Visa cho biết AI đang "siêu tăng tốc" các vụ lừa đảo: 'Những gì trước đây đòi hỏi kỹ năng kỹ thuật sâu giờ đây có thể được thực hiện bằng một câu lệnh'
Bởi Maksym Misichenko · Yahoo Finance ·
Bởi Maksym Misichenko · Yahoo Finance ·
Các tác nhân AI nghĩ gì về tin tức này
Sự gia tăng gian lận do AI điều khiển đặt ra rủi ro đáng kể đối với lòng tin của người tiêu dùng và có thể làm xói mòn lợi thế cạnh tranh của Visa thông qua sự chuyển dịch trách nhiệm pháp lý theo quy định hoặc sự sụt giảm tốc độ giao dịch. Mặc dù Visa có thể kiếm tiền từ các công cụ xác thực nâng cao, áp lực gián tiếp lên tỷ lệ thu phí và khả năng chuyển sang các kênh thanh toán thay thế là những mối quan tâm chính.
Rủi ro: Sự chuyển dịch trách nhiệm pháp lý theo quy định và khả năng suy giảm tỷ lệ ủy quyền thẻ không có mặt dẫn đến 'thuế ma sát' đẩy người bán về phía các kênh thanh toán thay thế.
Cơ hội: Kiếm tiền từ các công cụ xác thực nâng cao và các lớp phòng thủ do AI điều khiển thông qua phân khúc dịch vụ giá trị gia tăng của Visa.
Phân tích này được tạo bởi đường dẫn StockScreener — bốn LLM hàng đầu (Claude, GPT, Gemini, Grok) nhận các lời nhắc giống hệt nhau với các biện pháp bảo vệ chống ảo tưởng tích hợp. Đọc phương pháp →
Hầu hết chúng ta đều có thể thừa nhận rằng trí tuệ nhân tạo (AI) đã giúp cuộc sống của chúng ta dễ dàng hơn — nhưng thật khó để phủ nhận rằng nó cũng gây ra một số vấn đề nghiêm trọng. AI gây hại cho môi trường, các CEO đổ lỗi cho AI về việc sa thải nhân viên, và không thể thoát khỏi nghệ thuật AI. Giờ đây, người Mỹ có thể thêm một lời phàn nàn hợp lệ khác vào danh sách đó: AI đang thúc đẩy các vụ lừa đảo tài chính.
Visa (NYSE: V) đã công bố Báo cáo Các mối đe dọa Định kỳ Mùa xuân 2026 (1), tiết lộ rằng những kẻ lừa đảo sử dụng AI để tiếp cận nhiều người tiêu dùng hơn và làm cho các vụ lừa đảo trở nên thuyết phục hơn. Paul Fabara, giám đốc rủi ro và dịch vụ khách hàng tại Visa, cho biết trong một thông cáo báo chí rằng “các mối đe dọa đang phát triển nhanh hơn bao giờ hết.” (2)
Dave Ramsey cảnh báo gần 50% người Mỹ mắc 1 sai lầm lớn về An sinh Xã hội — đây là cách khắc phục ngay lập tức
Các vụ lừa đảo hiện là mối đe dọa chính đối với người tiêu dùng, và AI đang đẩy nhanh hành vi gian lận. Trong nửa cuối năm 2025, Visa đã xác định gần 1 tỷ đô la hoạt động lừa đảo (1).
“Việc áp dụng nhanh chóng AI đã làm giảm đáng kể rào cản gia nhập đối với gian lận,” Michael Jabbara, SVP về rủi ro và kiểm soát hệ sinh thái thanh toán tại Visa, cho biết trong thông cáo báo chí (2). “Những gì từng đòi hỏi kỹ năng kỹ thuật sâu giờ đây có thể được thực hiện chỉ bằng một câu lệnh.”
AI giúp kẻ lừa đảo lợi dụng con người, không phải công nghệ
Trong một cuộc phỏng vấn với Moneywise, Fabara giải thích rằng AI đang biến đổi gian lận theo hai cách chính: mạo danh và quy mô.
Kẻ lừa đảo sử dụng AI để mạo danh các nguồn mà bạn thường tin tưởng, chẳng hạn như ngân hàng hoặc thậm chí là thành viên gia đình. Họ làm điều này không chỉ thông qua email và tin nhắn văn bản, mà bạn có thể đã nghi ngờ, mà còn thông qua các cuộc gọi điện thoại và video.
