Lừa đảo trực tuyến nhằm vào người cao tuổi tại Mỹ đang gia tăng, trong đó tội phạm thường khai thác dữ liệu cá nhân công khai để mạo danh người thân và chiếm quyền truy cập tài khoản.

Theo phân tích của Incogni được 9to5Mac đăng ngày 30/9 giờ địa phương, khoảng 72% các vụ việc nhắm vào người từ 60 tuổi trở lên được báo cáo với FBI trong năm 2024 có liên quan đến việc dữ liệu cá nhân công khai trên mạng bị lợi dụng. Incogni ước tính tổng thiệt hại của nhóm này vào khoảng 4,2 tỷ USD.

Tuy nhiên, đây là kết quả phân loại do Incogni tự thực hiện, không phải kết luận chính thức của FBI về quan hệ nhân quả. Theo số liệu do FBI tổng hợp, tổng thiệt hại của các nạn nhân từ 60 tuổi trở lên trong năm 2024 đạt 4,885 tỷ USD.

Theo phân tích này, kẻ gian thường thu thập thông tin công khai như họ tên, số điện thoại và quan hệ gia đình để giả làm người thân hoặc người quen. Một thủ đoạn điển hình là SIM swap, tức là giả danh nạn nhân để yêu cầu nhà mạng chuyển số điện thoại sang SIM khác, qua đó chiếm quyền nhận tin nhắn và mã xác thực hai lớp gửi qua SMS.

Khi xâm nhập được vào ứng dụng nhắn tin hoặc các nhóm trò chuyện gia đình, đối tượng có thể tiếp tục thu thập thêm dữ liệu như lịch đi lại hay lịch khám bệnh, từ đó khiến màn giả mạo trở nên thuyết phục hơn.

FBI cũng cảnh báo về thủ đoạn dùng AI để nhân bản giọng nói, giả làm người thân hoặc người quen. Cơ quan này khuyến nghị nếu nhận được yêu cầu chuyển tiền khẩn cấp hoặc cung cấp thông tin cá nhân, người nhận cần xác minh qua một kênh khác, chẳng hạn gọi lại vào số điện thoại đã biết trước đó.

FBI đồng thời gợi ý các gia đình nên thống nhất trước một từ khóa hoặc cụm mật khẩu dùng trong tình huống khẩn cấp để kiểm tra danh tính khi liên lạc.

Về bảo mật tài khoản, các chuyên gia đánh giá các ứng dụng xác thực và các phương thức xác thực có khả năng chống giả mạo an toàn hơn so với SMS. Cơ quan An ninh mạng và An ninh hạ tầng Mỹ (CISA) cũng lưu ý xác thực qua SMS có thể bị khai thác thông qua SIM swap hoặc các cuộc tấn công nhằm vào mạng viễn thông, đồng thời khuyến nghị người dùng chuyển sang các hình thức xác thực đa yếu tố khác, trong đó có ứng dụng xác thực.

Theo Incogni, để giảm rủi ro, người dùng cần hạn chế công khai dữ liệu cá nhân, tăng cường bảo vệ tài khoản và duy trì thói quen kiểm tra lại qua một phương thức liên lạc khác, kể cả khi yêu cầu được gửi đến dưới danh nghĩa người thân trong tình huống khẩn cấp.