Nhóm tấn công sử dụng AI và figuras công khai lừa đảo người dùng

Các nhà nghiên cứu của ESET Latinoamérica đã phân tích một chiến dịch lừa đảo ở Argentina thông qua quảng cáo Gmail. Kẻ tấn công sử dụng AI, figuras công khai và thông tin giả mạo để lừa người dùng cung cấp thông tin cá nhân và tiền bạc.

Nội dung chính

• Các nhà nghiên cứu phát hiện 9 quảng cáo lừa đảo xuất hiện trong Gmail từ tháng 5 đến tháng 9 năm 2026.
• Quảng cáo sử dụng AI để tạo ra nội dung giả mạo, bao gồm video và hình ảnh của các figuras công khai.
• Người dùng bị yêu cầu cung cấp thông tin cá nhân và tiền bạc thông qua một nền tảng giả mạo VT Markets LTD.
• Các cuộc gọi điện thoại giả mạo từ các nhân viên tư vấn của VT Markets nhằm xây dựng lòng tin và thu thập thông tin.

Chi tiết sự việc

Nhóm tấn công sử dụng AI và figuras công khai lừa đảo người dùng

ESET Latinoamérica đã phân tích một chiến dịch lừa đảo ở Argentina, trong đó kẻ tấn công sử dụng các quảng cáo, thương hiệu nổi tiếng, hình ảnh của người nổi tiếng và nội dung được tạo hoặc chỉnh sửa bởi trí tuệ nhân tạo để quảng bá một cơ hội đầu tư tưởng là thật để cướp tiền của người dùng.

Trong tất cả các trường hợp phân tích, lời hứa là giống nhau: một cơ hội để kiếm lợi nhuận với tỷ suất lợi nhuận cao từ một khoản tiền gửi ban đầu tương đối thấp.

Khi người dùng nhấp vào quảng cáo, họ sẽ đến một bài viết giả mạo của một phương tiện truyền thông nổi tiếng để quảng bá một cơ hội đầu tư tưởng là thật, sau đó đến một biểu mẫu yêu cầu họ cung cấp tên, họ và số điện thoại để giả định công ty tài chính liên hệ với họ.

Tuy nhiên, lừa đảo không dừng lại ở trang web này. Trong quá trình nghiên cứu, chúng tôi đã phân tích cơ sở hạ tầng sử dụng bởi kẻ tấn công và đã hoàn thành ít nhất ba biểu mẫu. Sau đó, chúng tôi nhận được cuộc gọi điện thoại từ những người được mô tả là cố vấn, tự xưng là đại diện cho một công ty tài chính gọi là VT Markets. Cần lưu ý rằng VT Markets là một công ty hợp pháp, nhưng cũng là nạn nhân của lừa đảo này, vì tên của họ được sử dụng để tạo sự tin tưởng.

Trong cuộc gọi, cố vấn gửi cho chúng tôi một email chứa truy cập vào một nền tảng gọi là 'VTMarketLTD', được lưu trữ trên các tên miền khác với trang web chính thức của VT Markets. Từ đó, họ yêu cầu người dùng gửi tiền và, theo lời hứa, quản lý lợi nhuận.

Trong bài viết này, chúng tôi tái tạo từng bước của lừa đảo và giải thích cách nhận biết loại lừa đảo tài chính này, kết hợp quảng cáo kỹ thuật số, giả mạo danh tính của nhiều thương hiệu và người nổi tiếng, trí tuệ nhân tạo, kỹ thuật xã hội điện thoại và một nền tảng được thiết kế để trông như hoạt động tài chính hợp pháp.

Lừa đảo từ tin nhắn Gmail chỉ là cửa sổ đầu vào

Trong khoảng thời gian từ tháng 5 đến tháng 9 năm 2026, chúng tôi đã phát hiện ít nhất 9 tin nhắn lừa đảo xuất hiện trong hộp thư đến của Gmail.

Các tin nhắn là trực tiếp và đa dạng: 'Đăng ký hôm nay từ 150.000', 'Invest 150.000 hôm nay, earn 1 triệu mai', 'Verify your age and collect' hoặc 'Una jubilada compartió su resultado: de 100.000 a 386.000 ARS'.

Khi nhấp vào để biết thêm thông tin, người dùng mở một trang web giả mạo danh tính của các phương tiện truyền thông lớn, như La Nación, CNN Argentina, TN, Clarín hoặc Infobae. Trên đó, hình ảnh của các người nổi tiếng được sử dụng như một phần của kỹ thuật xã hội để cố gắng tạo sự tin tưởng cho các cơ hội đầu tư tưởng là thật.

Một tuyên bố giả mạo của nhà báo Carlos Pagni về một dự án năng lượng gọi là 'Argentina LNG';

Nhóm tấn công sử dụng AI và figuras công khai lừa đảo người dùng. Trong quá trình này, các trang web giả mạo yêu cầu người dùng cung cấp tên, họ và số điện thoại. Một số biến thể cũng yêu cầu cung cấp tuổi, với một số lựa chọn bắt đầu từ 45 tuổi, và một số yêu cầu tuổi phải lớn hơn 55 mới có thể tiếp tục. Điều này cho thấy chiến dịch này có thể nhắm vào người cao tuổi.

Sau khi hoàn thành biểu mẫu, người dùng bắt đầu nhận được cuộc gọi từ các số điện thoại khác nhau. Điều này cho thấy có người đang theo dõi và liên lạc với người dùng trong thời gian thực. Các cuộc gọi này thường giới thiệu một nhân viên tư vấn với tên của người dùng và một công ty tài chính, như VT Markets. Nhân viên giả mạo cố gắng tạo ra sự tin tưởng bằng cách đề xuất kinh nghiệm trong tư vấn đầu tư hoặc tài chính.

Trong cuộc gọi, nhân viên tư vấn sẽ kích hoạt bước tiếp theo bằng cách gửi một email với thông tin về công ty tài chính, bao gồm một liên kết và thông tin đăng nhập vào nền tảng đầu tư giả mạo, cùng với hướng dẫn để tạo tài khoản.

Cuối cùng, người dùng sẽ được hướng dẫn đến một trang web giả mạo VTMarketLTD, giả danh VT Markets, một công ty hợp pháp cũng bị lừa đảo. Quá trình này cho thấy biểu mẫu không phải là bước cuối cùng trong việc lừa đảo thông thường, mà là một cách để tạo ra liên hệ với người dùng tiềm năng, sau đó nhóm tấn công sẽ cố gắng chuyển đổi họ qua điện thoại.

Cuộc gọi là giai đoạn khi lừa đảo từ một trang web chuyển thành một cuộc trò chuyện. Kỹ thuật lừa đảo bao gồm việc điều chỉnh giọng điệu và tông giọng để tạo ra sự chuyên nghiệp, bình tĩnh hoặc phục vụ. Nếu họ nghĩ rằng nạn nhân là người cao tuổi, họ sẽ nói chậm và kiên nhẫn. Nếu là người trẻ tuổi, họ sẽ sử dụng một tông giọng nhanh nhẹn.

Nhóm tấn công cũng sử dụng các câu nói để xác nhận cảm xúc của nạn nhân, như 'Tôi hoàn toàn hiểu lo lắng của bạn', 'Hãy yên tâm, tôi sẽ giúp bạn giải quyết vấn đề này ngay bây giờ'.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn WeLiveSecurity Español. Vui lòng đối chiếu bài gốc trước khi sử dụng.