Mật mã gia đình là một cụm từ hoặc câu hỏi bí mật mà các thành viên trong nhà thống nhất trước, dùng để kiểm tra khi có cuộc gọi, tin nhắn khẩn cấp xin tiền mang danh người thân. Người thật biết mật mã; kẻ mạo danh, dù giả được giọng nói và khuôn mặt bằng trí tuệ nhân tạo, không biết.
Cách này được nhiều tổ chức bảo vệ người tiêu dùng và cơ quan an ninh mạng ở các nước khuyến nghị, vì nó rẻ, không cần công nghệ, và giải quyết đúng điểm yếu mới: giọng nói, gương mặt quen thuộc không còn là bằng chứng chắc chắn. Chỉ cần vài đoạn video công khai trên mạng xã hội, công cụ AI đã có thể tạo giọng nói khá giống người thật.
Bài này tập trung vào phần phòng trước: chọn mật mã thế nào, thống nhất ra sao với ông bà và con nhỏ, dùng lúc nào, và các lỗi khiến mật mã mất tác dụng. Phần giải thích deepfake là gì và các vụ mạo danh qua ứng dụng nhắn tin đã có bài riêng ở nơi khác trong cụm.
Vì sao giọng nói, khuôn mặt không còn đủ tin
Trước đây, nghe đúng giọng con, thấy đúng mặt cháu trong cuộc gọi video là đủ để yên tâm. Hiện nay công nghệ tổng hợp giọng nói và khuôn mặt đã phổ biến đến mức kẻ gian có thể dùng chúng cho các cuộc gọi ngắn, chất lượng mạng kém (cũng là cái cớ để che chỗ chưa khớp). Kịch bản điển hình: "Con bị tai nạn", "cháu bị tạm giữ", "em cần tiền gấp đóng viện phí", gọi đúng vào giờ người thân thật khó liên lạc.
Không cần hiểu kỹ thuật để phòng. Điều cần thay đổi là thói quen xác minh: chuyển từ "nhận ra giọng, nhận ra mặt" sang "kiểm tra điều chỉ người thật biết". Đây là nguyên lý xác thực mà ngành bảo mật gọi là "thứ bạn biết", đặt cạnh "thứ bạn có" (chiếc điện thoại) và "thứ bạn là" (sinh trắc học). Khi "thứ bạn là" có thể bị giả, ta quay về "thứ bạn biết".
Cũng cần thực tế: phần lớn vụ mạo danh người thân ở Việt Nam hiện vẫn dùng cách đơn giản hơn, như chiếm tài khoản mạng xã hội rồi nhắn tin vay tiền. Mật mã gia đình chặn được cả những vụ đơn giản đó, nên đáng làm dù bạn nghĩ deepfake còn xa.
Chọn mật mã thế nào cho tốt
Dễ nhớ với người trong nhà, khó đoán với người ngoài. Ví dụ tên con chó nuôi hồi trước, món ăn bà hay nấu ngày Tết, một biệt danh chỉ cả nhà dùng. Tránh những thứ đã xuất hiện trên mạng xã hội như tên con, ngày cưới, quê quán.
Không nằm trong ảnh, bài đăng nào. Kẻ gian thường dựng hồ sơ nạn nhân từ trang cá nhân. Nếu bạn từng đăng ảnh chú chó kèm tên, đừng dùng tên nó.
Đủ dài để không đoán mò được. Một cụm hai, ba từ tốt hơn một từ. Có thể là một câu hỏi và câu trả lời quy ước: hỏi "Cái ghế xanh để đâu?", đáp "Ở nhà ngoại". Câu trả lời không cần hợp lý, chỉ cần cả nhà nhớ.
Ông bà nhớ được. Mật mã chỉ có giá trị nếu người dễ bị nhắm nhất, thường là người lớn tuổi, nhớ và dùng được. Chọn thứ gắn với kỷ niệm của chính ông bà.
Không viết vào điện thoại. Nếu cần ghi, ghi tay, cất chỗ kín. Ghi trong ghi chú điện thoại hay nhóm chat gia đình là tự làm lộ.
Thống nhất trong gia đình: một buổi họp ngắn
Mật mã chỉ hiệu quả khi mọi người cùng hiểu cách dùng. Có thể làm trong một bữa cơm cuối tuần:
- Giải thích ngắn lý do: giọng nói, khuôn mặt bây giờ giả được, nên nhà mình thống nhất một câu kiểm tra.
- Cùng chọn mật mã, nói miệng, không gõ ra tin nhắn.
- Thống nhất luật: bất kỳ cuộc gọi, tin nhắn nào xin tiền gấp, xin mã, xin chuyển khoản mà người gọi không nói được mật mã thì không làm, dù giọng giống đến đâu.
