Nhận biết cuộc gọi Deepfake lừa đảo hợp đồng: 7 dấu hiệu và cách phòng tránh 2026

Khi "đối tác" trong cuộc gọi video không phải là người thật

Tháng 6/2026, một doanh nhân tại TP.HCM nhận được cuộc gọi video từ "đối tác lâu năm" yêu cầu ký hợp đồng chuyển nhượng trị giá 2 tỷ đồng. Khuôn mặt, giọng nói, cử chỉ — tất cả đều giống hệt người quen. Anh ký hợp đồng điện tử ngay trong cuộc gọi.

Hai tuần sau, anh phát hiện mình vừa ký hợp đồng với một kẻ lừa đảo sử dụng công nghệ deepfake — trí tuệ nhân tạo có khả năng tạo ra video giả mạo hoàn hảo của bất kỳ ai.

Đây không phải trường hợp cá biệt. Theo báo cáo của Cục An ninh mạng (Bộ Công an), số vụ lừa đảo sử dụng deepfake tại Việt Nam đã tăng 340% trong 6 tháng đầu năm 2026 so với cùng kỳ năm trước. Riêng các vụ liên quan đến hợp đồng, chuyển tiền doanh nghiệp chiếm 28% tổng số vụ.

Bài viết này sẽ giúp bạn hiểu rõ deepfake hoạt động như thế nào, nhận biết 7 dấu hiệu cảnh báo, và áp dụng 5 biện pháp bảo vệ bản thân khi ký kết hợp đồng trong thời đại AI.

Deepfake là gì và tại sao nó nguy hiểm với hợp đồng?

Công nghệ đằng sau deepfake

Deepfake (ghép từ "deep learning" và "fake") là công nghệ sử dụng trí tuệ nhân tạo để tạo ra video, hình ảnh hoặc âm thanh giả mạo của một người thật. Chỉ cần vài phút video hoặc vài chục bức ảnh, AI có thể:

• Tái tạo khuôn mặt với độ chính xác lên đến 95%
• Mô phỏng giọng nói bao gồm cả ngữ điệu, accent đặc trưng
• Tạo video real-time — kẻ lừa đảo nói gì, "người giả" sẽ nói theo ngay lập tức

Năm 2026, các công cụ tạo deepfake đã trở nên dễ tiếp cận đến mức đáng lo ngại. Một số ứng dụng miễn phí có thể tạo video deepfake chỉ trong 10 phút với chất lượng đủ để qua mặt người xem thông thường.

Tại sao hợp đồng là mục tiêu hàng đầu?

Kẻ lừa đảo nhắm vào hợp đồng vì ba lý do chính:

1. Giá trị giao dịch cao: Một hợp đồng có thể liên quan đến hàng trăm triệu, thậm chí hàng tỷ đồng.

2. Áp lực thời gian: Trong kinh doanh, việc ký hợp đồng thường gấp. Kẻ lừa đảo lợi dụng điều này để tạo áp lực "phải ký ngay".

3. Tính hợp pháp bề ngoài: Hợp đồng điện tử có giá trị pháp lý tại Việt Nam (theo Luật Giao dịch điện tử 2023). Một khi bạn ký, việc chứng minh bị lừa sẽ vô cùng khó khăn.

Các kịch bản lừa đảo phổ biến

Kịch bản 1: Giả mạo đối tác kinh doanh

Kẻ lừa đảo thu thập thông tin về mối quan hệ kinh doanh của bạn (qua LinkedIn, website công ty, báo chí). Sau đó, chúng tạo deepfake của đối tác và gọi video yêu cầu ký hợp đồng mới hoặc thay đổi điều khoản thanh toán.

Kịch bản 2: Giả mạo sếp/lãnh đạo công ty (CEO Fraud)

Nhân viên tài chính nhận cuộc gọi video từ "Giám đốc" yêu cầu chuyển tiền gấp cho một giao dịch bí mật. Vì thấy rõ mặt sếp, nhân viên tin tưởng và thực hiện.

