AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Một chiến dịch social engineering sử dụng AI đã khiến Fideuram, ngân hàng tư nhân thuộc Intesa Sanpaolo, chuyển khoảng 95 triệu euro ra nước ngoài. Kẻ gian giả mạo CEO qua WhatsApp, dùng AI nhân bản giọng nói của một luật sư và cung cấp tài liệu giả để tạo lòng tin. Hơn một nửa số tiền đã được thu hồi, nhưng khoảng 36 triệu euro vẫn chưa được truy hồi.
Một trong những vụ lừa đảo tài chính bằng AI đáng chú ý nhất năm 2026 cho thấy công nghệ deepfake không cần xâm nhập hệ thống ngân hàng để gây thiệt hại hàng trăm triệu USD.
Kẻ gian đã dùng AI như thế nào để tạo lòng tin?
Cuộc tấn công không dựa vào một yếu tố duy nhất. Thay vào đó, kẻ gian xây dựng nhiều lớp xác nhận giả để khiến yêu cầu chuyển tiền trông hợp pháp.
Đầu tiên là tin nhắn WhatsApp giả mạo CEO. Nội dung được xây dựng như một yêu cầu nội bộ khẩn cấp và bí mật liên quan tới một giao dịch quốc tế. Sau đó, một cuộc gọi được thực hiện bởi người tự nhận là Paolo Nastasi, đối tác quản lý của hãng luật quốc tế A&O Shearman tại Ý.
Giọng nói của luật sư bị sao chép bằng AI. Đây là lớp xác nhận đặc biệt quan trọng vì nó khiến nạn nhân không còn phụ thuộc vào một nguồn thông tin duy nhất.
Nhưng khi một “luật sư quen thuộc” gọi điện xác nhận và các tài liệu pháp lý xuất hiện ngay sau đó, toàn bộ kịch bản trở nên đáng tin hơn rất nhiều. Các đối tượng còn cung cấp nhiều tài liệu, bao gồm thỏa thuận bảo mật và giấy ủy quyền có chữ ký giả. Từng yếu tố riêng lẻ có thể chưa đủ thuyết phục.
Nhưng khi kết hợp: Tin nhắn CEO giả + giọng luật sư giả + tài liệu giả + yếu tố khẩn cấp + yêu cầu bảo mật: kẻ gian đã tạo nên một chuỗi xác thực giả gần giống quy trình làm việc thực tế.
95 triệu euro được chuyển đi chỉ trong vài ngày
Từ ngày 23 đến 25/2/2026, tổng cộng khoảng 95 triệu euro được chuyển khỏi Fideuram qua nhiều giao dịch.
Phần lớn số tiền được gửi tới các tài khoản tại Trung Quốc và Hong Kong, trong một số trường hợp thông qua các tài khoản trung gian tại Bồ Đào Nha. Sau khi phát hiện các giao dịch bất thường, ngân hàng nhanh chóng liên hệ với cơ quan chức năng và các tổ chức tài chính quốc tế để phong tỏa tiền.
Khoảng 53 triệu euro đã được thu hồi thông qua quá trình phối hợp giữa các cơ quan tại Ý, Trung Quốc và Bồ Đào Nha. Tuy nhiên, khoảng 36 triệu euro vẫn chưa được truy hồi sau khi tiền được chuyển qua nhiều tài khoản và một phần được quy đổi sang tiền mã hóa.
Vụ việc hiện tiếp tục được các công tố viên tại Milan điều tra.
Đây có phải một vụ hack ngân hàng không?
Đây là điểm rất quan trọng khi phân tích sự cố. Không có bằng chứng cho thấy kẻ tấn công:
xâm nhập core banking;
chiếm quyền hệ thống thanh toán;
khai thác lỗ hổng phần mềm;
đánh cắp quyền truy cập quản trị;
hoặc kiểm soát hạ tầng ngân hàng.
Mô hình này có nhiều điểm tương đồng với Business Email Compromise – BEC, trong đó kẻ gian giả danh lãnh đạo hoặc đối tác để yêu cầu nhân viên tài chính chuyển tiền.
Kẻ tấn công giờ đây có thể kết hợp:
tin nhắn;
email;
hình ảnh;
giọng nói;
video;
chữ ký;
tài liệu;
thông tin công khai về doanh nghiệp.
Điều đó khiến việc “nghe đúng giọng” hoặc “thấy đúng tên người gửi” không còn đủ để xác nhận danh tính.