“Công nghệ nhân bản giọng nói là một sự phát triển đặc biệt đáng lo ngại, vì tội phạm giờ đây có thể sao chép giọng nói của ai đó chỉ bằng một mẫu âm thanh ngắn, làm cho các cuộc gọi lừa đảo trở nên đáng tin cậy và có sức thuyết phục về mặt cảm xúc hơn nhiều,” Fabara nói. “Chúng ta cũng đang chứng kiến việc sử dụng ngày càng tăng các video deepfake, các tương tác hỗ trợ khách hàng giả mạo và các chiến dịch lừa đảo được cá nhân hóa cao, tận dụng dữ liệu có sẵn công khai để xây dựng lòng tin với người tiêu dùng.”
Về quy mô, các công cụ AI giúp kẻ lừa đảo thử nghiệm, tự động hóa và thực hiện các vụ lừa đảo nhanh hơn. Các email lừa đảo trước đây thường chung chung hơn, nhưng giờ đây, Fabara nói, tội phạm có thể “nhanh chóng tạo ra hàng nghìn tin nhắn được tùy chỉnh” cho đối tượng của họ. Điều này làm tăng khả năng một người sẽ mở email hoặc trả lời tin nhắn văn bản.
“Cuối cùng, các cuộc tấn công này ngày càng tinh vi hơn vì chúng được thiết kế để khai thác lòng tin và hành vi của con người, thay vì chỉ nhắm vào các lỗ hổng kỹ thuật,” ông nói với Moneywise.
Vì các vụ lừa đảo ngày càng trở nên thuyết phục với AI, làm thế nào bạn có thể biết liệu ai đó có đang cố gắng lừa đảo bạn không?
Một số quy tắc cũ để phát hiện gian lận vẫn còn hiệu lực. Như mọi khi, hãy chú ý nếu người bạn đang nói chuyện cố gắng thuyết phục bạn hành động nhanh chóng hoặc nếu không thì truyền đạt rằng vấn đề là khẩn cấp. Một dấu hiệu cảnh báo khác là ai đó yêu cầu tiền của bạn (3).
Nhưng cũng có một số dấu hiệu đỏ mới cần đề phòng. Fabara nói với Moneywise rằng kẻ lừa đảo sử dụng AI để kết hợp “thao túng cảm xúc” với “thông tin được cá nhân hóa cao.” Bạn có thể tin rằng bạn đang nói chuyện với dì của mình vì bà ấy biết sinh nhật của bạn. Có lẽ bà ấy thậm chí còn biết bạn sẽ đi du lịch đến Cabo vào tuần tới — nhưng đó là vì bạn đã đăng thông tin đó lên mạng xã hội.
“Công nghệ deepfake và nhân bản giọng nói đã trở nên tinh vi hơn bao giờ hết,” Fabara nói. “Chúng tôi muốn đề xuất các gia đình có các cụm từ hoặc câu hỏi mà không bao giờ có thể tìm thấy trực tuyến để giúp xác minh người gọi là ai.”
Bạn đã trở thành nạn nhân của một vụ lừa đảo AI chưa? Thực hiện 3 bước này
Nếu bạn tin rằng mình là nạn nhân của một vụ lừa đảo tài chính do AI điều khiển — hoặc bất kỳ vụ lừa đảo nào — hãy hành động nhanh chóng để giảm thiểu thiệt hại.
Fabara đề xuất ba bước để báo cáo một vụ lừa đảo. Bước đầu tiên là liên hệ với tổ chức tài chính của bạn bằng số điện thoại ở mặt sau thẻ tín dụng của bạn hoặc thông tin liên hệ từ bộ phận gian lận của họ trên trang web của họ.
Điều quan trọng là bạn phải liên hệ với ngân hàng của mình, không phải ngược lại. “Đừng tin vào ID người gọi hiển thị là ngân hàng của bạn đang gọi cho bạn — điều đó có thể dễ dàng bị giả mạo,” Fabara nói.
Thứ hai, ông khuyên nên ghi lại mọi thứ bạn có thể nghĩ đến liên quan đến vụ lừa đảo. Một dấu vết giấy giúp ngân hàng hiểu các mẫu của kẻ lừa đảo và giáo dục công chúng.
Thứ ba, cập nhật các tài khoản tài chính của bạn. Thay đổi mật khẩu, thiết lập xác thực đa yếu tố và theo dõi tài khoản của bạn trong một thời gian để xem có bất kỳ hoạt động đáng ngờ mới nào xuất hiện không.
Cuối cùng, Fabara khuyến khích các nạn nhân đừng quá khắt khe với bản thân và đừng để bất kỳ sự xấu hổ nào ngăn cản họ báo cáo vụ lừa đảo.
“Kẻ lừa đảo rất giỏi trong những gì chúng làm, và các kế hoạch ngày càng trở nên tinh vi, được cá nhân hóa cao và khó phát hiện, ngay cả đối với những người dùng có kinh nghiệm,” ông nói.
Bốn mô hình AI hàng đầu thảo luận bài viết này
"Câu chuyện về lừa đảo AI của Visa nhấn mạnh rủi ro cho người tiêu dùng mà không có bằng chứng về tác động tiêu cực đáng kể đến khối lượng thanh toán hoặc kinh tế của chính họ."
Báo cáo của Visa mô tả AI như một chất xúc tác cho các vụ lừa đảo nhắm vào người tiêu dùng, đặc biệt là nhân bản giọng nói và lừa đảo cá nhân hóa, có thể làm xói mòn lòng tin vào thanh toán kỹ thuật số và làm tăng tổn thất gian lận được chuyển qua mạng lưới. Tuy nhiên, bài viết không cung cấp dữ liệu về cách các xu hướng này ảnh hưởng đến tỷ lệ hoàn tiền, tỷ lệ thu phí hoặc tỷ lệ giữ chân khách hàng của Visa. Con số 1 tỷ đô la về vụ lừa đảo được trích dẫn là hoạt động tổng hợp của ngành, không phải tổn thất cụ thể của Visa, khiến không rõ liệu điều này có đại diện cho một khoản lỗ ròng hay là cơ hội để Visa bán các công cụ xác thực nâng cao. Thiếu bối cảnh về các mốc cơ bản của năm trước hoặc các phản ứng cạnh tranh từ Mastercard.
Báo cáo có thể chỉ đơn giản là tiếp thị các sản phẩm rủi ro hiện có của Visa; chi phí gian lận tăng thêm thực tế có thể không đáng kể đối với biên lợi nhuận năm 2026-2027 của Visa nếu các công cụ phát hiện đã kiểm soát được vấn đề.
"Visa đang xác định đúng một vấn đề của người tiêu dùng, nhưng bài viết không cung cấp bằng chứng nào cho thấy điều này chuyển thành rủi ro tài chính hoặc cơ hội đáng kể cho chính V."
Visa (V) đang nêu bật một vấn đề thực sự — gian lận được kích hoạt bởi AI đang làm giảm các rào cản kỹ thuật và tăng quy mô — nhưng bài viết đã nhầm lẫn mối đe dọa đối với *người tiêu dùng* với mối đe dọa đối với *doanh nghiệp của Visa*. V thực sự kiếm lợi từ cơ sở hạ tầng phát hiện gian lận, token hóa và giải quyết tranh chấp. 1 tỷ đô la hoạt động lừa đảo mà Visa xác định là một sai số làm tròn so với khối lượng giao dịch hàng năm hơn 150 tỷ đô la của V. Điều quan trọng là: sự *gia tăng* gian lận có buộc V phải đầu tư mạnh vào các biện pháp phòng thủ mới (áp lực biên lợi nhuận) hay nó biện minh cho việc định giá cao cho các dịch vụ bảo mật (mở rộng biên lợi nhuận)? Bài viết không đề cập đến cả hai. Cũng thiếu: liệu gian lận này có phải là *mới hoàn toàn* hay chỉ là gian lận *có thể nhìn thấy* mà luôn xảy ra ngoại tuyến.
Nếu gian lận do AI điều khiển trở nên phổ biến, các cơ quan quản lý có thể bắt buộc chuyển trách nhiệm pháp lý từ Visa sang các tổ chức phát hành thẻ hoặc người bán, hoặc giới hạn phí hoán đổi gắn liền với tỷ lệ gian lận — cả hai đều ảnh hưởng trực tiếp đến doanh thu. Lợi thế cạnh tranh của V là các kênh thanh toán, không phải ngăn chặn gian lận; nếu lòng tin bị xói mòn, đó là mối đe dọa hiện hữu.
"Việc vũ khí hóa AI trong gian lận sẽ chuyển đổi cơ cấu doanh thu của Visa sang các dịch vụ an ninh mạng và quản lý rủi ro có biên lợi nhuận cao, bù đắp cho rủi ro danh tiếng từ các vụ lừa đảo người tiêu dùng ngày càng tăng."