Kịch bản 3: Giả mạo luật sư/công chứng viên

Trong các giao dịch bất động sản, kẻ lừa đảo giả mạo luật sư hoặc công chứng viên để xác nhận tính hợp pháp của hợp đồng giả.

Kịch bản 4: Giả mạo người thân để vay tiền

Con bạn "gọi video" từ nước ngoài, nói cần tiền gấp để giải quyết vấn đề pháp lý và yêu cầu ký hợp đồng vay.

7 dấu hiệu nhận biết cuộc gọi video deepfake

Dù công nghệ deepfake ngày càng tinh vi, vẫn có những dấu hiệu giúp bạn phát hiện. Hãy chú ý:

Dấu hiệu 1: Chất lượng hình ảnh không ổn định

Deepfake thường gặp khó khăn khi xử lý:

• Vùng viền khuôn mặt — đường biên giữa mặt và tóc có thể bị nhòe hoặc "nhảy"
• Ánh sáng thay đổi — khi người nói di chuyển, ánh sáng trên mặt có thể không tự nhiên
• Độ phân giải — khuôn mặt có thể rõ nét hơn hoặc mờ hơn so với phông nền

Cách kiểm tra: Yêu cầu đối phương di chuyển đầu sang trái, phải, hoặc đưa tay lên mặt. Deepfake thường xử lý kém các chuyển động này.

Dấu hiệu 2: Mắt và miệng bất thường

Đây là điểm yếu lớn nhất của deepfake hiện tại:

• Chớp mắt — người thật chớp mắt 15-20 lần/phút, deepfake thường ít hơn hoặc không tự nhiên
• Đồng bộ miệng — khi nói nhanh hoặc từ phức tạp, môi có thể không khớp với âm thanh
• Ánh mắt — mắt có thể "trống rỗng" hoặc không nhìn đúng vào camera

Cách kiểm tra: Hỏi một câu bất ngờ và quan sát phản ứng. Deepfake cần vài giây để xử lý, tạo ra độ trễ không tự nhiên.

Dấu hiệu 3: Giọng nói có điểm lạ

Mặc dù AI đã tiến bộ nhiều, vẫn có thể phát hiện:

• Ngữ điệu đơn điệu — thiếu cảm xúc tự nhiên trong câu dài
• Âm thanh nền — deepfake thường có tiếng nền "sạch" bất thường
• Cách phát âm — một số từ địa phương hoặc tên riêng có thể bị phát âm sai

Cách kiểm tra: Hỏi về một kỷ niệm chung, một chi tiết cá nhân mà chỉ hai người biết.

Dấu hiệu 4: Né tránh xác minh trực tiếp

Kẻ lừa đảo sẽ tìm cách tránh các hình thức xác minh:

• Từ chối gọi lại số điện thoại bạn đã lưu
• Không đồng ý gặp trực tiếp với lý do "đang ở nước ngoài", "bận họp"
• Gấp gáp ký hợp đồng ngay, không cho thời gian suy nghĩ

Cách kiểm tra: Đề nghị gọi lại sau 30 phút hoặc hẹn gặp trực tiếp. Nếu đối phương từ chối gay gắt, đó là dấu hiệu đáng ngờ.

Dấu hiệu 5: Yêu cầu bất thường về hợp đồng

Hãy cảnh giác khi đối phương:

• Yêu cầu thay đổi tài khoản nhận tiền so với hợp đồng cũ
• Muốn ký hợp đồng mới hoàn toàn thay thế hợp đồng đang chạy
• Yêu cầu chuyển tiền trước khi hoàn tất thủ tục pháp lý
• Đề nghị sử dụng nền tảng ký điện tử lạ mà bạn chưa từng dùng

Dấu hiệu 6: Thông tin không khớp

Deepfake có thể bắt chước ngoại hình nhưng không biết mọi thứ về người thật:

• Nhầm lẫn chi tiết về dự án đang hợp tác
• Không nhớ các thỏa thuận miệng trước đó
• Gọi sai tên đồng nghiệp hoặc nhân viên

Cách kiểm tra: Cố tình nói sai một thông tin và xem đối phương có sửa không. Ví dụ: "Hợp đồng lần trước mình ký ở khách sạn Rex nhỉ?" (trong khi thực tế ký ở nơi khác).

