Trình duyệt antidetect giúp kẻ lừa đảo qua mặt bảo mật tài khoản ra sao?

Cookie phiên bị đánh cắp có thể cho phép kẻ tấn công tiếp tục dùng một tài khoản mà không phải đăng nhập lại; khi kết hợp với trình duyệt antidetect và tự động hóa AI, một nhóm nhỏ có thể vận hành nhiều hồ sơ giả cùng lúc. Báo cáo Check Point Research công bố ngày 20/10/2026 mô tả cách các công cụ thương mại như Kameleo, AdsPower và MultiLogin bị lạm dụng trong chiếm đoạt tài khoản, gian lận tài chính và thao túng hoạt động trên mạng xã hội.

Điểm đáng chú ý không nằm ở việc AI tự phá được lớp bảo mật. Rủi ro đến từ việc công cụ giả lập danh tính trình duyệt, cookie phiên bị lấy cắp và các tác vụ tự động được ghép thành một quy trình có thể nhân rộng.

Cookie phiên bị đánh cắp có thể đi vòng qua bước xác minh hai lớp

Khi người dùng đăng nhập, dịch vụ thường lưu một cookie phiên để ghi nhớ trạng thái đã xác thực. Nếu mã độc đánh cắp cookie đó, kẻ tấn công có thể nạp nó vào một hồ sơ trình duyệt khác và tiếp tục phiên có sẵn. Trong tình huống này, dịch vụ không nhất thiết nhìn thấy một lần đăng nhập mới để yêu cầu mật khẩu hay mã xác minh.

Đó là lý do xác thực hai lớp (2FA) không tự nó giải quyết được mọi trường hợp chiếm đoạt tài khoản. Lớp bảo vệ này vẫn chặn nhiều cuộc đăng nhập trái phép, nhưng cookie phiên bị đánh cắp có thể đại diện cho một phiên đã vượt qua xác minh. Điều cần phát hiện khi ấy là sự thay đổi bất thường trong cách phiên được sử dụng, chứ không chỉ một lần nhập mật khẩu.

Check Point Research cũng mô tả các cuộc tấn công Browser-in-the-Middle: nạn nhân nhập thông tin vào trang giả, còn hệ thống trung gian chuyển thao tác đăng nhập đến dịch vụ thật. Báo cáo cho biết công cụ có thể gắn hồ sơ với proxy dân cư và dấu vân tay thiết bị phù hợp với vị trí dự kiến. Những chi tiết này khiến tín hiệu đăng nhập đơn lẻ khó phân biệt hơn, nhưng không chứng minh rằng mọi hệ thống bảo mật đều bị đánh bại.

Dấu vân tay trình duyệt khiến nhiều tài khoản trông như nhiều thiết bị

Trang web có thể kết hợp nhiều dấu hiệu để nhận diện trình duyệt: kết quả dựng hình canvas, thông tin WebGL, phông chữ, độ phân giải màn hình, múi giờ, user agent và một số thông số phần cứng. Nếu nhiều tài khoản dùng chung một bộ dấu hiệu, nền tảng có thêm cơ sở liên kết chúng với cùng một thiết bị.

Trình duyệt antidetect tạo các hồ sơ riêng, thay đổi hoặc giả lập những tham số đó để mỗi hồ sơ trông khác nhau. Một số công cụ còn quản lý cookie và dữ liệu lưu cục bộ tách biệt, hoặc hạn chế rò rỉ địa chỉ IP qua WebRTC. Đây là phần mềm thương mại, không mặc nhiên là mã độc; vấn đề là khả năng quản lý nhiều danh tính cũng có thể bị khai thác cho gian lận.

AdsPower quảng cáo tỷ lệ tránh khóa tài khoản 99,2%; đây là tuyên bố của nhà cung cấp, không phải kết quả kiểm định độc lập trong báo cáo. Tài liệu cũng ghi nhận các gói hỗ trợ tới 5.000 hồ sơ. MultiLogin hỗ trợ tự động hóa qua Selenium, Playwright và Puppeteer, còn Kameleo cung cấp giao diện nạp cookie. Những tính năng này cho thấy quy mô vận hành mà phần mềm hướng tới, chứ không xác nhận mọi khách hàng đều dùng chúng cho mục đích xấu.

