Giá các dịch vụ tạo video và giọng nói giả (deepfake) hiện đã giảm xuống mức chỉ từ 30 USD, thấp hơn hàng chục lần so với vài năm trước, khiến nguy cơ tội phạm mạng và lừa đảo trực tuyến tăng mạnh.

Deepfake rẻ gấp hàng chục lần so với trước

Theo báo cáo của Nhóm Nghiên cứu và Phân tích Toàn cầu Kaspersky (GReAT), các dịch vụ tạo video hoặc âm thanh giả mạo theo thời gian thực đang được rao bán với giá chỉ 30 USD (khoảng 800.000 đồng) cho tin nhắn thoại và 50 USD (khoảng 1,3 triệu đồng) cho video.

Mức giá này thấp hơn hàng chục lần so với giai đoạn đầu, khi một phút video deepfake từng có giá từ 300 đến 20.000 USD, cho thấy chi phí và rào cản kỹ thuật trong việc tạo nội dung giả mạo đã giảm đáng kể.

Công nghệ deepfake ngày càng tinh vi và dễ sử dụng

Kaspersky cảnh báo nhiều gói dịch vụ deepfake hiện có thể tạo video hoặc âm thanh giả mạo theo thời gian thực, phục vụ cho các cuộc gọi hoặc hội nghị trực tuyến.

Một số nền tảng còn cung cấp:

• Face swapping (thay gương mặt) trong cuộc gọi video,
• Giả mạo luồng camera của thiết bị,
• Voice cloning (sao chép giọng nói) có thể điều chỉnh cao độ, âm sắc, biểu cảm cảm xúc.

Các chuyên gia cho biết, sự phổ biến của những dịch vụ này khiến bất kỳ ai, kể cả người không có kỹ năng kỹ thuật, cũng có thể tạo và sử dụng deepfake cho mục đích xấu.

Kaspersky cảnh báo nhiều gói dịch vụ deepfake hiện có thể tạo video hoặc âm thanh giả mạo theo thời gian thực, phục vụ cho các cuộc gọi hoặc hội nghị trực tuyến.

Lừa đảo qua video, giọng nói tăng mạnh

Tại hội nghị CIO CSO 2025 đầu tháng 10, đại diện Viettel Cyber Security cho biết deepfake đang được tội phạm mạng sử dụng để lừa đảo qua giọng nói (vishing) và video giả mạo.

Một ví dụ điển hình là vụ việc một công ty tư vấn tại Hong Kong bị kẻ gian giả mạo giám đốc tài chính trong cuộc gọi video và yêu cầu chuyển tiền, gây thiệt hại 25 triệu USD.

“AI đã hạ thấp đáng kể rào cản kỹ thuật cho kẻ tấn công. Giờ đây, ngay cả người không có chuyên môn cũng có thể tạo ra những vụ lừa đảo tinh vi,” chuyên gia Viettel nhận định.

Kẻ gian phát triển mô hình AI độc hại riêng

Theo ông Dmitry Galov, Trưởng nhóm Nghiên cứu và Phân tích Toàn cầu của Kaspersky, các nền tảng ngầm hiện không chỉ rao bán dịch vụ deepfake, mà còn phát triển các mô hình ngôn ngữ lớn (LLM) độc hại — được xây dựng từ đầu, tách biệt với những mô hình công khai và có thể chạy trực tiếp trên thiết bị của tội phạm.

“Dù chưa tạo ra mối đe dọa mạng hoàn toàn mới, nhưng các công cụ này khiến kẻ tấn công trở nên nguy hiểm hơn đáng kể,” ông Galov nhận xét.

Giới chuyên gia khuyến nghị tăng cường nhận diện deepfake

Trước sự phát triển của công nghệ này, các chuyên gia bảo mật cho rằng AI cũng có thể được tận dụng để chống lại AI — giúp tăng năng suất cho chuyên gia an ninh mạng và nâng cao khả năng phòng vệ.

Kaspersky khuyến nghị doanh nghiệp cần:

• Đào tạo nhân viên nhận diện và cảnh giác với deepfake,
• Cập nhật công cụ bảo vệ và giải pháp phát hiện nội dung giả mạo,

Nhận biết dấu hiệu deepfake: chuyển động giật, ánh sáng không đều, tông da thiếu tự nhiên, ít chớp mắt, biến dạng hình ảnh hoặc video có chất lượng thấp bất thường.