Vì sao AI voice cloning khiến social engineering nguy hiểm hơn?
Trước đây, một cuộc gọi giả danh lãnh đạo thường có điểm yếu rõ ràng: giọng nói không giống. AI đang làm giảm đáng kể rào cản này.
Khi có đủ mẫu giọng từ:
video phỏng vấn;
podcast;
hội nghị;
cuộc họp trực tuyến;
video trên mạng xã hội;
công nghệ voice cloning có thể tạo ra một giọng nói có nhiều đặc điểm tương tự người thật.
Đối với CEO, CFO, chủ tịch doanh nghiệp hoặc lãnh đạo thường xuyên xuất hiện công khai, dữ liệu giọng nói để huấn luyện AI thậm chí có thể đã tồn tại sẵn trên Internet.
Điều này tạo ra một thay đổi quan trọng trong cách doanh nghiệp cần xác minh giao dịch: Giọng nói không còn là bằng chứng danh tính. Trong một cuộc gọi có giá trị tài chính lớn, việc người ở đầu dây bên kia trông giống hoặc nói giống lãnh đạo không nên được xem là đủ để bỏ qua các bước kiểm soát khác.
Vì sao một lãnh đạo vẫn có thể trở thành nạn nhân trong lừa đảo AI deepfake ngân hàng?
Một trong những hiểu lầm phổ biến về phishing và social engineering là nạn nhân chỉ bị lừa vì thiếu kiến thức công nghệ.
Thực tế không đơn giản như vậy.
Kẻ tấn công thường khai thác các yếu tố tâm lý như:
quyền lực;
tính bí mật;
thời gian gấp;
trách nhiệm công việc;
sự quen thuộc;
áp lực phải hoàn thành nhiệm vụ.
Trong vụ việc này, yêu cầu được trình bày dưới dạng một giao dịch đặc biệt của tập đoàn và có thêm sự xác nhận từ một luật sư.
Câu hỏi hữu ích hơn đối với doanh nghiệp là: “Tại sao một yêu cầu giả vẫn có thể vượt qua quy trình kiểm soát để dẫn tới chuyển tiền?”
Deepfake đang thay đổi các cuộc tấn công giả mạo lãnh đạo
AI-generated voice không tạo ra một loại tội phạm hoàn toàn mới.
Nó làm cho những hình thức gian lận đã tồn tại từ lâu trở nên thuyết phục hơn.
Một kịch bản hiện đại có thể diễn ra:
Email từ CFO → WhatsApp từ CEO → cuộc gọi giọng deepfake → video call → tài liệu giả → yêu cầu chuyển tiền
Nếu mỗi kênh đều được kiểm tra bằng chính thông tin do kẻ tấn công cung cấp, doanh nghiệp có thể vô tình thực hiện nhiều bước “xác minh” nhưng tất cả vẫn nằm trong cùng một kịch bản giả.
Doanh nghiệp nên xác minh giao dịch tài chính như thế nào?
Đối với giao dịch có giá trị lớn, doanh nghiệp không nên dựa vào giọng nói, video hay tin nhắn để xác nhận danh tính.
Một số biện pháp cần được chuẩn hóa thành quy trình:
1. Xác minh qua kênh độc lập
Nếu nhận yêu cầu chuyển tiền qua WhatsApp, không nên gọi lại qua số điện thoại xuất hiện trong chính tin nhắn đó.
Hãy sử dụng:
số điện thoại đã được lưu và xác minh trước;
hệ thống liên lạc nội bộ;
danh bạ doanh nghiệp;
hoặc gặp trực tiếp nếu giá trị giao dịch đủ lớn.
2. Áp dụng nguyên tắc dual approval
Các giao dịch vượt ngưỡng nhất định không nên được phép thực hiện chỉ dựa trên một người phê duyệt.
Có thể yêu cầu:
Người đề xuất → Người xác minh → Người phê duyệt cuối cùng.
3. Không bỏ qua quy trình vì yêu cầu “bí mật”
Yêu cầu càng bí mật hoặc khẩn cấp thì mức độ kiểm tra càng nên tăng.
Không nên có ngoại lệ kiểu:
“CEO yêu cầu nên không cần xác nhận.”
4. Xây dựng từ khóa hoặc quy ước xác thực nội bộ
Với các giao dịch đặc biệt, doanh nghiệp có thể sử dụng cơ chế xác minh ngoài kênh đã thống nhất trước.
Thông tin này không nên xuất hiện trong email hoặc tài liệu công khai.
