Những kẻ lừa đảo đã xâm nhập vào công cụ tìm kiếm Google và đề xuất cho người dùng các số điện thoại giả mạo của các nhà cung cấp dịch vụ ngân hàng.

Cách kẻ lừa đảo sử dụng “đánh giá AI” mới của Google
Với sự phát triển của trí tuệ nhân tạo, dịch vụ chính của Google đã thay đổi định dạng kết quả: thay vì những liên kết trang web quen thuộc, bây giờ xuất hiện “đánh giá AI” – một tài liệu ngắn gọn được chuẩn bị bởi hệ thống tự động.

Thật không may, trong những đánh giá này đôi khi có dữ liệu sai lệch và đã biết rằng chúng còn chứa cả số điện thoại lừa đảo.

Điều gì đang xảy ra
1. Người dùng nhập truy vấn dạng “số hỗ trợ của công ty X” vào Google.
2. Thay vì danh sách liên kết, người dùng thấy một đánh giá AI với một số điện thoại được đề xuất duy nhất.
3. Khi gọi tới số đó, họ không gặp nhân viên công ty mà là kẻ tấn công cố gắng lấy thông tin thanh toán hoặc các dữ liệu bảo mật khác.

Mô hình này đã biết trước nhưng giờ đây trông hợp lý hơn vì “đánh giá AI” được trình bày như một nguồn đáng tin cậy.

Làm sao số điện thoại giả xuất hiện
* Nguyên nhân chính xác vẫn chưa được xác định.
* Một trong những giả thuyết là kẻ lừa đảo đăng tải các liên hệ không chính xác trên các trang web ít biết đến, cạnh tên của các thương hiệu lớn. Bot Google thu thập dữ liệu này mà không kiểm tra kỹ và đưa vào đánh giá.

Google làm gì
Google tuyên bố rằng biện pháp chống spam của họ đã ngăn chặn hầu hết các mô hình lừa đảo trong đánh giá AI.
Tuy nhiên, đây không phải là rào cản tuyệt đối: kẻ tấn công có thể nhúng một truy vấn độc hại ngay trong văn bản email và mô hình AI có thể nhận nó là thông tin chính xác.

Cách bảo vệ
1. Đừng hoàn toàn dựa vào đánh giá AI – nó có thể chứa dữ liệu lỗi thời hoặc đáng ngờ.
2. Kiểm tra số điện thoại trực tiếp trên trang web chính thức của công ty (một cú nhấp chuột).
3. Khi trao đổi bất kỳ thông tin bảo mật nào, luôn xác minh dữ liệu liên hệ qua tìm kiếm Google bình thường.
4. Nếu bạn nghi ngờ, tắt tính năng đánh giá AI hoặc sử dụng các dịch vụ tìm kiếm thay thế.

Kết luận
Đánh giá AI thực sự giúp đơn giản hóa việc tìm kiếm thông tin, nhưng trong một số trường hợp tốt hơn là quay trở lại các phương pháp kiểm tra liên hệ truyền thống. Điều này sẽ tránh được những bẫy của kẻ lừa đảo và bảo vệ dữ liệu của bạn.