Lừa đảo thời deepfake: Siêu mẫu Gisele Bündchen bị mạo danh, hàng triệu USD bị chiếm đoạt

Cảnh sát Brazil vừa triệt phá một đường dây lừa đảo quy mô lớn sử dụng công nghệ deepfake để giả mạo người mẫu Gisele Bündchen trong các quảng cáo trên Instagram, chiếm đoạt hàng triệu đô la chỉ trong vài tháng từ người dùng.

08:58, 06/10/2025
Người mẫu Gisele Bundchen tạo dáng trong buổi chụp ảnh với giới truyền thông tại hội chợ Watches and Wonders ở Geneva, Thụy Sĩ, ngày 9 tháng 4 năm 2024. Reuters/Pierre Albouy
Người mẫu Gisele Bundchen tạo dáng trong buổi chụp ảnh với giới truyền thông tại hội chợ Watches and Wonders ở Geneva, Thụy Sĩ, ngày 9 tháng 4 năm 2024. Reuters/Pierre Albouy

Theo tin từ Reuters, nhóm tội phạm đã tạo ra hàng loạt video và hình ảnh deepfake, trong đó siêu mẫu Gisele Bündchen xuất hiện “giới thiệu” các sản phẩm làm đẹp và chương trình tặng quà hấp dẫn.

Những video và ảnh quảng cáo giả mạo này được lan truyền rộng rãi trên Instagram, khiến hàng nghìn người dùng tin tưởng và tham gia. Khi truy cập đường link trong bài đăng, người dùng được dẫn đến các trang web giả mạo và được yêu cầu thanh toán một khoản phí nhỏ như “phí vận chuyển” để nhận quà tặng. Tuy nhiên, sau khi chuyển tiền, người dùng không nhận được bất kỳ sản phẩm quà tặng nào, đồng thời bị chiếm đoạt cả tiền và dữ liệu cá nhân.

Cảnh sát liên bang Brazil cho biết đã bắt giữ bốn nghi phạm tại năm bang khác nhau, đồng thời phong tỏa hơn 20 triệu real (tương đương gần 4 triệu USD) trong các tài khoản liên quan. Cuộc điều tra bắt đầu từ tháng 8/2024 sau khi một người dùng bị hại phát hiện video quảng cáo giả mạo Gisele Bündchen quảng bá mỹ phẩm. Các đối tượng còn sử dụng hình ảnh của nhiều nhân vật nổi tiếng khác trong các chiến dịch quảng cáo tương tự để dụ người dùng vào các nền tảng cá cược và ví điện tử giả mạo.

Theo các quan chức cảnh sát, đây là một trong những vụ lừa đảo trực tuyến tinh vi nhất từng bị phát hiện tại Brazil. Nhóm tội phạm cố tình áp dụng chiến thuật “phân tán rủi ro” - mỗi nạn nhân chỉ mất một khoản tiền nhỏ, thường dưới 100 real, khiến ít người trình báo. Nhờ đó, đường dây có thể hoạt động âm thầm trong thời gian dài nhưng vẫn thu lợi khổng lồ, ước tính lên tới hàng triệu đô la.

Tòa án Tối cao Brazil mới đây đã ra phán quyết yêu cầu các nền tảng phải chịu trách nhiệm pháp lý nếu không kịp thời gỡ bỏ nội dung có dấu hiệu vi phạm, ngay cả khi chưa có lệnh của tòa án.

Meta - công ty mẹ của Instagram, khẳng định nền tảng cấm mọi hình thức sử dụng deepfake cho mục đích vụ lợi và đang tăng cường hệ thống phát hiện quảng cáo giả mạo “người nổi tiếng”. Nhưng đến nay, những công cụ kiểm duyệt vẫn chưa đủ mạnh để ngăn chặn triệt để các chiến dịch gian lận sử dụng trí tuệ nhân tạo.

Các chuyên gia an ninh mạng cảnh báo, công nghệ deepfake đang trở thành “vũ khí mới” của tội phạm công nghệ cao, đặc biệt khi được kết hợp với thuật toán quảng cáo tự động trên mạng xã hội. Các sản phẩm deepfake giả mạo “người nổi tiếng” ngày càng khiến người dùng khó phân biệt thật giả. Vụ việc tại Brazil là lời cảnh báo rõ ràng về mối đe dọa an ninh mạng ngày càng gia tăng của deepfake trong mọi lĩnh vực, khi người dùng không thể phân biệt thực và ảo trên không gian mạng.

An Lâm (Theo Reuters)

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm