AI tạo trang đăng nhập giả, tăng nguy cơ chiếm đoạt tài khoản
"AI is being leveraged to create highly convincing, personalized fake login pages, increasing the success rate of phishing attacks and account takeovers. These attacks can bypass MFA by capturing codes or hijacking sessions. Mitigation strategies include phishing-resistant MFA, browser-level protection, and continuous monitoring of authentication activity."
Các cuộc tấn công sử dụng AI tạo trang đăng nhập giả có thể dẫn đến chiếm đoạt tài khoản và vi phạm dữ liệu nghiêm trọng. MFA bị bỏ qua là một rủi ro lớn.
Các doanh nghiệp có thể phải đối mặt với tổn thất tài chính, thiệt hại uy tín và gián đoạn hoạt động do các cuộc tấn công này. Chi phí khắc phục sự cố có thể rất lớn.
Các cuộc tấn công sử dụng trang đăng nhập giả ngày càng tinh vi nhờ AI. Kẻ tấn công có thể tái tạo giao diện quen thuộc, mạo danh thương hiệu đáng tin cậy và tùy chỉnh các chiến dịch lừa đảo nhắm vào nhân viên hoặc tổ chức cụ thể.
Một số trang giả mạo không chỉ đánh cắp mật khẩu. Chúng còn có thể thu thập mã xác thực đa yếu tố (MFA) hoặc chiếm quyền điều khiển phiên làm việc, cho phép kẻ tấn công truy cập tài khoản doanh nghiệp ngay cả khi có thêm các biện pháp bảo mật.
AI giúp tạo trang giả mạo thuyết phục hơn bằng cách dễ dàng sao chép logo, bố cục trang và lời nhắc đăng nhập của các trang web hợp pháp. Kẻ tấn công cũng có thể tùy chỉnh chiến dịch cho từng tổ chức hoặc nhân viên, ví dụ như tạo thông báo IT giả mạo dẫn đến trang đăng nhập lừa đảo. Tấn công lookalike domain (tên miền gần giống) kết hợp với giao diện thực tế và tin nhắn nhắm mục tiêu khiến việc nhận biết lừa đảo trở nên khó khăn. Báo cáo Điều tra vi phạm dữ liệu năm 2026 của Verizon cho thấy phishing chiếm 44% các kỹ thuật xâm nhập ban đầu có sự hỗ trợ của AI.
Trang giả mạo dẫn đến chiếm đoạt tài khoản như thế nào? Chúng có thể thu thập không chỉ tên người dùng và mật khẩu mà còn cả mã MFA. Các cuộc tấn công tinh vi hơn sử dụng kỹ thuật Adversary-in-the-Middle (AiTM) để chặn phiên xác thực, sau đó sử dụng cookie phiên hoặc token xác thực để truy cập tài khoản mà không cần MFA. Điều này đặc biệt nguy hiểm vì ngay cả khi bật MFA, kẻ tấn công vẫn có thể chiếm quyền điều khiển phiên đang hoạt động.
Các biện pháp phòng thủ truyền thống không đủ vì ngay cả người dùng có kinh nghiệm cũng có thể bỏ qua các dấu hiệu cảnh báo tinh vi. Bộ lọc email, danh sách chặn URL và dịch vụ danh tiếng trang web có thể bỏ sót các tên miền mới đăng ký hoặc các trang web lừa đảo tồn tại trong thời gian ngắn. Các liên kết độc hại cũng có thể được phân phối qua tin nhắn văn bản, nền tảng cộng tác và quảng cáo tìm kiếm.
Để giảm thiểu rủi ro, tổ chức nên: sử dụng MFA chống phishing và passkey (khóa truy cập); triển khai bảo vệ phishing cấp trình duyệt; giám sát hoạt động xác thực và phiên; hạn chế quyền truy cập đặc quyền; và thiết lập quy trình ứng phó với lừa đảo.
Câu hỏi thường gặp
AI đang được sử dụng để tạo trang đăng nhập giả như thế nào?
AI giúp kẻ tấn công dễ dàng sao chép giao diện, logo và lời nhắc đăng nhập của các trang web hợp pháp, tạo ra các trang giả mạo rất thuyết phục. Chúng có thể tùy chỉnh các chiến dịch nhắm mục tiêu vào các tổ chức hoặc nhân viên cụ thể.
Kỹ thuật Adversary-in-the-Middle (AiTM) hoạt động như thế nào?
AiTM là một kỹ thuật trong đó một trang web giả mạo hoạt động như một trung gian giữa người dùng và dịch vụ hợp pháp, chuyển tiếp yêu cầu xác thực trong thời gian thực. Sau khi người dùng xác thực thành công, kẻ tấn công có thể chiếm quyền điều khiển phiên.
Các biện pháp bảo mật nào có thể giúp ngăn chặn các cuộc tấn công này?
Các tổ chức có thể sử dụng MFA chống phishing, passkey, bảo vệ phishing cấp trình duyệt, giám sát hoạt động xác thực và hạn chế quyền truy cập đặc quyền để giảm thiểu rủi ro.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc AI tạo ra các trang đăng nhập giả mạo đặt ra thách thức lớn cho các doanh nghiệp Việt Nam. Các công ty nên xem xét triển khai passkey hoặc MFA chống phishing ngay lập tức để giảm thiểu rủi ro. Điều đáng chú ý là việc giám sát liên tục hoạt động đăng nhập và đào tạo nhân viên về các dấu hiệu lừa đảo cũng rất quan trọng.