Cách nhận biết ảnh, video do AI tạo và tránh lừa đảo deepfake

Không có cách nào nhìn bằng mắt mà chắc chắn 100% một ảnh hay video có phải do AI tạo. Vì vậy cần kết hợp ba lớp: soi các chi tiết hay lỗi (tay, chữ, ánh sáng, khẩu hình), dùng công cụ kiểm tra dấu nhận dạng (Gemini đọc được dấu SynthID trong nội dung tạo bằng AI của Google), và quan trọng nhất là xác minh qua kênh khác khi nội dung đòi bạn chuyển tiền hay cung cấp thông tin. Một cuộc gọi video "người thân" hỏi mượn tiền gấp: cúp máy, gọi lại số điện thoại quen thuộc của chính người đó.

Tóm tắt nhanh

• Ảnh AI hay lộ ở: ngón tay, răng, tai, chữ trên biển hiệu, đồ trang sức, nền bị méo, ánh sáng không khớp với bóng đổ.
• Video, giọng nói giả hay lộ ở: khẩu hình lệch tiếng, mắt ít chớp, viền mặt nhoè khi quay đầu, giọng đều đều, cuộc gọi ngắn và "mạng yếu".
• Gemini kiểm tra được ảnh, video, âm thanh có dấu SynthID (của AI Google); kết quả "không có dấu" không có nghĩa là ảnh thật.
• Xem thông tin ảnh (EXIF): một số ảnh AI ghi tên phần mềm tạo ảnh; ảnh chụp thật thường có tên máy, thông số chụp. Thông tin này dễ bị xoá nên chỉ là manh mối.
• Luật Trí tuệ nhân tạo (Luật số 134/2025/QH15) có hiệu lực từ 1/3/2026, yêu cầu thông báo rõ nội dung do AI tạo nếu có thể gây nhầm lẫn là thật.

Vì sao ngày càng khó phân biệt?

Các công cụ tạo ảnh như Gemini (Nano Banana), Midjourney và công cụ tạo video, nhân bản giọng nói đã tiến bộ rất nhanh: lỗi sáu ngón tay hay chữ méo ít dần. Kẻ lừa đảo chỉ cần vài tấm ảnh, vài giây giọng nói đăng công khai trên mạng xã hội để tạo cuộc gọi video giả. Điều đó có nghĩa là danh sách "dấu hiệu" chỉ giúp phát hiện hàng giả kém; với hàng giả tốt, quy trình xác minh mới là thứ bảo vệ bạn.

Dấu hiệu nhận biết ảnh do AI tạo

Phóng to ảnh và soi từng vùng:

• Tay và ngón tay: số ngón sai, ngón dính nhau, khớp gập lạ, tay cầm đồ vật "xuyên" qua nhau.
• Khuôn mặt: răng quá đều hoặc dính thành dải, hai bên tai, khuyên tai không đối xứng, tóc hoà vào nền.
• Chữ: biển hiệu, bảng tên, nhãn chai có chữ vô nghĩa hoặc nét lạ. Thử lấy chữ ra bằng công cụ ảnh thành chữ: chữ thật đọc ra rõ ràng, chữ AI thường ra chuỗi ký tự vô nghĩa.
• Ánh sáng và bóng: bóng đổ ngược hướng nguồn sáng, phản chiếu trong kính, mặt nước không khớp cảnh.
• Nền: đường thẳng (cửa sổ, lan can, gạch) bị cong, đứt; đám đông phía sau có mặt người méo.
• Da quá mịn, "bóng bẩy" như tranh, chi tiết sắc nét ở chỗ quan trọng nhưng vùng rìa lại nhoè bất thường.

Mẹo: cắt riêng vùng nghi ngờ (bàn tay, biển hiệu) bằng công cụ cắt ảnh để phóng to và gửi đi hỏi ý kiến người khác.

Dấu hiệu video và giọng nói giả (deepfake)

Một phép thử đơn giản trong cuộc gọi video: đề nghị người kia quay nghiêng mặt hẳn sang một bên, đưa tay vẫy qua trước mặt hoặc cầm một đồ vật lên sát mặt. Nhiều mô hình giả mặt theo thời gian thực bị vỡ hình khi bị che hoặc quay góc lớn. Nhưng đừng dựa vào phép thử này; xác minh qua kênh khác mới là chắc.

Kiểm tra bằng công cụ

Gemini kiểm tra dấu SynthID

Google gắn dấu nhận dạng ẩn SynthID vào ảnh, video, âm thanh tạo bằng AI của Google. Theo hướng dẫn của Google, cách kiểm tra:

1. Vào Gemini (web hoặc ứng dụng), đăng nhập tài khoản Google.
2. Bấm thêm tệp, tải lên một ảnh, video hoặc tệp âm thanh (tối đa 100 MB; video dưới 90 giây).
3. Hỏi: "Ảnh này có được tạo hoặc chỉnh sửa bằng AI của Google không?"

Đọc kết quả cho đúng:

• Có dấu SynthID: toàn bộ hoặc một phần nội dung được tạo / sửa bằng AI của Google.
• Không có dấu: chỉ có nghĩa không phải AI của Google tạo; công cụ AI của hãng khác vẫn có thể đã tạo ra nó.
• Ảnh chụp màn hình nên cắt sát vùng ảnh, không tải ảnh ghép nhiều ảnh. Mỗi ngày kiểm tra được khoảng 10 ảnh, 10 video.

