Apple đang cảnh báo người dùng iPhone và iPad về một chiêu trò lừa đảo mới lan rộng, sử dụng FaceTime để đánh cắp tiền và thông tin cá nhân. Các nhà nghiên cứu bảo mật đã ghi nhận sự gia tăng của các cuộc gọi giả mạo, nơi kẻ gian biến một cuộc gọi video thông thường thành cái bẫy tinh vi.
FaceTime không bị hack, nhưng người dùng là mục tiêu
Điều quan trọng cần hiểu: Bản thân FaceTime không bị hack. Những kẻ lừa đảo đang sử dụng ứng dụng này như một kênh liên lạc để tạo giao diện đánh lừa. Chúng thực hiện các cuộc gọi FaceTime hoặc gửi liên kết mời trong khi giả mạo số điện thoại trên màn hình của bạn – thủ thuật gọi là giả mạo số điện thoại (spoofing) – khiến cuộc gọi trông giống như đến từ Apple, ngân hàng hoặc cơ quan chính phủ.
Một số người gọi thậm chí đã biết các chi tiết cá nhân như địa chỉ nhà hoặc nơi làm việc, và tiết lộ những thông tin này ngay từ đầu để tạo vẻ đáng tin cậy. Sau khi thu hút sự chú ý, câu chuyện thường mang tính cấp bách: kẻ gian tuyên bố ai đó đã đột nhập vào tài khoản iCloud hoặc thực hiện các giao dịch Apple Pay trái phép, sau đó đề nghị khắc phục. Mục tiêu thực sự là thuyết phục nạn nhân chia sẻ mật khẩu, mã bảo mật hoặc thông tin thanh toán ngay lập tức để rút hết tiền trong tài khoản.
Dấu hiệu nhận biết cuộc gọi lừa đảo
Các chuyên gia khuyến cáo người dùng nên coi bất kỳ cuộc gọi FaceTime hoặc tin nhắn bất ngờ nào yêu cầu thanh toán, hoàn tiền, đặt lại mật khẩu hoặc thông tin cá nhân là đáng ngờ. Apple cho biết đại diện của họ sẽ không bao giờ yêu cầu cung cấp mật khẩu tài khoản Apple, mật mã thiết bị hoặc mã xác thực hai yếu tố. Vì ID người gọi có thể bị làm giả, tên quen thuộc trên màn hình không chứng minh được điều gì. Những dấu hiệu này tương tự như các cuộc gọi lừa đảo ngân hàng giả mạo và các trò lừa đảo mạo danh khác.
Hướng dẫn xử lý khi nghi ngờ
Người dùng không nên thực hiện bất kỳ hành động nào trong khi đang gọi điện. Hãy cúp máy, sau đó tự liên hệ với công ty bằng số điện thoại bạn đã tìm được qua kênh chính thống. Apple yêu cầu người dùng chụp ảnh màn hình cuộc gọi hoặc liên kết FaceTime đáng ngờ và gửi email đến địa chỉ reportfacetimefraud@apple.com. Việc chặn các cuộc gọi lừa đảo trên iPhone trước khi chúng đến cũng rất hữu ích, người dùng có thể kích hoạt tính năng chặn cuộc gọi từ số lạ trong cài đặt.
Xu hướng tấn công mới và bài học cho người dùng
Các đợt tấn công mới cho thấy tội phạm công nghệ cao đang không ngừng thay đổi phương thức, chuyển hướng từ lừa đảo qua tin nhắn hay cuộc gọi thoại đơn thuần sang các kênh chất lượng cao như FaceTime. Bản thân công nghệ FaceTime không có lỗi bảo mật, nhưng sự chủ quan của người dùng khi nhìn thấy cuộc gọi video đã trở thành điểm yếu lớn nhất. Theo các chuyên gia, trong môi trường số hiện đại, sự tỉnh táo và tuân thủ các quy tắc an toàn cơ bản – đặc biệt là nguyên tắc không chia sẻ màn hình và không cấp mã OTP cho bất kỳ ai – chính là lá chắn vững chắc nhất để bảo vệ tài sản và dữ liệu cá nhân.
