Kẻ Lừa Đảo Dùng AI Phân Tích Ảnh Du Lịch Để Làm Tin Nhắn Lừa Đảo

Thử nghiệm của McAfee dùng hai model AI công khai để phân tích hơn 21.000 ảnh du lịch. Một model nhận diện chính xác 91% ảnh, model kia đạt 87%.

Nhóm nghiên cứu cho biết AI không cần ảnh được gắn thẻ hay có metadata để xác định vị trí; nó dựa vào các chi tiết như nền, kiến trúc, biển hiệu, ánh sáng, đường chân trời, quầy hàng hay cửa hàng để khoanh vùng vị trí.

McAfee nói ảnh chụp bãi biển hoặc phòng khách sạn làm giảm độ chính xác, nhưng hệ thống vẫn thường xác định đúng quốc gia — điều đủ để kẻ lừa đảo làm cho tin nhắn đáng tin hơn.

Khi nhân viên thử nghiệm ChatGPT, nó đã xác định một bức ảnh sông với cây cảnh đúng là Hastings-on-Hudson ở New York, và một ảnh hoa được xác định là vườn Keukenhof ở Hà Lan nhờ cách bố trí cây tulip và những bông hoa xanh nhỏ xen kẽ.

McAfee dẫn ví dụ kịch bản lừa đảo: người dùng đăng ảnh du lịch lên Instagram hoặc Facebook, vài ngày sau nhận tin nhắn rằng thẻ ngân hàng bị nghi ngờ hoạt động khi họ ở nơi đó, kèm đường link yêu cầu xác thực thông tin tài khoản. Vì tin nhắn nêu đúng địa điểm, nạn nhân có thể tin và cung cấp thông tin.