Trang đăng nhập giả mạo do AI tạo ra: Mối đe dọa mới trong chiếm đoạt tài khoản

Các trang đăng nhập giả mạo vốn không phải là thủ thuật mới, nhưng sự trỗi dậy của trí tuệ nhân tạo (AI) tạo sinh đã thay đổi cuộc chơi. Kẻ tấn công hiện có thể nhanh chóng xây dựng các bản sao giao diện đăng nhập giống hệt các thương hiệu uy tín, đồng thời cá nhân hóa nội dung phishing để nhắm mục tiêu cụ thể vào từng nhân viên hoặc tổ chức.

Sự tinh vi từ AI tạo sinh

AI cho phép kẻ xấu tạo ra các bản sao hoàn hảo từ logo, bố cục trang web cho đến các thông báo nhắc nhở đăng nhập. Không chỉ dừng lại ở việc đánh cắp mật khẩu, các trang giả mạo này còn được thiết kế để thu thập mã xác thực đa yếu tố (MFA) hoặc thực hiện các cuộc tấn công Adversary-in-the-Middle (AiTM). Bằng cách đóng vai trò trung gian giữa người dùng và dịch vụ thực tế, kẻ tấn công có thể đánh cắp cookie phiên hoặc token xác thực, từ đó chiếm quyền truy cập tài khoản mà không cần vượt qua các thử thách MFA thông thường.

Theo báo cáo điều tra vi phạm dữ liệu của Verizon năm 2026, phishing chiếm tới 44% các kỹ thuật truy cập ban đầu có sự hỗ trợ của AI. Việc sử dụng các tên miền giả mạo (lookalike domains) với những thay đổi ký tự tinh vi, kết hợp cùng nội dung phishing được cá nhân hóa, khiến ngay cả những người dùng có kinh nghiệm cũng dễ dàng mắc bẫy.

Tại sao các biện pháp phòng thủ truyền thống dần trở nên hạn chế?

Các bộ lọc email, danh sách chặn URL (blocklist) hay dịch vụ uy tín website thường gặp khó khăn trước các tên miền mới đăng ký hoặc các trang phishing có tuổi thọ ngắn. Ngoài ra, kẻ tấn công đang mở rộng phạm vi sang các nền tảng khác như tin nhắn văn bản, ứng dụng cộng tác và quảng cáo tìm kiếm, giúp các liên kết độc hại vượt qua rào cản của email doanh nghiệp.

Chiến lược bảo vệ trước nguy cơ đánh cắp thông tin xác thực

Để giảm thiểu rủi ro, các tổ chức cần chuyển dịch sang các phương thức bảo mật chủ động hơn:

• Sử dụng MFA chống phishing và passkeys: Ưu tiên các khóa bảo mật FIDO2 và passkeys dựa trên xác thực mật mã gắn liền với tên miền thực tế.
• Bảo mật cấp trình duyệt: Triển khai các công cụ phát hiện tên miền giả mạo và các mẫu URL đáng ngờ bằng AI ngay trên trình duyệt.
• Giám sát phiên làm việc: Theo dõi liên tục các hoạt động đăng nhập bất thường, vị trí lạ hoặc hành vi phiên đáng ngờ để phát hiện sớm dấu hiệu chiếm đoạt tài khoản.
• Áp dụng nguyên tắc đặc quyền tối thiểu (Least-Privilege): Hạn chế quyền truy cập không cần thiết để giảm thiểu thiệt hại nếu tài khoản bị xâm nhập.
• Quy trình ứng phó phishing: Xây dựng quy trình rõ ràng để báo cáo, thu hồi các phiên bị xâm nhập và đặt lại thông tin xác thực ngay khi phát hiện sự cố.

Việc bảo vệ thông tin xác thực không nên chỉ dừng lại ở các bộ lọc email mà cần mở rộng đến tận điểm cuối nơi người dùng nhập dữ liệu, nhằm ngăn chặn các cuộc tấn công ngay từ giai đoạn thu thập thông tin ban đầu.

Nguồn tham khảo: The Hacker News