Apple đang cảnh báo người dùng iPhone và iPad về một chiêu trò lừa đảo mới qua FaceTime, nhắm vào việc đánh cắp thông tin cá nhân và tài sản. Kẻ gian sử dụng cuộc gọi video có chủ đích, biến chúng thành công cụ tinh vi để lừa đảo.
Bản chất chiêu trò lừa đảo FaceTime
Theo các nhà nghiên cứu bảo mật, bản thân FaceTime không bị hack. Những kẻ lừa đảo chỉ sử dụng FaceTime như một kênh liên lạc để tạo vẻ chính thống. Chúng thực hiện các cuộc gọi FaceTime hoặc gửi liên kết mời, đồng thời giả mạo số điện thoại trên màn hình của bạn – thủ thuật gọi là giả mạo số điện thoại (spoofing) – để cuộc gọi trông giống như đến từ Apple, ngân hàng hoặc cơ quan chính phủ.
Một số người gọi thậm chí đã biết trước các chi tiết cá nhân như địa chỉ nhà hoặc nơi làm việc của bạn. Chúng tiết lộ ngay những thông tin này từ đầu nhằm tạo dựng lòng tin. Khi đã thu hút được sự chú ý, kẻ gian thường đưa ra một câu chuyện mang tính cấp bách, chẳng hạn như tuyên bố ai đó đã đột nhập vào tài khoản iCloud của bạn hoặc thực hiện các giao dịch Apple Pay trái phép, sau đó đề nghị giúp đỡ để khắc phục.
Mục tiêu thực sự của kẻ lừa đảo
Mục đích cuối cùng là thuyết phục bạn chia sẻ mật khẩu, mã bảo mật hoặc thông tin thanh toán ngay lập tức. Khi có được những thông tin này, chúng có thể rút hết tiền trong tài khoản hoặc chiếm đoạt danh tính của bạn. Chiêu trò này tương tự như các cuộc gọi lừa đảo ngân hàng giả mạo và các vụ mạo danh khác.
Dấu hiệu nhận biết cuộc gọi lừa đảo
Các chuyên gia khuyến cáo người dùng nên coi bất kỳ cuộc gọi FaceTime hoặc tin nhắn bất ngờ nào hỏi về thanh toán, hoàn tiền, đặt lại mật khẩu hoặc thông tin cá nhân là đáng ngờ. Apple cho biết đại diện của hãng sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản Apple, mật mã thiết bị hoặc mã xác thực hai yếu tố. Vì ID người gọi có thể bị làm giả, nên một cái tên quen thuộc trên màn hình không chứng minh được điều gì.
Những dấu hiệu đáng ngờ bao gồm: cuộc gọi đến từ số lạ nhưng hiển thị tên công ty quen thuộc; người gọi yêu cầu hành động ngay lập tức; hoặc yêu cầu cung cấp mã OTP, mật khẩu, hoặc thông tin thẻ tín dụng.
Cách xử lý khi nghi ngờ bị lừa đảo
Người dùng không nên thực hiện bất kỳ hành động nào trong khi đang gọi điện. Hãy cúp máy ngay lập tức, sau đó tự liên hệ với công ty bằng số điện thoại mà bạn đã tìm được qua kênh chính thức (ví dụ: từ trang web của ngân hàng hoặc Apple). Apple yêu cầu người dùng chụp ảnh màn hình cuộc gọi hoặc liên kết FaceTime đáng ngờ và gửi email đến địa chỉ reportfacetimefraud@apple.com. Việc chặn các cuộc gọi lừa đảo trên iPhone trước khi chúng đến được với bạn cũng rất hữu ích. Bạn có thể bật tính năng Chặn cuộc gọi từ số lạ hoặc sử dụng các ứng dụng chặn cuộc gọi uy tín.
Phòng tránh lâu dài: Nguyên tắc vàng
Các đợt tấn công mới cho thấy tội phạm công nghệ cao đang không ngừng thay đổi phương thức, chuyển hướng từ các hình thức lừa đảo qua tin nhắn hay cuộc gọi thoại đơn thuần sang các kênh truyền thông chất lượng cao như FaceTime. Bản thân công nghệ FaceTime không bị lỗi bảo mật, nhưng chính sự chủ quan của người dùng khi nhìn thấy cuộc gọi video đã trở thành điểm yếu lớn nhất.
Trong môi trường số hiện đại, sự tỉnh táo và tuân thủ các quy tắc an toàn cơ bản là lá chắn vững chắc nhất. Đặc biệt, nguyên tắc không chia sẻ màn hình và không cấp mã OTP cho bất kỳ ai, dù người đó tự xưng là nhân viên ngân hàng hay đại diện Apple, là điều tối quan trọng để bảo vệ tài sản và dữ liệu cá nhân.
Theo thông tin từ doisongphapluat.nguoiduatin.vn, bài viết gốc có tiêu đề "Thông tin liên quan đến ứng dụng có trên tất cả dòng máy iPhone, người dùng nên biết càng sớm càng tốt" đã được đăng tải. Bản tin này nhấn mạnh tầm quan trọng của việc cảnh giác trước các chiêu trò lừa đảo ngày càng tinh vi.