5. Kiểm tra thay đổi thông tin thanh toán
Một trong những dấu hiệu quan trọng là:
tài khoản ngân hàng mới;
quốc gia mới;
đối tác mới;
phương thức thanh toán khác thường;n
giao dịch ngoài quy trình thông thường.
Những thay đổi này nên tự động kích hoạt bước xác minh bổ sung.
Giải pháp từ IPSIP Việt Nam cho doanh nghiệp trước lừa đảo AI deepfake
Với kiểu tấn công này, công nghệ bảo mật đơn thuần không thể giải quyết toàn bộ vấn đề vì hệ thống có thể hoàn toàn bình thường trong khi một giao dịch gian lận vẫn được người có thẩm quyền phê duyệt.
Do đó, lớp phòng thủ phù hợp nhất là nâng cao khả năng nhận diện social engineering kết hợp với chuẩn hóa quy trình xác minh giao dịch.
Đào tạo và diễn tập Social Engineering
Dịch vụ Đào tạo và Tư vấn An toàn thông tin của IPSIP Việt Nam có thể được sử dụng để xây dựng các chương trình đào tạo thực tế cho từng nhóm nhân sự, đặc biệt là:
ban lãnh đạo;
phòng tài chính;
kế toán;
nhân sự;
bộ phận mua hàng;
nhân viên có quyền phê duyệt thanh toán.
Mục tiêu không phải khiến nhân viên cố gắng “nhìn ra deepfake bằng mắt hoặc tai”.
Mục tiêu là xây dựng thói quen: Dù giọng nói hoặc hình ảnh có thật đến đâu, giao dịch vẫn phải đi qua quy trình xác minh độc lập.
Bổ sung giám sát khi có dấu hiệu xâm nhập tài khoản
Trong trường hợp doanh nghiệp nghi ngờ chiến dịch giả mạo đi kèm chiếm quyền email, tài khoản Cloud hoặc endpoint, SOC 24/7 của IPSIP Việt Nam có thể đóng vai trò bổ trợ trong việc giám sát đăng nhập bất thường, tương quan sự kiện và hỗ trợ điều tra.
Tuy nhiên, với những vụ việc thuần social engineering như case Fideuram, đào tạo, diễn tập và kiểm soát quy trình giao dịch vẫn là lớp phòng thủ quan trọng nhất.
Checklist chống AI deepfake fraud cho doanh nghiệp
Không xác nhận giao dịch chỉ bằng giọng nói.
Không coi video call là bằng chứng duy nhất về danh tính.
Thiết lập dual approval cho giao dịch giá trị lớn.
Xác minh qua kênh độc lập đã được thiết lập trước.
Không sử dụng số điện thoại mới gửi trong chính yêu cầu đáng ngờ.
Cảnh báo đặc biệt khi có thay đổi tài khoản nhận tiền.
Không bỏ qua quy trình vì lý do bí mật hoặc khẩn cấp.
Đào tạo riêng cho lãnh đạo và bộ phận tài chính.
Diễn tập tình huống AI voice cloning và executive impersonation.
Có quy trình phong tỏa giao dịch và liên hệ ngân hàng ngay khi phát hiện bất thường.
Góc nhìn chuyên gia từ IPSIP Việt Nam: Đây là lỗi công nghệ hay lỗi quy trình?
Trong kỷ nguyên deepfake, xác minh danh tính không nên dựa vào việc “người đó trông giống, nói giống hoặc nhắn tin giống lãnh đạo”. Quy trình tài chính phải dựa trên nhiều lớp kiểm soát độc lập mà kẻ tấn công không thể dễ dàng giả mạo cùng lúc.
Vụ việc tại Fideuram cho thấy một hệ thống có thể không bị xâm nhập nhưng doanh nghiệp vẫn chịu tổn thất tài chính ở quy mô rất lớn.
AI đang làm thay đổi giả định lâu nay về xác minh danh tính. Một cuộc gọi có đúng giọng CEO, một video có đúng khuôn mặt hay một tài liệu có chữ ký quen thuộc không còn đủ để chứng minh yêu cầu là thật.
Đối với doanh nghiệp, câu trả lời không phải là cố gắng đào tạo mọi nhân viên trở thành chuyên gia phát hiện deepfake. Biện pháp hiệu quả hơn là xây dựng quy trình mà một deepfake thuyết phục đến đâu cũng không thể tự mình vượt qua toàn bộ các lớp xác minh và phê duyệt giao dịch.
Nguồn tham khảo