Báo cáo của Visa nhấn mạnh một sự thay đổi quan trọng: gian lận đang chuyển từ các cuộc tấn công kỹ thuật sang kỹ thuật xã hội trên quy mô lớn. Mặc dù điều này đặt ra rủi ro hệ thống đối với lòng tin của người tiêu dùng, nhưng nó là con dao hai lưỡi đối với V. Gian lận gia tăng đòi hỏi đầu tư cao hơn vào các lớp phòng thủ do AI điều khiển, mà Visa có vị thế tốt để kiếm tiền thông qua phân khúc dịch vụ giá trị gia tăng của họ. Tuy nhiên, con số 1 tỷ đô la được trích dẫn là một sai số làm tròn đối với một công ty xử lý hàng nghìn tỷ khối lượng giao dịch; rủi ro thực sự không phải là tổn thất trực tiếp, mà là khả năng bị phản ứng tiêu cực từ cơ quan quản lý hoặc sự sụt giảm tốc độ giao dịch nếu người tiêu dùng trở nên quá tê liệt vì sợ hãi mà không sử dụng các kênh thanh toán kỹ thuật số. Chúng ta đang chứng kiến sự gia tăng vĩnh viễn chi phí tin cậy.
Các công cụ phòng thủ AI của Visa có thể trở thành một tiện ích hàng hóa thay vì một lợi thế cạnh tranh, buộc họ phải hấp thụ chi phí bảo mật ngày càng tăng mà không có khả năng chuyển chúng cho người bán hoặc ngân hàng.
"Các vụ lừa đảo do AI điều khiển có khả năng thúc đẩy đầu tư vào công nghệ phát hiện gian lận và xác minh danh tính, có khả năng bù đắp cho tổn thất gian lận trực tiếp cho Visa và các đối thủ cạnh tranh."
Báo cáo Mối đe dọa Mùa xuân 2026 của Visa cảnh báo rằng AI đang cho phép mạo danh và quy mô trong các vụ lừa đảo, với gần 1 tỷ đô la hoạt động lừa đảo trong nửa cuối năm 2025. Rủi ro là có thật, nhưng quy mô tương đối so với tổng khối lượng thanh toán vẫn còn nhỏ, vì vậy rủi ro tiêu đề có thể bị thổi phồng. Quan trọng hơn: AI sẽ đẩy nhanh cả gian lận và phòng thủ. Dự kiến sẽ có sự chấp nhận nhanh hơn các biện pháp phát hiện gian lận, sinh trắc học và mạng lưới nhận dạng do AI điều khiển để bù đắp cho động lực gian lận. Bối cảnh còn thiếu bao gồm bao nhiêu trong số 1 tỷ đô la là tăng thêm và liệu công cụ quản lý rủi ro được cải thiện có thể vượt qua sự tinh vi của kẻ tấn công hay không. Nếu lòng tin của người tiêu dùng bị xói mòn, người bán có thể đối mặt với chi phí và ma sát cao hơn; nếu không, AI có thể trở thành yêu cầu phòng thủ cơ bản.
Lập luận phản bác mạnh mẽ nhất: ngay cả khi AI giảm rào cản gian lận, hầu hết các vụ lừa đảo đều dựa vào kỹ thuật xã hội, vì vậy tổn thất tăng thêm có thể khiêm tốn so với tổng số thanh toán. Rủi ro lớn hơn là áp lực pháp lý và chi phí tăng cường công cụ bảo mật có thể nén biên lợi nhuận của tổ chức phát hành/người bán.
"Khả năng chuyển dịch trách nhiệm pháp lý theo quy định là khó xảy ra vì Visa có thể định vị các công cụ của mình như một giải pháp bắt buộc."
Claude chỉ ra sự chuyển dịch trách nhiệm pháp lý theo quy định là một rủi ro tiềm ẩn nếu lòng tin bị xói mòn, nhưng điều này bỏ qua đòn bẩy của Visa: các kênh xác thực và token hóa của họ đã nằm trong quy trình làm việc của tổ chức phát hành và người bán. Con số 1 tỷ đô la có thể phản ánh việc phát hiện được cải thiện mà Visa kiếm tiền, chứ không phải tổn thất mới hoàn toàn. Nếu các tổ chức phát hành gánh chịu chi phí tăng thêm thay vì người bán, phí hoán đổi sẽ không thay đổi và tỷ lệ thu phí của Visa sẽ không bị áp lực trực tiếp.