AI giảm thao tác lặp lại, còn hồ sơ giả tạo lớp vỏ hoạt động

Một mạng lưới tài khoản giả thường cần nội dung và lịch sử tương tác để trông bớt bất thường. Báo cáo mô tả các mẫu tự động hóa có thể thích, bình luận, nhắn tin hoặc duy trì hoạt động tài khoản theo thời gian; AdsPower còn quảng cáo máy chủ MCP để kết nối quy trình với mô hình ngôn ngữ. AI có thể tạo nội dung, trong khi công cụ tự động hóa phân phối nội dung qua các hồ sơ đã thiết lập.

Sự kết hợp này không biến một tài khoản mới thành danh tính đáng tin chỉ sau một đêm. Tuy vậy, nó làm giảm lượng thao tác thủ công cần thiết để duy trì nhiều hồ sơ và khiến việc phối hợp nội dung trên nhiều tài khoản dễ mở rộng hơn. Check Point dẫn các chiến dịch gian lận nhắm tới sàn tiền mã hóa và dịch vụ tài chính như một ví dụ về việc ghép hồ sơ antidetect với proxy, tự động giải CAPTCHA và công cụ vượt kiểm tra danh tính.

Nguy cơ không dừng ở bài đăng giả. Cookie phiên có thể mở đường cho chiếm đoạt tài khoản ngân hàng hoặc ví tiền mã hóa; dữ liệu thu thập từ nền tảng xã hội cũng có thể giúp nhắm nội dung lừa đảo vào từng nhóm người. Đây là những kịch bản được báo cáo nêu ra, không phải bằng chứng rằng mọi hoạt động dùng trình duyệt antidetect đều liên quan đến tội phạm.

MFA vẫn hữu ích, nhưng cần bảo vệ cả phiên đăng nhập

Người dùng vẫn nên bật xác thực đa yếu tố, dùng mật khẩu riêng và cập nhật hệ điều hành, trình duyệt cùng phần mềm bảo mật. Đồng thời, cần cảnh giác với tệp tải về và tiện ích không rõ nguồn gốc, vì mã độc đánh cắp thông tin thường tìm cách lấy thông tin đăng nhập hoặc dữ liệu phiên từ thiết bị.

Nếu dịch vụ cung cấp tùy chọn đăng xuất khỏi mọi thiết bị, thu hồi phiên đang hoạt động hoặc xem lịch sử đăng nhập, hãy dùng các công cụ đó khi nghi ngờ tài khoản bị xâm nhập. Đổi mật khẩu có thể không tự thu hồi mọi phiên cũ; nên kiểm tra và thu hồi phiên đáng ngờ, đồng thời liên hệ bộ phận hỗ trợ của dịch vụ nếu có dấu hiệu giao dịch trái phép.

Với doanh nghiệp, bài toán là theo dõi vòng đời phiên: phát hiện cookie hoặc phiên được sử dụng trong bối cảnh thiết bị, vị trí và hành vi thay đổi bất thường. Check Point khuyến nghị đội an ninh chú ý đến proxy dân cư hoạt động ở quy mô lớn, dấu hiệu WebRTC bị vô hiệu hóa và các mẫu nạp cookie bất thường. Đây là hướng giám sát cần được điều chỉnh theo môi trường thực tế, không phải danh sách tín hiệu đủ để kết luận một người dùng là kẻ tấn công.

Báo cáo tập trung vào công cụ và hạ tầng có thể bị lạm dụng; nó không đưa ra số liệu định lượng về mức độ phổ biến tại Việt Nam. Với người dùng trong nước, điểm thực tế cần nhớ vẫn là bảo vệ thiết bị và phiên đăng nhập: mã xác minh không giúp ích nếu kẻ khác đã lấy được thông tin phiên còn hiệu lực.

Nguồn tham khảo: Check Point Research; TechRadar