- Thống nhất cả chiều ngược: người thật khi gọi khẩn cấp sẽ chủ động nói mật mã, không để người nghe phải ngại hỏi.
- Tập thử một lần: một người giả vờ gọi "khẩn cấp", người kia hỏi mật mã. Nghe hơi buồn cười nhưng giúp ông bà nhớ phản xạ.
- Hẹn đổi mật mã khi nghi ngờ nó đã lộ, hoặc định kỳ mỗi năm một lần.
Với con nhỏ, mật mã còn dùng được cho việc khác: người lạ đến đón ở trường nói "bố mẹ nhờ" thì phải nói được mật mã. Thống nhất thêm điều này với nhà trường nếu được.
Dùng mật mã khi có cuộc gọi khẩn: kịch bản cụ thể
Giả sử mẹ nhận cuộc gọi video, hình ảnh mờ, giọng giống con trai đang đi làm xa: "Mẹ ơi con bị tai nạn, đang ở viện, mẹ chuyển gấp cho con tiền viện phí vào tài khoản bạn con". Theo luật gia đình, mẹ hỏi: "Con nói mật mã nhà mình đi". Có ba khả năng.
Một, người gọi nói đúng: tiếp tục nói chuyện, nhưng vẫn nên gọi lại số quen để chắc chắn, vì mật mã có thể đã lộ. Hai, người gọi lảng: "Mẹ ơi con đau quá không nhớ", "mạng yếu lắm", "chuyển nhanh đi mẹ". Đây là dấu hiệu gần như chắc chắn của mạo danh; người thật trong tình huống thật vẫn đủ tỉnh để nói một cụm từ quen, hoặc sẽ đồng ý để mẹ gọi lại. Ba, cuộc gọi bị ngắt ngay khi hỏi: cũng là mạo danh.
Sau đó, tự gọi lại số điện thoại quen của con, hoặc gọi người ở cạnh con (vợ, đồng nghiệp). Nếu là tai nạn thật, bệnh viện có quy trình tiếp nhận cấp cứu, không yêu cầu chuyển khoản vào tài khoản cá nhân của "bạn con" trong vài phút. Câu nói đơn giản để kết thúc cuộc gọi đáng ngờ: "Mẹ sẽ gọi lại ngay".
Nói với ông bà thế nào để không gây sợ hãi
Nhiều người ngại bàn chuyện này với cha mẹ, ông bà vì sợ làm họ lo, hoặc sợ bị cho là "coi thường người già". Cách tiếp cận nên tránh là kể một loạt vụ lừa đáng sợ rồi kết luận "bố mẹ phải cẩn thận". Cách tốt hơn là trình bày như một thoả thuận của cả nhà, áp dụng cho mọi người, kể cả con cháu trẻ.
Có thể mở đầu bằng chính câu chuyện của mình: "Con đọc thấy bây giờ người ta giả giọng được, nếu có ai giả giọng con gọi về thì bố mẹ khó nhận ra lắm. Nhà mình đặt một câu riêng, ai gọi khẩn cũng phải nói câu đó". Như vậy người lớn tuổi thấy mình đang bảo vệ con cháu, không phải bị dạy dỗ.
Nên để ông bà góp ý chọn mật mã. Một kỷ niệm do chính ông bà gợi ra vừa dễ nhớ với họ, vừa tạo cảm giác tham gia. Sau đó, thỉnh thoảng nhắc nhẹ trong các cuộc gọi bình thường, kiểu "câu nhà mình bố mẹ còn nhớ không", để mật mã không bị quên.
Những lỗi khiến mật mã mất tác dụng
Mật mã gia đình đơn giản, nhưng dễ hỏng vì những lỗi rất người. Bảng dưới gom các lỗi thường gặp và cách sửa:
| Lỗi | Hậu quả | Cách sửa |
|---|---|---|
| Gõ mật mã vào nhóm chat gia đình | Tài khoản chat bị chiếm là lộ luôn | Chỉ nói miệng; đổi mật mã nếu đã gõ |
| Người nghe ngại hỏi | Mật mã có mà không dùng | Luật nhà: người gọi khẩn tự nói trước |
| Người gọi gợi ý, người nghe đồng ý | "Có phải là ... không?" "Đúng rồi" là tự đưa đáp án | Người nghe hỏi, người gọi phải tự nói ra |
| Mật mã dễ đoán | Kẻ gian đoán từ trang cá nhân | Chọn thứ chưa từng đăng lên mạng |
| Quên sau vài tháng | Đến lúc cần không ai nhớ | Nhắc lại vào dịp họp mặt, Tết |
Lỗi thứ ba đặc biệt hay gặp với người lớn tuổi: khi lo lắng, họ có xu hướng gợi ý để "giúp" người gọi. Khi tập, hãy nhấn mạnh "bà chỉ hỏi, không nói đáp án".
