Quay lại những ngày đầu của các lừa đảo kỹ thuật số, chúng thường mạo danh vị thế của người có quyền lực. Dù là một hoàng tử giàu có từ đất nước khác hay CEO của một tập đoàn lớn, chúng sẽ hành động như thể bạn được "chắt lọc" từ đám đông để được ban phước hàng triệu đô la.
Tất nhiên, ngày nay mọi người đã biết rằng Bill Gates sẽ không gửi email cho họ bất ngờ. Đó là lý do kẻ lừa đảo đã chuyển sang mạo danh các thực thể gần gũi với nạn nhân hơn, chẳng hạn như các công ty mà họ thường xuyên tương tác.
Gần đây, tôi đã nhận được tin nhắn sau trên điện thoại. Nó rất thuyết phục, nhưng kẻ lừa đảo hơi sai lệch. Chúng tự xưng là từ nhà cung cấp mạng O2, và tôi từng là khách hàng của O2, nhưng hiện đã chuyển sang mạng khác.
Dù vậy, tin nhắn cho thấy kẻ lừa đảo đã làm bài tập về nhà và biết tôi ít nhất từng liên kết với O2. Vì vậy, việc phân tích cuộc tấn công này để xem kẻ lừa đảo biết nhà mạng của tôi như thế nào là khá thú vị.
Kẻ lừa đảo biết như thế nào?
Vậy kẻ lừa đảo đã xác định được tôi dùng mạng O2 như thế nào? Thực ra, có cách để tra cứu nhà mạng nào đã cấp số điện thoại đó.
Nếu bạn tìm trên Internet, bạn sẽ tìm thấy các trang web khớp số điện thoại với nhà mạng đã cấp số đó. Điều này được thực hiện bằng cách sử dụng thông tin về nhà mạng nào đã cấp dải số nào.
Như bạn thấy trong ảnh chụp màn hình trên, khi tra cứu số điện thoại của tôi, nó cho thấy "Telefonica UK Limited" là đơn vị cấp số. Nếu bạn tìm kiếm công ty này, O2 sẽ xuất hiện.
Bạn có thể đã nhận ra chúng ta nói về cách các công cụ này tìm ra ai "đã cấp" và "đã phân phối" số. Đó là vì bạn có thể lấy thông tin về ai đã cấp cho bạn số ban đầu, nhưng không biết số đó hiện đang dùng nhà mạng nào.
Vì vậy, khi kẻ lừa đảo tra cứu số của tôi, họ thấy O2 là nhà mạng ban đầu cấp số cho tôi. Bạn có thể biết đó là số di động đầu tiên của tôi vì ảnh chụp màn hình trên cho thấy ngày cấp là năm 2000.
Kẻ lừa đảo sử dụng thông tin này như thế nào?
Như bạn thấy từ ảnh chụp màn hình đầu tiên, kẻ lừa đảo đã dùng thông tin này để tạo tin nhắn giả mạo từ nhà mạng. Chúng nói rằng tôi có khoản thanh toán quá hạn và phải thanh toán ngay lập tức, nếu không sẽ bị phạt.
Đường dẫn dẫn đến một trang đăng nhập giả mạo sao chép giao diện của O2 hoàn hảo. Nếu tôi đã nhập thông tin đăng nhập hợp pháp vào trang này, nó sẽ được gửi cho kẻ lừa đảo. Loại tấn công này gọi là lừa đảo trực tuyến (phishing), nơi kẻ lừa đảo lừa người dùng cung cấp thông tin đăng nhập của họ.
Cách bảo vệ bản thân khỏi cuộc tấn công này
Những người đã từng chuyển nhà mạng trong quá khứ có thể nhận ra cuộc tấn công này ngay lập tức. Tuy nhiên, nếu bạn đã gắn bó với cùng một nhà mạng, các tin nhắn này có thể trông rất thuyết phục.
Vì vậy, hãy kiểm tra kỹ mọi đường dẫn được gửi đến bạn. Nếu nó trông kỳ lạ, hãy bỏ qua. Nếu bạn lo lắng rằng nó có thể là thật, hãy thử đăng nhập vào trang web thông qua trình duyệt web như bạn thường làm.
Sự nhầm lẫn về nhà mạng
Nếu bạn chưa bao giờ chuyển nhà mạng kể từ khi được cấp số điện thoại, bạn có thể nhận được các tin nhắn lừa đảo rất thuyết phục. Kẻ lừa đảo có thể tìm thấy nhà mạng của bạn và dùng thông tin đó để tạo đường dẫn lừa đảo. Bằng cách giữ sự cảnh giác, bạn có thể tránh được cuộc tấn công nguy hiểm này. Ngoài ra, bạn cũng nên tìm hiểu về 10 lừa đảo Internet hàng đầu năm 2020.
Bạn có từng thấy tấn công lừa đảo mạo danh nhà mạng của mình? Hãy cho chúng tôi biết bên dưới.