Mục lục bài viết
Số điện thoại không chỉ dùng để nghe gọi mà còn là lớp xác thực cho hàng loạt dịch vụ, từ ngân hàng đến mạng xã hội. Khi kẻ gian chiếm quyền kiểm soát số điện thoại qua thủ đoạn SIM swap, lớp bảo vệ dựa trên OTP hay cuộc gọi xác thực gần như mất tác dụng chỉ trong vài phút.
SIM swap hoạt động theo cơ chế nào
SIM swap là hành vi kẻ gian lừa nhà mạng cấp lại một SIM mới gắn với số điện thoại của nạn nhân, khiến SIM thật bị vô hiệu hóa. Chúng dùng thông tin cá nhân thu thập trước đó (qua rò rỉ dữ liệu, mạng xã hội) để giả danh chủ thuê bao khi làm thủ tục cấp lại SIM. Khi SIM mới kích hoạt trên máy kẻ gian, mọi cuộc gọi, tin nhắn gửi đến số đó, kể cả OTP, sẽ đi thẳng vào tay chúng.
Vì sao số điện thoại lại trở thành mục tiêu then chốt
Rất nhiều dịch vụ dùng số điện thoại làm phương thức khôi phục mật khẩu hoặc xác thực hai lớp mặc định, vì đây được xem là kênh “chỉ chủ tài khoản mới có”. Khi số điện thoại bị chiếm, kẻ gian có thể lần lượt đặt lại mật khẩu cho email, ứng dụng ngân hàng, mạng xã hội qua mã xác nhận gửi bằng SMS. SIM swap vì vậy thường là bước mở khóa để tấn công dây chuyền vào nhiều tài khoản khác.
Dấu hiệu nhận biết khi đang bị SIM swap
Dấu hiệu rõ nhất là điện thoại đột ngột mất sóng hoàn toàn, không gọi hay nhắn tin được dù ở khu vực có sóng bình thường, kèm thông báo “không có dịch vụ” kéo dài. Cùng lúc có thể xuất hiện email báo thay đổi mật khẩu mà bản thân không thực hiện. Gặp tình huống này cần liên hệ ngay tổng đài nhà mạng bằng thiết bị khác để khóa SIM, đồng thời kiểm tra các tài khoản liên kết.
Cách giảm rủi ro bị chiếm đoạt số điện thoại
Nên hạn chế chia sẻ công khai số điện thoại, ngày sinh, số CCCD trên mạng xã hội vì đây là dữ liệu thường dùng để giả danh chủ thuê bao. Với tài khoản quan trọng, nên ưu tiên ứng dụng xác thực (authenticator app) thay vì chỉ dựa vào SMS OTP, vì phương thức này không bị ảnh hưởng khi SIM bị chiếm. Một số nhà mạng còn cho phép đặt mã PIN bổ sung khi cấp lại SIM, nên chủ động đăng ký nếu có.
Hiểu nhầm thường gặp
“Chỉ cần không làm mất điện thoại là an toàn” là suy nghĩ sai vì SIM swap không đòi hỏi kẻ gian cầm được thiết bị vật lý của nạn nhân. Thủ đoạn diễn ra qua việc giả danh chủ thuê bao với nhà mạng, nên điện thoại vẫn nằm nguyên trong túi nạn nhân trong khi số điện thoại đã bị chuyển sang SIM khác.
Xem thêm
Nội dung này thuộc cụm bài Phòng chống lừa đảo & mã độc: tổng hợp bài viết. Xem thêm Cuộc gọi giả mạo số tổng đài ngân hàng, cơ quan nhà nước (spoofing số điện thoại).
Zalo