Khi nghi mật mã đã lộ
Dấu hiệu. Có người ngoài gia đình nhắc đến cụm từ đó; ai đó lỡ gõ mật mã vào tin nhắn; tài khoản chat của một thành viên bị chiếm; hoặc có cuộc gọi lạ trả lời đúng mật mã nhưng các chi tiết khác không khớp.
Đổi ngay, nói trực tiếp. Chọn mật mã mới và báo cho từng người bằng cách gặp mặt hoặc gọi điện tới số quen, không qua nhóm chat có thể đã bị lộ.
Kết hợp hai lớp khi có tiền lớn. Với yêu cầu chuyển khoản lớn, kể cả khi người gọi nói đúng mật mã, vẫn gọi lại số quen. Hai lớp kiểm tra độc lập khó bị phá cùng lúc.
Rà nguồn lộ. Nếu lộ do tài khoản chat bị chiếm, xử lý tài khoản đó trước: đổi mật khẩu, bật xác thực hai lớp, đăng xuất khỏi thiết bị lạ. Không thì mật mã mới cũng sẽ lộ tiếp.
Mật mã là một lớp, không phải tất cả
Mật mã gia đình không thay thế các lớp bảo vệ khác. Nó tốt nhất cho tình huống khẩn cấp qua điện thoại, khi người nghe không có thời gian kiểm tra cách khác. Với tin nhắn vay tiền từ tài khoản mạng xã hội, cách mạnh hơn vẫn là gọi lại số quen. Với yêu cầu từ "cơ quan chức năng", nguyên tắc là cơ quan không làm việc qua điện thoại bằng việc đòi chuyển tiền.
Cũng nên kết hợp với việc giảm lượng giọng nói, hình ảnh công khai, nhất là của người cao tuổi và trẻ em: đặt trang cá nhân ở chế độ bạn bè, cân nhắc trước khi đăng video dài nói chuyện trực tiếp. Không cần biến mất khỏi mạng, chỉ cần không làm nguồn nguyên liệu dễ lấy.
Cuối cùng, mật mã còn có tác dụng tâm lý: nó cho người nghe một lý do chính đáng để dừng lại. Nhiều người ngại nghi ngờ người thân, sợ mất lòng. Khi cả nhà đã thống nhất "hỏi mật mã là luật", việc hỏi không còn là nghi ngờ mà là làm đúng thoả thuận.
Câu hỏi thường gặp
Nếu người thân thật sự gặp nạn và quên mật mã thì sao?
Khi đó cách an toàn vẫn là gọi lại số quen hoặc liên hệ người ở cạnh họ. Tình huống khẩn cấp thật có các kênh chính thức như cấp cứu, công an, bệnh viện; không kênh nào yêu cầu gia đình chuyển tiền vào tài khoản cá nhân lạ trong vài phút. Vài phút kiểm tra hiếm khi làm hỏng việc thật.
Có nên dùng mật mã khác nhau cho từng người trong nhà?
Một mật mã chung cho cả nhà dễ nhớ và dễ dùng hơn. Gia đình lớn có thể dùng một mật mã cho nhóm thân nhất và cách kiểm tra khác cho họ hàng xa. Quan trọng là đơn giản đến mức ông bà nhớ được dưới áp lực.
Doanh nghiệp có thể áp dụng cách tương tự không?
Có, nhiều doanh nghiệp đặt quy tắc mọi yêu cầu chuyển tiền gấp từ lãnh đạo qua điện thoại phải được xác nhận qua một kênh thứ hai hoặc một câu xác minh nội bộ. Nguyên lý giống mật mã gia đình, nhưng nên kết hợp với quy trình phê duyệt bằng văn bản.
Kẻ gian có thể dùng AI để đoán mật mã không?
AI không biết được những điều chưa từng xuất hiện ở đâu. Nếu mật mã là kỷ niệm riêng chưa bao giờ đăng lên mạng hay gõ vào tin nhắn, không có dữ liệu để đoán. Rủi ro chính đến từ việc chính gia đình làm lộ, không phải từ công nghệ.
Trẻ nhỏ có giữ được mật mã không?
Trẻ từ tuổi tiểu học thường giữ được nếu được giải thích đây là "bí mật an toàn của nhà mình", khác với bí mật giấu bố mẹ. Nên tập vài lần như trò chơi và nhắc rằng chỉ nói mật mã với người trong nhà, không nói với bạn bè.
