Số thẻ SIM của bạn là cổng cho tội phạm không ngừng nghỉ. Với thứ đơn giản như chuỗi số, tin tặc có thể nhanh chóng làm cạn tài khoản ngân hàng.
Bạn muốn biết phần đáng sợ nhất? Tội phạm mạng thậm chí không cần cắp điện thoại để truy cập số và thông tin cá nhân. Xu hướng hack gần đây này được biết đến như SIM card swapping (đổi thẻ SIM).
Hãy nhìn kỹ hơn SIM card swapping là gì, và cách bạn có thể tránh nó.
Thẻ SIM Hoạt Động Như Thế Nào?
Trước khi đi sâu vào chi tiết lừa đảo đổi SIM, bạn cần biết thẻ SIM hoạt động như thế nào. Bạn nhớ khi mua điện thoại cuối cùng? Bạn có thể nhận thấy đại diện nhà mạng đổi thẻ SIM từ điện thoại cũ sang mới.
Tin hay không, chip nhỏ trong điện thoại lưu trữ tất cả thông tin tài khoản thiết yếu. Khi số ICCID 20 chữ số rơi vào tay tội phạm am hiểu, bạn gặp rắc rối.
Lừa Đảo Đổi Thẻ SIM Là Gì?
Đổi thẻ SIM liên quan đến nhiều thủ thuật và lừa dối. Tin tặc liên hệ nhà cung cấp dịch vụ và hy vọng nói với nhân viên đặc biệt tin tưởng. Họ sẽ mạo danh bạn để lấy thứ họ muốn: dữ liệu thẻ SIM của bạn.
Nếu lừa đảo thành công, dữ liệu thẻ SIM sẽ chuyển sang thẻ SIM của tội phạm. Họ thậm chí không cần lấy thẻ SIM của bạn. Không, họ không quan tâm tin nhắn hoặc cuộc gọi từ bạn bè; họ tập trung vào nhận tin nhắn xác thực hai yếu tố (2FA) từ tài khoản giữ thông tin quý giá.
Hầu hết ngân hàng yêu cầu 2FA khi đăng nhập tài khoản trực tuyến. Nhưng thay vì bạn nhập mật khẩu một lần (OTP) nhận qua SMS, tin tặc làm điều đó.
Mẹo Bảo Vệ Bản Thân Khỏi Đổi Thẻ SIM
Mặc dù không có nhiều gì làm sau khi tin tặc nắm thông tin SIM, vẫn có phương pháp ngăn chặn. Đây là cách hiệu quả nhất ngăn chặn tin tặc:
1. Đổi Phương Pháp 2FA
Nhận 2FA qua tin nhắn tiện lợi, nhưng chỉ làm tình hình tệ hơn khi bạn nạn nhân đổi SIM.
Chọn dùng ứng dụng xác thực như Authy hoặc Google Authenticator liên kết OTP với điện thoại thực, thay vì số điện thoại. Chỉ cần kết nối ứng dụng với tài khoản quan trọng và bạn nhận mã bảo mật qua ứng dụng.
2. Đặt PIN Với Nhà Mạng Di Động
Thêm PIN vào tài khoản làm cho tin tặc khó truy cập hơn. Kẻ đổi SIM phải cung cấp PIN hoặc mật khẩu bí mật khi cố thay đổi tài khoản, đó là lý do nó quan trọng.
May mắn thay, bạn có thể thêm PIN vào tài khoản bằng cách truy cập trang web nhà mạng.
Nếu bạn khách hàng Verizon, bạn bắt buộc phải có PIN. Để sửa hoặc thêm PIN, đăng nhập trang quản lý PIN Verizon. Sau khi xác định PIN, nhập lại, rồi nhấn Gửi (Submit).
Để tạo PIN trên T-Mobile, đăng nhập My T-Mobile. Bạn phải chọn phương thức xác minh và nhấn Chọn (Select). Hoàn tất, nhập mã PIN, nhấn Tiếp (Next) xác nhận.