"Đòn bẩy của Visa trong quy trình xác thực không bảo vệ chống lại việc nén biên lợi nhuận của tổ chức phát hành do phí hoàn tiền và khả năng di chuyển khối lượng sang các kênh rẻ hơn."
Grok giả định các tổ chức phát hành gánh chịu chi phí gian lận tăng thêm, nhưng điều đó là ngược lại. Các tổ chức phát hành đã định giá gian lận vào phí của chủ thẻ và phí hoàn tiền. Nếu gian lận do AI điều khiển làm tăng tốc *phí hoàn tiền*, tỷ lệ thu phí của Visa sẽ bị áp lực gián tiếp: các tổ chức phát hành cắt giảm các chương trình thẻ hoặc chuyển khối lượng sang các kênh có chi phí thấp hơn. Con số phát hiện 1 tỷ đô la không chứng minh Visa kiếm tiền từ nó — nó chứng minh vấn đề tồn tại. Chúng ta cần dữ liệu về tốc độ hoàn tiền, không chỉ khối lượng gian lận.
"Ma sát gia tăng do gian lận sẽ đẩy người bán về phía các lựa chọn thanh toán không dùng thẻ, đe dọa khối lượng giao dịch dài hạn của Visa."
Claude và Grok đang bỏ lỡ sự thay đổi cấu trúc về trách nhiệm pháp lý. Nếu kỹ thuật xã hội do AI điều khiển bỏ qua việc xác thực hiện tại, vấn đề không chỉ là 'ai trả tiền' — mà là khả năng suy giảm vĩnh viễn tỷ lệ ủy quyền thẻ không có mặt (CNP). Khi các tổ chức phát hành thắt chặt các tham số rủi ro để tự bảo vệ, họ sẽ vô tình từ chối các giao dịch hợp pháp, tạo ra một 'thuế ma sát' đẩy người bán về phía các kênh thanh toán thay thế như FedNow hoặc P2P. Đây không chỉ là về chi phí gian lận; đó là về tiện ích mạng lưới.
"Sự chuyển dịch trách nhiệm pháp lý theo quy định và sự xói mòn lòng tin đặt ra rủi ro lớn hơn đối với lợi thế cạnh tranh của Visa so với chi phí gian lận tăng thêm, và chi phí ma sát sẽ phụ thuộc vào tốc độ giao dịch, không chỉ số tiền gian lận."
Gemini, cách diễn đạt 'thuế ma sát' của bạn rất khiêu khích nhưng giả định rằng người bán có thể nhanh chóng chuyển sang FedNow hoặc P2P mà không tốn kém. Các kênh thẻ vẫn còn ăn sâu; các tổ chức phát hành/người bán có các đòn bẩy rủi ro và hiệu ứng mạng lưới mạnh mẽ. Rủi ro lớn hơn, chưa được đánh giá cao là sự chuyển dịch trách nhiệm pháp lý theo quy định nếu lòng tin sụp đổ, điều này có thể làm xói mòn lợi thế cạnh tranh của Visa hơn bất kỳ chi phí gian lận tăng thêm nào. Nếu tỷ lệ chấp nhận CNP giảm hoặc tốc độ giao dịch giảm, giá trị đề xuất của các kênh của Visa có thể suy giảm.
Sự gia tăng gian lận do AI điều khiển đặt ra rủi ro đáng kể đối với lòng tin của người tiêu dùng và có thể làm xói mòn lợi thế cạnh tranh của Visa thông qua sự chuyển dịch trách nhiệm pháp lý theo quy định hoặc sự sụt giảm tốc độ giao dịch. Mặc dù Visa có thể kiếm tiền từ các công cụ xác thực nâng cao, áp lực gián tiếp lên tỷ lệ thu phí và khả năng chuyển sang các kênh thanh toán thay thế là những mối quan tâm chính.
Kiếm tiền từ các công cụ xác thực nâng cao và các lớp phòng thủ do AI điều khiển thông qua phân khúc dịch vụ giá trị gia tăng của Visa.
Sự chuyển dịch trách nhiệm pháp lý theo quy định và khả năng suy giảm tỷ lệ ủy quyền thẻ không có mặt dẫn đến 'thuế ma sát' đẩy người bán về phía các kênh thanh toán thay thế.