm soát được: điện thoại thật của người thân bạn.

• “Đúng” đòi hỏi khuôn mặt, vân tay hoặc mật mã của họ: một chiếc điện thoại bị đánh cắp là không đủ.
• Câu trả lời được ký bằng một khóa tạo trong chip bảo mật của điện thoại họ và không bao giờ rời khỏi đó. Máy chủ không thể giả mạo hay phát lại một câu trả lời.
• Nếu không kết nối được máy chủ, ứng dụng sẽ nói rõ: ứng dụng không bao giờ hiển thị một xác nhận sai.

Kết nối người thân chỉ một lần

• Ở cạnh nhau: người thân quét mã QR hiển thị trên ứng dụng của bạn. Chỉ cần vài giây.
• Ở xa: gửi lời mời qua ứng dụng nhắn tin quen thuộc, rồi so qua điện thoại một mã xác minh 6 chữ số bằng cách đọc to. Lời mời hết hạn sau 24 giờ và chỉ dùng được một lần.

Người thân của bạn cũng cần có ứng dụng. Sau khi kết nối, mỗi người đều có thể kiểm tra người kia, và mỗi người có thể kết nối gia đình của mình: cha mẹ, ông bà, con và cháu.

Một câu hỏi không bao giờ giống lừa đảo

• Ứng dụng sẽ không bao giờ hỏi bạn gì khác ngoài Có hoặc Không: không bao giờ đòi đường link, mã, tiền hay dữ liệu cá nhân.
• Câu hỏi chỉ có thể đến từ người thân mà chính bạn đã kết nối. Câu hỏi hiển thị tên và ảnh đã chọn lúc kết nối, và luôn là cùng một câu, không bao giờ là văn bản tùy ý.
• Tin nhắn nào hỏi bạn thứ khác, kể cả nhân danh ứng dụng, đều là lừa đảo.

Dữ liệu của bạn ở lại trên điện thoại

• Không cần tài khoản, không cần số điện thoại.
• Tên, ảnh và lịch sử kiểm tra của bạn ở lại trên điện thoại của bạn.
• Máy chủ chuyển tiếp chỉ chuyển thông báo. Máy chủ chỉ thấy các mã định danh ẩn danh, không bao giờ thấy tên hay số điện thoại.
• Không phân tích giọng nói của bạn, không truy cập cuộc gọi, tin nhắn hay danh bạ của bạn. Không định vị, không quảng cáo, không theo dõi, không bán hay chia sẻ bất kỳ dữ liệu nào.

Chi tiết có trong chính sách quyền riêng tư, và chi tiết về gói đăng ký trong điều khoản bán hàng (bằng tiếng Anh).