Nhận diện lừa đảo tuyển dụng qua deepfake: 9 dấu hiệu cần biết

Một buổi phỏng vấn trực tuyến kéo dài mười phút, người đối diện tự xưng là trưởng phòng nhân sự của một tập đoàn có thật, hình ảnh sắc nét, giọng nói trôi chảy — nhưng tất cả đều do phần mềm dựng nên. Kỹ năng nhận diện lừa đảo tuyển dụng qua deepfake vì thế trở thành lớp phòng vệ đầu tiên của người tìm việc hiện nay.

1. Deepfake len vào quy trình tuyển dụng bằng cách nào

Công cụ hoán đổi khuôn mặt (face swap) thời gian thực nay đủ nhẹ để chạy trên máy tính cá nhân, giúp kẻ gian mang nhiều danh tính trong một buổi sáng — tuyển dụng chỉ là biến thể mới của thủ đoạn deepfake.

1. Video call với khuôn mặt được hoán đổi

Kẻ gian lấy ảnh chân dung công khai của một nhân sự thật, dựng mô hình khuôn mặt rồi phủ lên webcam khiến ứng viên hạ thấp cảnh giác. Công nghệ hoán đổi khuôn mặt này từng bị Cục Điều tra Liên bang Mỹ (FBI) cảnh báo công khai năm 2022, dù cảnh báo gốc nhắm tới ứng viên dùng deepfake đánh lừa nhà tuyển dụng qua phỏng vấn từ xa — cho thấy công nghệ này đã bị lợi dụng ở cả hai phía.

2. Giọng nói được nhân bản

Công nghệ nhân bản giọng nói (voice cloning) chỉ cần vài chục giây mẫu âm thanh để tái tạo chất giọng một người, dùng để xác nhận lịch phỏng vấn hoặc thúc giục chuyển khoản.

3. Pháp nhân giả mạo doanh nghiệp có thật

Lớp vỏ bọc thường là fanpage sao chép logo, tên miền gần giống và email đuôi miễn phí, trong khi doanh nghiệp bị mượn danh không hay biết — đòi hỏi bộ tiêu chí kiểm tra rõ ràng.

2. Chín dấu hiệu kỹ thuật lộ ra trong cuộc gọi video

Mô hình tạo sinh xử lý kém chuyển động ngoài góc chính diện và vật thể che khuất khuôn mặt — điểm yếu ứng viên có thể khai thác ngay trong phỏng vấn. Việc nhận diện lừa đảo tuyển dụng qua deepfake vì thế bắt đầu từ quan sát đời thường.

Bạn có thể tham khảo thêm việc làm cho người mới tốt nghiệp / thực tập đang tuyển dụng trên CareerLink để nắm rõ nhu cầu thực tế và yêu cầu của nhà tuyển dụng.

Dấu hiệu quan sát được	Cách kiểm tra chủ động trong cuộc gọi
Khẩu hình lệch pha với âm thanh, độ trễ nhỏ nhưng lặp lại	Đặt câu hỏi ngắn ngoài kịch bản, quan sát nhịp trả lời
Viền khuôn mặt nhòe hoặc rung khi người nói quay đầu	Đề nghị đối phương quay đầu nghiêng gần 90 độ vài giây
Mặt nạ số bị gãy khi có vật thể đi ngang qua mặt	Đề nghị đối phương đưa bàn tay lướt chậm ngang khuôn mặt
Ánh sáng trên gương mặt không khớp ánh sáng căn phòng	Quan sát bóng đổ ở cổ, vai và mảng tường phía sau
Tần suất chớp mắt quá thấp hoặc đều đặn bất thường	Theo dõi liên tục khoảng 30 giây khi đối phương đang nói
Nền phía sau đứng yên tuyệt đối, không có chuyển động	Hỏi về không gian làm việc, đề nghị xoay nhẹ camera

Ba dấu hiệu còn lại gồm tóc mai mờ khi cúi xuống, tròng mắt thiếu chiều sâu và âm thanh nền quá sạch dù khai đang ở nơi đông người — hai dấu hiệu trùng lúc là lúc nên dừng gọi để xác minh qua kênh khác.

3. Dấu hiệu phi kỹ thuật: khi quy trình tự tố cáo chính nó

Phần lớn vụ việc bị phát hiện nhờ để ý cách quy trình vận hành: doanh nghiệp thật hầu như không tuyển người trong vài giờ, không phỏng vấn qua ứng dụng nhắn tin và không thu tiền từ ứng viên — điều công an nhiều địa phương liên tục cảnh báo qua các thủ đoạn thu phí giữ chỗ, phí đồng phục.

Bạn cũng có thể tham khảo bài Ứng viên là gì? Tiêu chuẩn của mẫu tin tuyển dụng hấp dẫn để chuẩn bị kỹ hơn cho tình huống của mình.

– Nhà tuyển dụng thúc ép ứng viên chốt việc trong vài giờ và liên tục nhấn mạnh rằng vị trí sắp hết chỗ.

– Toàn bộ trao đổi chỉ diễn ra qua ứng dụng nhắn tin, không có email công ty và không có thư mời làm việc chính thức.

– Ứng viên bị yêu cầu chuyển khoản một khoản phí trước khi bắt đầu công việc, dù dưới tên gọi nào.