Xem thông tin ảnh (EXIF, metadata)

Mở ảnh bằng công cụ xem thông tin ảnh EXIF ngay trên trình duyệt, ảnh không bị tải lên máy chủ:

• Ảnh chụp từ điện thoại, máy ảnh thường có tên máy, ống kính, tốc độ chụp, ngày giờ, đôi khi có toạ độ GPS.
• Một số công cụ AI ghi tên phần mềm tạo ảnh hoặc thông tin xác thực nội dung (Content Credentials) vào tệp.
• Mạng xã hội, Zalo, Messenger thường xoá hết thông tin này khi gửi. Ảnh "trắng trơn" không chứng minh được gì; ảnh có thông tin máy chụp cũng có thể bị làm giả. Đây chỉ là một manh mối.

Tìm ảnh ngược

Tải ảnh lên Google Ống kính (Google Lens) hoặc công cụ tìm ảnh ngược khác để xem ảnh đã xuất hiện ở đâu trước đó. Ảnh "hiện trường vụ việc hôm nay" mà đã có trên mạng từ ba năm trước, hoặc chỉ xuất hiện ở các trang chia sẻ ảnh AI, là dấu hiệu rõ.

Gặp cuộc gọi video giả người thân mượn tiền: làm gì?

1. Không chuyển tiền ngay, dù giọng nói, khuôn mặt giống đến đâu và lời lẽ gấp gáp thế nào.
2. Cúp máy, gọi lại số điện thoại quen thuộc của người đó (số bạn đã lưu từ trước, không phải số vừa gọi đến). Hoặc hỏi qua một người thân khác.
3. Hỏi câu chỉ người thật biết: chuyện riêng trong gia đình, không có trên mạng xã hội. Gia đình nên thống nhất trước một "mật khẩu" bí mật cho tình huống khẩn cấp.
4. Kiểm tra tên tài khoản nhận tiền: người thân nhờ chuyển vào tài khoản đứng tên người lạ là dấu hiệu lừa đảo.
5. Báo cho người bị giả mạo để họ cảnh báo bạn bè, và báo cơ quan công an nơi gần nhất nếu đã chuyển tiền; liên hệ ngân hàng ngay để đề nghị hỗ trợ.

Để giảm nguy cơ bị giả mạo: hạn chế đăng video nói chuyện rõ mặt, rõ giọng ở chế độ công khai; đặt danh sách bạn bè ở chế độ riêng tư.

Quy định về gắn nhãn nội dung AI ở Việt Nam

Luật Trí tuệ nhân tạo (Luật số 134/2025/QH15) được Quốc hội thông qua ngày 10/12/2025 và có hiệu lực từ 1/3/2026. Luật yêu cầu bên đưa nội dung ra công chúng phải thông báo rõ khi văn bản, âm thanh, hình ảnh, video được tạo hoặc chỉnh sửa bằng AI có thể gây nhầm lẫn về tính xác thực của sự kiện, nhân vật. Nghị định 142/2026/NĐ-CP (hiệu lực từ 1/5/2026) hướng dẫn chi tiết cách thông báo, gắn nhãn.

Với người bán hàng, làm nội dung: ảnh sản phẩm, người mẫu, video quảng cáo tạo bằng AI nên ghi chú rõ là ảnh minh hoạ bằng AI, vừa đúng quy định vừa giữ lòng tin của khách.

Câu hỏi thường gặp

Có trang web nào kiểm tra chắc chắn ảnh AI không?

Không có công cụ nào chắc chắn 100%. Công cụ đọc dấu nhận dạng như SynthID chỉ nhận ra nội dung của đúng hãng gắn dấu đó; các trang "phát hiện ảnh AI" dựa trên đoán xác suất và có thể sai cả hai chiều. Kết hợp nhiều cách và xác minh nguồn gốc ảnh.

Gemini nói ảnh không có dấu SynthID nghĩa là ảnh thật?

Không. Kết quả đó chỉ cho biết ảnh không được tạo bằng AI của Google. Ảnh vẫn có thể do Midjourney hay công cụ khác tạo ra.

Ảnh gửi qua Zalo, Messenger có còn thông tin EXIF không?

Thường là không: các ứng dụng nhắn tin, mạng xã hội nén ảnh và xoá phần lớn thông tin để bảo vệ quyền riêng tư. Muốn xem EXIF cần tệp gốc, ví dụ người gửi chia sẻ dạng tệp đính kèm.

Dùng ảnh AI để bán hàng có vi phạm không?

Dùng ảnh AI không bị cấm, nhưng theo Luật Trí tuệ nhân tạo, nội dung AI có thể khiến người xem nhầm là thật thì phải thông báo rõ. Ảnh AI cũng không được làm sai lệch sản phẩm thật, tránh quảng cáo gây hiểu nhầm.

AI trả lời sai thì có cách nào kiểm tra?

Cách kiểm tra câu trả lời dạng chữ khác với kiểm tra ảnh; xem bài cách kiểm tra câu trả lời của AI đúng hay sai.