Với AT&T, bạn thêm mật khẩu vào tài khoản bằng cách đăng nhập, vào Hồ sơ (Profile). Dưới Mật khẩu không dây (Wireless passcode), nhấn Quản lý bảo mật thêm (Manage extra security). Tích hộp sẽ yêu cầu mật khẩu khi thay đổi lớn.
Bạn có thể thêm PIN từ trang Sprint bằng cách đăng nhập, chọn My Sprint. Nhấn Hồ sơ và bảo mật (Profile and security), tìm phần Thông tin bảo mật (Security information). Chỉ cần thêm/sửa PIN, nhấn Lưu (Save).
3. Tách Số Điện Thoại Khỏi Tài Khoản
Bạn từng dùng điện thoại để đổi mật khẩu? Khi tin tặc cắp dữ liệu SIM, họ cũng làm được.
Sau khi tin tặc khóa bạn khỏi tài khoản, họ thu thập nhiều thông tin càng tốt. Tội phạm không ngần ngại lấy tiền từ ngân hàng, hoặc tệ hơn, bán thông tin cá nhân trên dark web.
Xóa số điện thoại từ tài khoản trực tuyến quan trọng nhất giúp tránh đau đầu lo SIM swap. Nếu bắt buộc phải có số điện thoại, hãy lấy số VoIP từ Google Voice.
Để xóa số từ Google, đăng nhập trang Tài khoản Google vào phần Thông tin cá nhân (Personal Info). Nếu thấy số, hãy chắc chắn xóa.
Trong phần Bảo mật (Security), cuộn xuống, xóa số từ Cách chúng tôi xác minh là bạn (Ways we can verify it's you).
Với Amazon, nhấn Tài khoản của bạn (Your Account), vào Đăng nhập & Bảo mật (Login & Security). Xóa số hoặc thêm số VoIP.
Bạn cũng xóa số trên PayPal bằng cách nhấn biểu tượng bánh răng góc trang. Dưới phần Điện thoại (Phone), chọn đổi số.
Bạn cũng nên xóa số trên mạng xã hội lớn, người bán trực tuyến, và đặc biệt tài khoản ngân hàng trực tuyến.
4. Dùng Nhắn Tin Mã Hóa
SMS không hỗ trợ mã hóa, nghĩa là tin tặc dễ dàng gián điệp tin nhắn và cắp mã 2FA. Dùng ứng dụng nhắn tin mã hóa như iMessage, Signal, hoặc WhatsApp ngăn chặn kẻ tò mò.
5. Cảnh Giác Lừa Đảo Phishing
Bạn luôn nên xóa email đáng ngờ xin thông tin cá nhân. Ngân hàng và tổ chức khác không bao giờ yêu cầu thông tin mật qua email. Loại email này luôn là kết quả tin tặc cố gắng cắp thông tin.
Tìm hiểu thêm trong bài viết về tấn công phishing và cách tránh.
Bạn Có Phải Nạn Nhân Đổi SIM?
Nhiều nạn nhân không nhận ra họ bị đổi SIM cho đến khi quá muộn. Dấu hiệu cảnh báo lớn nhất của lừa đảo là mất sóng di động.
Một số ngân hàng và nhà mạng có biện pháp bảo mật ngăn chặn đổi SIM. Nhà mạng có thể báo nếu SIM được cấp lại, ngân hàng thường gửi cảnh báo nếu phát hiện hoạt động bất thường.
Gắn số di động vào tài khoản làm đăng nhập đơn giản. Tuy nhiên, bạn không thể luôn chắc số an toàn mãi. Đổi SIM đe dọa quá lớn để bảo đảm quyền riêng tư.
Cảnh giác email phishing, vì trả lời truy vấn độc hại làm việc tin tặc dễ dàng. Không biết email phishing trông như nào? Tìm thêm thông tin trong bài viết cách nhận diện email phishing.
Và nhớ, đổi SIM không phải cách duy nhất thẻ SIM bị hack.