– Đối phương đề nghị cung cấp mã OTP ngân hàng, ảnh căn cước công dân hai mặt hoặc ảnh chân dung đang cầm căn cước.

– Lời mời làm việc nhẹ nhàng với thu nhập bất thường so với công sức bỏ ra, nhất là vị trí đặt tại nước ngoài.

Điểm chung của năm biểu hiện trên là đẩy ứng viên vào trạng thái gấp gáp, cô lập khỏi kênh xác minh — hãy tạm dừng trao đổi và gọi lại tổng đài công khai của doanh nghiệp.

Không một quy trình tuyển dụng hợp pháp nào tại Việt Nam yêu cầu người lao động nộp tiền để được nhận việc, và cũng không nhà tuyển dụng thật nào cần đến mã OTP tài khoản ngân hàng của ứng viên.

4. Rủi ro pháp lý khi dữ liệu cá nhân rơi vào tay kẻ gian

Nhiều người cho rằng chỉ mất tiền mới là thiệt hại, trong khi ảnh căn cước công dân mới là thứ kẻ gian nhắm tới, dùng để mở tài khoản ngân hàng đứng tên nạn nhân hoặc vay tại tổ chức tín dụng phi chính thức.

Hành vi gian dối chiếm đoạt tài sản từ 2 triệu đồng trở lên có thể bị xử lý theo Điều 174 Bộ luật Hình sự 2015 (sửa đổi, bổ sung 2017); hành vi mua bán trái phép thông tin tài khoản ngân hàng thuộc Điều 291. Về dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026, cùng Nghị định 356/2025/NĐ-CP thay Nghị định 13/2023/NĐ-CP — giai đoạn đầu áp dụng nên cần theo dõi hướng dẫn cập nhật thay vì suy đoán.

5. Bộ quy tắc tự vệ trước và sau buổi phỏng vấn

1. Xác minh trước khi bấm nút tham gia

Tên miền email nhà tuyển dụng cần trùng khớp tên miền website chính thức. Mã số doanh nghiệp có thể tra cứu miễn phí trên Cổng thông tin quốc gia về đăng ký doanh nghiệp tại dangkykinhdoanh.gov.vn, sau đó gọi lại tổng đài trên website chính thức để xác nhận đợt tuyển dụng có tồn tại.

2. Xử lý khi đã lỡ chuyển tiền hoặc gửi giấy tờ

Tốc độ phản ứng quyết định khả năng thu hồi: chụp màn hình tin nhắn, chứng từ chuyển khoản; liên hệ ngân hàng khóa thẻ, phong tỏa tài khoản; rồi trình báo công an nơi cư trú. Kênh phản ánh của Cục An toàn thông tin tại canhbao.khonggianmang.vn cùng tổng đài 156 hoặc 5656 cũng tiếp nhận lừa đảo qua điện thoại, tin nhắn.

Chọn đúng kênh tìm việc uy tín cũng giảm xác suất gặp tin tuyển dụng giả. Chuyên mục việc làm cho người mới tốt nghiệp và thực tập trên CareerLink hiện có 1.823 tin tuyển dụng, lương phổ biến 5–30 triệu đồng/tháng tùy vị trí và kinh nghiệm — nên không có lý do gì phải chấp nhận lời mời mập mờ.

Nhóm dễ bị nhắm tới nhất là sinh viên năm cuối và người mới ra trường — trang bị sớm kỹ năng này cho họ có giá trị lâu dài hơn xử lý hậu quả.

6. Câu hỏi thường gặp

1. Yêu cầu đối phương quay đầu 90 độ có bất lịch sự không?

Không, nếu diễn đạt tự nhiên, ví dụ nói đường truyền hiển thị lạ và nhờ đổi góc ngồi. Người thật sẽ hợp tác, còn né tránh là tín hiệu đáng lưu tâm.

2. Đã gửi ảnh căn cước công dân hai mặt thì nên làm gì?

Hãy kiểm tra khoản vay và tài khoản đứng tên mình qua ứng dụng ngân hàng, báo ngân hàng đang dùng để được ghi nhận cảnh báo, và lưu lại bằng chứng đã gửi cho ai.

3. Phỏng vấn qua ứng dụng nhắn tin có phải luôn là lừa đảo?

Không tuyệt đối, vì một số doanh nghiệp nhỏ vẫn trao đổi sơ bộ qua kênh này. Nhưng nếu cả quy trình từ sơ tuyển đến ký kết đều chỉ nằm trên ứng dụng nhắn tin, không email công ty, thì rủi ro rất cao.

Công nghệ giả mạo sẽ còn tinh vi hơn theo từng năm, nên việc nhận diện lừa đảo tuyển dụng qua deepfake không thể chỉ dựa vào một danh sách dấu hiệu cố định. Nguyên tắc bền vững hơn nằm ở thói quen xác minh chéo: đối chiếu pháp nhân, gọi lại tổng đài chính thức và không chuyển tiền hay chia sẻ giấy tờ tùy thân trước khi có hợp đồng lao động rõ ràng.

Nội dung trong bài mang tính tham khảo, không thay thế tư vấn pháp lý chính thức; vui lòng liên hệ cơ quan quản lý lao động hoặc luật sư cho trường hợp cụ thể.

Minh An