Apple đang phát đi cảnh báo khẩn cấp tới người dùng iPhone và iPad về một chiêu trò lừa đảo mới lợi dụng tính năng FaceTime. Kẻ gian biến cuộc gọi video thông thường thành bẫy đánh cắp thông tin cá nhân và tiền bạc.
Chiêu trò giả mạo số điện thoại
Theo các nhà nghiên cứu bảo mật, bản thân FaceTime không bị hack. Thay vào đó, tội phạm mạng sử dụng ứng dụng này như công cụ liên lạc và tạo giao diện giả mạo. Chúng thực hiện cuộc gọi FaceTime hoặc gửi liên kết mời, đồng thời giả mạo số điện thoại hiển thị trên màn hình – kỹ thuật gọi là spoofing – để cuộc gọi trông giống như đến từ Apple, ngân hàng hoặc cơ quan chính phủ.
Một số nạn nhân cho biết kẻ gian biết trước các chi tiết như địa chỉ nhà hoặc nơi làm việc, tiết lộ ngay từ đầu nhằm tạo lòng tin. Sau đó, câu chuyện thường mang tính cấp bách: người gọi tuyên bố tài khoản iCloud bị đột nhập hoặc có giao dịch Apple Pay trái phép, rồi đề nghị hỗ trợ khắc phục. Mục tiêu cuối cùng là thuyết phục nạn nhân chia sẻ mật khẩu, mã bảo mật hoặc thông tin thanh toán.
Cách nhận biết cuộc gọi lừa đảo
Các chuyên gia khuyến cáo người dùng nên coi bất kỳ cuộc gọi FaceTime hoặc tin nhắn bất ngờ nào liên quan đến thanh toán, hoàn tiền, đặt lại mật khẩu hoặc yêu cầu thông tin cá nhân là đáng ngờ. Theo Apple, đại diện hãng không bao giờ yêu cầu người dùng cung cấp mật khẩu tài khoản Apple, mật mã thiết bị hoặc mã xác thực hai yếu tố. Vì ID người gọi có thể bị làm giả, một tên quen thuộc trên màn hình không đảm bảo tính xác thực.
Dấu hiệu nhận biết tương tự các cuộc gọi lừa đảo ngân hàng giả mạo: giọng điệu khẩn trương, yêu cầu hành động ngay lập tức, đe dọa hậu quả nghiêm trọng nếu không hợp tác. Kẻ gian thường lợi dụng tâm lý hoảng sợ để khiến nạn nhân mất cảnh giác.
Hành động cần thiết khi nghi ngờ
Nếu nhận được cuộc gọi hoặc liên kết FaceTime đáng ngờ, người dùng không nên thực hiện bất kỳ thao tác nào khi đang đàm thoại. Hãy cúp máy ngay lập tức, sau đó tự liên hệ với công ty hoặc tổ chức liên quan qua số điện thoại chính thức mà bạn đã tự tìm kiếm (không dùng số từ cuộc gọi đó). Apple yêu cầu người dùng chụp ảnh màn hình cuộc gọi hoặc liên kết FaceTime đáng ngờ và gửi về địa chỉ email reportfacetimefraud@apple.com. Việc chặn các cuộc gọi từ số lạ cũng là biện pháp phòng ngừa hữu ích.
Bài học từ các đợt tấn công mới
Các đợt tấn công gần đây cho thấy tội phạm công nghệ cao không ngừng thay đổi phương thức, chuyển từ lừa đảo qua tin nhắn hay cuộc gọi thoại sang các kênh truyền thông chất lượng cao như FaceTime. Dù công nghệ FaceTime không bị lỗi bảo mật, sự chủ quan của người dùng khi nhìn thấy cuộc gọi video từ số quen thuộc lại trở thành điểm yếu lớn nhất.
Trong môi trường số hiện đại, sự tỉnh táo và tuân thủ các quy tắc an toàn cơ bản – đặc biệt là nguyên tắc không chia sẻ màn hình, không cấp mã OTP cho bất kỳ ai – chính là lá chắn vững chắc nhất để bảo vệ tài sản và dữ liệu cá nhân.
