Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an tỉnh Phú Thọ vừa đưa ra cảnh báo về một hình thức tấn công gián tiếp nhưng cực kỳ nguy hiểm, liên quan đến SIM điện thoại và thông tin cá nhân, khiến người dân có nguy cơ cao bị mất tài sản trong các giao dịch số.
Thủ đoạn tinh vi của tội phạm
Theo Cổng thông tin điện tử Công an tỉnh Phú Thọ, các đối tượng không trực tiếp bẻ khóa ứng dụng ngân hàng hay tấn công hệ thống bảo mật sinh trắc học, mà thực hiện qua ba bước chính. Đầu tiên, chúng thu thập thông tin cá nhân của nạn nhân như họ tên, số CCCD, ngày tháng năm sinh, địa chỉ từ các hội nhóm mua bán dữ liệu, đường link phishing giả mạo hoặc do nạn nhân vô tình chia sẻ trên mạng xã hội.
Bước thứ hai, đối tượng chiếm quyền kiểm soát SIM bằng cách giả danh nạn nhân, sử dụng giấy tờ giả hoặc lợi dụng kẽ hở trong khâu xác minh của nhà mạng để báo mất SIM và yêu cầu cấp lại SIM mới. Chúng cũng có thể lừa nạn nhân tự nhắn tin theo cú pháp chuyển đổi SIM, chẳng hạn dụ dỗ nâng cấp SIM 4G/5G miễn phí. Hậu quả là SIM trên điện thoại nạn nhân bị mất sóng, trong khi SIM mới trong tay đối tượng được kích hoạt.
Đăng ký sinh trắc học giả mạo
Ở bước cuối, đối tượng tải ứng dụng ngân hàng hoặc ví điện tử của nạn nhân trên một thiết bị mới, dùng thông tin cá nhân đã thu thập để đăng nhập và yêu cầu cấp lại mật khẩu. Mã OTP sẽ được gửi về SIM giả mạo mà chúng đang nắm giữ. Do hệ thống nhận diện đây là lượt đăng nhập trên thiết bị mới, một số ứng dụng cho phép thiết lập lại khuôn mặt hoặc vân tay sau khi nhập đúng OTP và thông tin định danh. Kẻ gian thoải mái quét khuôn mặt của chúng để làm dữ liệu sinh trắc học mới, từ đó chiếm hoàn toàn tài khoản ngân hàng.
Quy tắc 3 KHÔNG và 3 NÊN
Để bảo vệ tài sản, người dân cần tuân thủ “Quy tắc 3 KHÔNG” và “Quy tắc 3 NÊN” sau đây. Quy tắc 3 KHÔNG bao gồm: không chia sẻ thông tin cá nhân nhạy cảm như ảnh chụp CCCD hai mặt, số điện thoại gắn với tài khoản ngân hàng lên mạng xã hội công khai; không làm theo hướng dẫn từ người lạ qua điện thoại về các cú pháp liên quan đến dịch vụ di động; không bấm vào các đường link lạ từ khảo sát, nhận quà, bình chọn có thể cài mã độc.
Quy tắc 3 NÊN gồm: xử lý ngay khi SIM bị mất sóng đột ngột bằng cách gọi tổng đài nhà mạng để khóa SIM; cài đặt mã PIN cho SIM để ngăn kẻ gian kích hoạt SIM trên thiết bị khác; sử dụng các phương thức xác thực thay thế như ứng dụng tạo mã (Google Authenticator) thay vì chỉ phụ thuộc vào OTP SMS.
Theo Cổng thông tin điện tử Công an tỉnh Phú Thọ, việc áp dụng các biện pháp này sẽ giúp giảm thiểu rủi ro trước thủ đoạn tấn công tinh vi liên quan đến SIM điện thoại.
