Bẫy 'cuộc gọi im lặng' và nguy cơ mất sạch tiền chỉ từ một từ 'Có'

Theo cảnh báo từ cảnh sát và các chuyên gia pháp lý tại Hội thảo Phòng chống lừa đảo và thiên tai 2026 tại Los Angeles, "cuộc gọi im lặng" đang trở thành một trong những thủ đoạn nguy hiểm nhất. Kịch bản phổ biến là điện thoại reo, người dùng bắt máy nhưng không nghe thấy tiếng trả lời.

Phản xạ tự nhiên của đa số mọi người trong tình huống này là lên tiếng hỏi: "Alo, ai đấy?", "Có ai ở đó không?" hoặc "Bạn có nghe tôi nói không?". Tuy nhiên, chính hành động này là điều kẻ gian chờ đợi. Nhiều cuộc gọi được thiết kế chỉ để chờ nạn nhân lên tiếng nhằm ghi âm giọng nói.

Rủi ro từ các cuộc gọi im lặng

 

Các chuyên gia chỉ ra rằng, về bản chất, những cuộc gọi này thường được vận hành bởi hệ thống quay số tự động (Auto-dialer). Khi người dùng lên tiếng, hai rủi ro tức thì sẽ xảy ra:

Thứ nhất, hệ thống xác nhận số điện thoại này là "số thực" và đang hoạt động. Thông tin của người nghe lập tức được đưa vào danh sách "con mồi tiềm năng" và bán lại cho các tổ chức lừa đảo chuyên nghiệp để thực hiện các cuộc tấn công có chủ đích hoặc spam cuộc gọi rác.

Thứ hai, thời gian bắt máy và phản ứng của người nghe giúp kẻ gian phân tích hành vi, xác định khung giờ hoạt động và mức độ "dễ tiếp cận" để lên kịch bản lừa đảo phù hợp.

 

Rủi ro lớn nhất của "cuộc gọi im lặng" không chỉ dừng lại ở phiền toái, mà nằm ở việc đánh cắp dữ liệu âm thanh định danh (sinh trắc học giọng nói).

Với sự hỗ trợ của AI, tin tặc chỉ cần một đoạn ghi âm ngắn (vài giây) để tạo ra bản sao giọng nói của nạn nhân nhờ công nghệ Deepfake. Giọng nói giả mạo này sau đó được dùng để gọi điện lừa đảo người thân, đồng nghiệp của nạn nhân với các kịch bản chuyển tiền khẩn cấp.

Đặc biệt nguy hiểm, kẻ gian luôn tìm cách ghi âm các từ khóa khẳng định như "Vâng", "Có", "Đúng". Những mẫu âm thanh này có thể được sử dụng để vượt qua các lớp bảo mật xác thực bằng giọng nói (Voice ID) của ngân hàng, thẻ tín dụng hoặc các dịch vụ tiện ích, từ đó chiếm đoạt quyền kiểm soát tài khoản và thực hiện giao dịch trái phép.

 

Lời khuyên từ chuyên gia: Quy tắc "Giữ im lặng"

Để đối phó với tình trạng này, ông Wei-Lin Wu, Cục trưởng Cảnh sát Khu học chánh Compton và các chuyên gia an ninh mạng đưa ra những khuyến cáo quan trọng:

Không nói trước: Khi thấy số lạ gọi đến, tốt nhất là không nghe máy. Nếu đã bắt máy mà thấy im lặng, người dùng tuyệt đối không được lên tiếng trước mà hãy giữ im lặng và đợi đối phương nói.

 

Tuyệt đối không nói "Có" hoặc "Vâng": Tránh trả lời các câu hỏi nghi vấn từ người lạ bằng các từ khẳng định để ngăn chặn việc bị ghi âm giọng nói cho mục đích giả mạo xác thực.

Dập máy: Phần lớn hệ thống gọi tự động sẽ tự ngắt kết nối nếu không nhận diện được tín hiệu âm thanh từ con người trong 3-5 giây đầu tiên. Nếu thấy im lặng, hãy dập máy ngay.

Không gọi lại: Tuyệt đối không gọi lại vào các số máy lạ, đặc biệt là đầu số quốc tế để tránh bị thu thập thông tin hoặc dính bẫy cước phí viễn thông cao.

Ngoài ra, người dùng nên kích hoạt tính năng "Lọc cuộc gọi rác" (Silence Unknown Callers) trên điện thoại và ưu tiên sử dụng xác thực đa nhân tố (OTP, khóa vật lý) thay vì chỉ dựa vào giọng nói để bảo vệ tài khoản tài chính.