Deepfake & AI Lừa Đảo Hợp Đồng: Cách Nhận Biết Và Tự Bảo Vệ Từ 7/2026

Sếp bạn gọi video call bảo ký hợp đồng gấp — nhưng đó không phải sếp. Đối tác gửi video xác nhận deal — nhưng khuôn mặt đã bị "swap". Ngân hàng gọi xác minh danh tính bằng giọng nói — nhưng giọng đó được AI tạo ra.

Đây không phải kịch bản phim. Đây là thực tế đang xảy ra tại Việt Nam năm 2026.

Tin tốt: từ 1/7/2026, Luật An ninh mạng 2025 chính thức cấm sử dụng AI/deepfake để giả mạo — và bạn có công cụ pháp lý để tự bảo vệ.

---

Deepfake là gì? Tại sao nguy hiểm cho hợp đồng?

Deepfake là công nghệ dùng AI để:

• 🎭 Tạo video giả mạo khuôn mặt người khác (face swap)
• 🗣️ Giả mạo giọng nói (voice cloning)
• 📝 Tạo tài liệu, chữ ký giả trông như thật
• 📧 Giả mạo email/tin nhắn từ người có thẩm quyền

Các chiêu lừa đảo hợp đồng bằng deepfake

---

Luật An ninh mạng 2025: Deepfake chính thức là phạm tội

Từ 1/7/2026, Luật An ninh mạng số 116/2025/QH15 quy định:

Điều 7 Khoản 2 Điểm g — Cấm hoàn toàn:

Sử dụng trí tuệ nhân tạo hoặc công nghệ mới để giả mạo trái phép hình ảnh, video, giọng nói của người khác.

Mức xử lý:

💡 Quan trọng: Hợp đồng được ký dựa trên thông tin deepfake giả mạo có thể bị tuyên vô hiệu theo Điều 127 Bộ luật Dân sự 2015 (giao dịch do lừa dối).

---

🚨 6 Dấu hiệu nhận biết deepfake trong giao dịch hợp đồng

1. Video call "hơi lạ"

• Môi không khớp hoàn toàn với lời nói
• Ánh sáng trên mặt không tự nhiên (đặc biệt ở vùng rìa mặt)
• Khi quay đầu nhanh, hình ảnh bị "giật" hoặc nhòe
• Background đôi khi "nhấp nháy"

2. Giọng nói "quá hoàn hảo"

• Không có tiếng "ừm", "à" tự nhiên
• Giọng đều đều, thiếu cảm xúc
• Không phản ứng tự nhiên khi bạn hỏi bất ngờ

3. Áp lực ký gấp bất thường

• "Phải ký ngay hôm nay, mai hết hạn"
• "Sếp bảo ký đi, không cần đọc kỹ"
• "Đối tác đang chờ, chỉ còn 2 tiếng"

4. Kênh liên lạc bất thường

• Sếp gọi từ số lạ thay vì số công ty
• Email đến từ domain tương tự nhưng khác 1 ký tự (vi dụ: congty.com vs congtvy.com)
• Yêu cầu ký qua link mới thay vì nền tảng quen thuộc

5. Nội dung hợp đồng khác flow bình thường

• Hợp đồng gửi kèm file .exe hoặc link lạ
• Yêu cầu cung cấp OTP, mật khẩu, mã PIN
• Thanh toán vào tài khoản cá nhân thay vì tài khoản công ty

6. Không thể verify bằng kênh thứ 2

• Bạn gọi lại số cũ của sếp nhưng không ai nghe
• Không ai khác trong công ty biết về giao dịch này
• Đối tác không confirm qua email chính thức

---

🛡️ 7 Cách tự bảo vệ khỏi deepfake hợp đồng

Quy tắc vàng: VERIFY trước khi SIGN

1. Xác minh 2 kênh — Nếu nhận yêu cầu ký hợp đồng qua video/voice, xác nhận lại bằng kênh khác (gọi điện số cũ, nhắn tin trực tiếp, gặp mặt)