Dấu hiệu 7: Áp lực thời gian bất hợp lý

Đây là chiêu thức kinh điển của mọi loại lừa đảo:

• "Phải ký trong hôm nay, không thì mất deal"
• "Đối tác bên kia đang chờ, không thể chờ thêm"
• "Cơ hội này chỉ có một lần"

Nguyên tắc vàng: Bất kỳ hợp đồng hợp pháp nào cũng cho phép bạn thời gian đọc kỹ. Nếu bị ép ký ngay, hãy từ chối.

5 biện pháp bảo vệ bản thân khi ký hợp đồng

Biện pháp 1: Xác minh đa kênh (Multi-channel Verification)

Không bao giờ chỉ dựa vào một cuộc gọi video để quyết định ký hợp đồng quan trọng. Hãy:

1. Gọi lại số điện thoại đã lưu — không dùng số trong cuộc gọi vừa nhận

2. Gửi email xác nhận đến địa chỉ email chính thức của công ty

3. Liên hệ qua kênh khác — Zalo, Viber, hoặc số hotline công ty

4. Gặp trực tiếp nếu giá trị hợp đồng lớn

Biện pháp 2: Thiết lập "mật khẩu" xác minh nội bộ

Với đối tác quan trọng hoặc trong nội bộ công ty, hãy thống nhất:

• Một câu hỏi bí mật chỉ hai bên biết
• Một từ khóa xác nhận phải nói trong mỗi cuộc gọi quan trọng
• Quy trình phê duyệt 2 người cho các giao dịch lớn

Ví dụ: Trước mỗi cuộc gọi ký hợp đồng, đối tác phải trả lời được "Món quà sinh nhật năm ngoái là gì?" — một thông tin mà AI không thể biết.

Biện pháp 3: Sử dụng công cụ phát hiện deepfake

Google vừa ra mắt tính năng Scam Detection trên Android (tháng 7/2026) có khả năng cảnh báo cuộc gọi deepfake. Ngoài ra, một số công cụ bạn có thể sử dụng:

• Microsoft Video Authenticator — phân tích video để phát hiện dấu hiệu chỉnh sửa
• Deepware Scanner — ứng dụng mobile quét video real-time
• Sensity AI — dịch vụ doanh nghiệp phát hiện deepfake

Lưu ý: Các công cụ này không hoàn hảo 100%, chỉ nên dùng như một lớp bảo vệ bổ sung.

Biện pháp 4: Thêm điều khoản xác minh danh tính trong hợp đồng

Khi soạn hợp đồng mới, hãy thêm điều khoản yêu cầu:

Điều X: Xác minh danh tính

Các bên đồng ý rằng mọi sửa đổi, bổ sung hợp đồng hoặc thay đổi thông tin thanh toán phải được xác minh qua ít nhất hai (02) kênh liên lạc độc lập, bao gồm: (1) email chính thức đã đăng ký trong hợp đồng, và (2) cuộc gọi đến số điện thoại cố định của văn phòng công ty.

Bất kỳ yêu cầu thay đổi nào không tuân thủ quy trình xác minh trên sẽ không có hiệu lực pháp lý.

Điều khoản này tạo ra "tường lửa pháp lý", khiến bạn có cơ sở từ chối các yêu cầu đáng ngờ.

Biện pháp 5: Kiểm tra hợp đồng bằng AI trước khi ký

Trước khi ký bất kỳ hợp đồng nào, hãy sử dụng công cụ AI để:

• Phát hiện các điều khoản bất lợi ẩn trong văn bản
• So sánh với hợp đồng cũ để thấy sự khác biệt
• Kiểm tra xem hợp đồng có điều khoản xác minh danh tính chưa

Review Hợp Đồng có thể phân tích hợp đồng trong 60 giây, chỉ ra các red flags và đề xuất điều khoản cần bổ sung — bao gồm cả điều khoản bảo vệ khỏi deepfake.

Phải làm gì nếu đã bị lừa?