2. Đặt "mật khẩu xác thực" nội bộ — Thỏa thuận với đồng nghiệp/đối tác một cụm từ bí mật để xác nhận danh tính trong giao dịch quan trọng

3. Không ký dưới áp lực thời gian — Mọi giao dịch hợp pháp đều cho bạn thời gian suy nghĩ. Nếu bị ép gấp = red flag

4. Kiểm tra metadata tài liệu — Hợp đồng PDF hợp lệ có metadata (ngày tạo, phần mềm tạo). File deepfake thường thiếu hoặc bất thường

5. Yêu cầu xác nhận bằng văn bản — Sau video call, yêu cầu gửi email xác nhận từ địa chỉ email chính thức

6. Dùng nền tảng ký hợp đồng có xác thực — Ưu tiên ký qua nền tảng có xác thực eKYC, chữ ký số thay vì ký "tay" qua PDF

7. Upload hợp đồng lên AI phân tích — AI có thể phát hiện các điều khoản bất thường mà con người dễ bỏ qua khi bị áp lực

---

📋 Tình huống thực tế: "Sếp" gọi video bảo chuyển tiền ký hợp đồng

Tình huống: Chị M (kế toán) nhận video call từ Giám đốc lúc 6h chiều, yêu cầu chuyển 500 triệu đặt cọc hợp đồng cho đối tác mới. Video rõ mặt, rõ giọng. Giám đốc nói "gấp lắm, mai đối tác hủy deal".

Dấu hiệu đáng ngờ:

• ⚠️ Gọi ngoài giờ làm việc
• ⚠️ Số tiền lớn, yêu cầu gấp
• ⚠️ Chuyển vào tài khoản chưa từng giao dịch
• ⚠️ Không có email xác nhận kèm theo

Cách xử lý đúng:

1. Nói "Anh ơi, em confirm lại bằng email nhé" → Nếu deepfake, kẻ lừa đảo sẽ từ chối

2. Gọi lại số điện thoại cũ của Giám đốc

3. Hỏi thông tin chỉ Giám đốc thật mới biết

4. Báo phòng nhân sự hoặc đồng nghiệp khác verify

---

Khi nào hợp đồng bị deepfake có thể vô hiệu?

Theo Bộ luật Dân sự 2015, hợp đồng ký do lừa dối (Điều 127) có thể bị tuyên vô hiệu nếu:

• ✅ Chứng minh được thông tin giả mạo (video deepfake, giọng nói giả)
• ✅ Thông tin giả mạo là yếu tố quyết định việc ký kết
• ✅ Yêu cầu Tòa án tuyên vô hiệu trong vòng 2 năm kể từ ngày phát hiện

Bước đầu tiên: Lưu giữ tất cả bằng chứng — video call, tin nhắn, email, file hợp đồng. Không xóa bất cứ thứ gì.

---

Tương lai: AI chống AI

Xu hướng 2026-2027:

• 🔍 Các nền tảng ký hợp đồng tích hợp AI phát hiện deepfake
• 🆔 eKYC bằng sinh trắc học (vân tay, mống mắt) thay vì video
• 🔗 Blockchain xác thực nguồn gốc tài liệu
• 📱 Xác thực đa yếu tố (MFA) bắt buộc cho giao dịch lớn

---

🤖 HợpĐồng AI giúp gì cho bạn?

Khi nhận được hợp đồng đáng ngờ, upload lên HợpĐồng AI để:

• ✅ Phát hiện điều khoản bất thường (chuyển tiền gấp, cam kết một chiều)
• ✅ So sánh với mẫu hợp đồng chuẩn — nhanh chóng phát hiện dấu hiệu giả mạo
• ✅ Đánh giá rủi ro pháp lý tổng thể
• ✅ Nhận đề xuất sửa đổi cụ thể trước khi ký

Trong 60 giây, AI phân tích hợp đồng và cảnh báo bạn về những rủi ro mà mắt thường khó nhận ra.

👉 Kiểm tra hợp đồng ngay

---

Bài viết cập nhật theo Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ 1/7/2026.