Nếu bạn nghi ngờ mình đã ký hợp đồng với kẻ lừa đảo sử dụng deepfake:

Bước 1: Hành động trong 24 giờ đầu

• Liên hệ ngân hàng ngay lập tức nếu đã chuyển tiền — yêu cầu tạm dừng/thu hồi giao dịch
• Thông báo cho đối tác thật qua kênh đã xác minh — họ cần biết có người giả mạo
• Không thực hiện thêm bất kỳ yêu cầu nào từ "đối tác" qua kênh đáng ngờ

Bước 2: Thu thập chứng cứ

• Lưu lại toàn bộ tin nhắn, email, lịch sử cuộc gọi
• Ghi lại chi tiết thời gian, nội dung cuộc gọi video khi còn nhớ
• Chụp màn hình mọi giao dịch, hợp đồng đã ký

Bước 3: Trình báo cơ quan chức năng

• Công an địa phương — nộp đơn tố giác tội phạm
• Cục An toàn thông tin (Bộ TT&TT) — hotline 156 hoặc website khonggianmang.vn
• Ngân hàng Nhà nước — nếu liên quan đến giao dịch tài chính

Bước 4: Tư vấn pháp lý

Liên hệ luật sư để:

• Đánh giá khả năng vô hiệu hóa hợp đồng (căn cứ Điều 127 BLDS 2015 về giao dịch dân sự do lừa dối)
• Chuẩn bị hồ sơ khởi kiện dân sự đòi bồi thường thiệt hại
• Phối hợp với cơ quan điều tra trong vụ án hình sự

Xu hướng 2026: AI chống lại AI

Cuộc chiến giữa deepfake và công nghệ phát hiện deepfake đang ngày càng leo thang. Một số phát triển đáng chú ý:

Google Scam Detection

Ra mắt tháng 7/2026, tính năng này sử dụng AI on-device để phân tích cuộc gọi real-time và cảnh báo nếu phát hiện dấu hiệu deepfake. Hiện mới có trên dòng Pixel, sẽ mở rộng ra các thiết bị Android khác trong Q4/2026.

Chuẩn C2PA cho video

Liên minh gồm Adobe, Microsoft, Intel đang phát triển chuẩn Content Credentials — một loại "chứng chỉ số" gắn vào video, cho phép xác minh nguồn gốc và phát hiện chỉnh sửa. Dự kiến được tích hợp vào các ứng dụng họp trực tuyến trong năm 2027.

Luật pháp bắt kịp

Tại Việt Nam, Luật An ninh mạng sửa đổi 2025 (có hiệu lực 1/7/2026) đã bổ sung quy định về deepfake:

• Tạo deepfake để lừa đảo có thể bị phạt tù đến 7 năm (Điều 290 BLHS)
• Nền tảng mạng xã hội có nghĩa vụ gỡ bỏ deepfake trong 24 giờ khi nhận được yêu cầu

Kết luận: Cảnh giác nhưng không hoang mang

Deepfake là mối đe dọa thực sự, nhưng không phải là không thể phòng tránh. Bằng cách:

1. Nhận biết 7 dấu hiệu cảnh báo trong mỗi cuộc gọi video quan trọng

2. Áp dụng xác minh đa kênh trước mọi quyết định ký kết

3. Thêm điều khoản bảo vệ vào hợp đồng

4. Sử dụng công cụ AI để kiểm tra hợp đồng trước khi ký

5. Cập nhật kiến thức về các chiêu thức lừa đảo mới

...bạn sẽ giảm thiểu đáng kể rủi ro trở thành nạn nhân.

Nhớ rằng: Không có hợp đồng nào quan trọng đến mức phải ký ngay mà không có thời gian xác minh. Nếu ai đó ép bạn quyết định trong vài phút, đó chính là dấu hiệu rõ nhất của lừa đảo.

---

Bạn muốn kiểm tra hợp đồng có đủ điều khoản bảo vệ khỏi deepfake chưa? Upload hợp đồng tại đây — AI sẽ phân tích và đề xuất điều khoản cần bổ sung trong 60 giây.