Công an tỉnh Phú Thọ vừa phát đi khuyến cáo về một thủ đoạn lừa đảo cực kỳ tinh vi, nhắm vào việc chiếm quyền kiểm soát SIM điện thoại và đăng ký sinh trắc học giả mạo, từ đó chiếm đoạt tài khoản ngân hàng của nạn nhân.
Thủ đoạn này được đánh giá là gián tiếp nhưng nguy hiểm. Thay vì trực tiếp bẻ khóa ứng dụng ngân hàng hay tấn công hệ thống bảo mật sinh trắc học, các đối tượng đóng vai nạn nhân bằng cách chiếm đoạt SIM và thông tin cá nhân.
Ba bước chiếm đoạt SIM và tài khoản ngân hàng
Theo Công an tỉnh Phú Thọ, quy trình lừa đảo thường diễn ra theo ba bước, khiến nạn nhân dần mất quyền kiểm soát dữ liệu cá nhân.
Bước 1: Đối tượng thu thập thông tin của nạn nhân (họ tên, số CCCD, ngày tháng năm sinh, địa chỉ) thông qua các hội nhóm mua bán dữ liệu, đường link giả mạo hoặc do nạn nhân vô tình chia sẻ trên mạng xã hội.
Bước 2: Đối tượng giả danh nạn nhân, sử dụng giấy tờ giả hoặc lợi dụng kẽ hở trong khâu xác minh của nhà mạng để báo mất SIM và yêu cầu cấp lại SIM mới. Chúng cũng có thể lừa nạn nhân tự nhắn tin cú pháp chuyển đổi SIM. Hậu quả: SIM trên điện thoại nạn nhân ngay lập tức mất sóng, còn SIM mới trong tay đối tượng được kích hoạt.
Bước 3: Đối tượng tải ứng dụng ngân hàng/ví điện tử của nạn nhân trên một thiết bị mới, dùng thông tin cá nhân đã đánh cắp để đăng nhập và yêu cầu cấp lại mật khẩu. Mã OTP được gửi thẳng về SIM giả mạo mà chúng đang giữ. Do hệ thống nhận diện đây là thiết bị lạ, một số ứng dụng cho phép thiết lập lại khuôn mặt/vân tay sau khi nhập đúng OTP và thông tin định danh. Lúc này, đối tượng quét chính khuôn mặt của chúng để làm dữ liệu sinh trắc học mới, hoàn toàn chiếm quyền kiểm soát tài khoản.
Xử lý ngay khi điện thoại mất sóng bất thường
Công an tỉnh Phú Thọ khuyến cáo người dân tuyệt đối không đăng tải ảnh chụp CCCD (hai mặt), số điện thoại gắn với tài khoản ngân hàng, email lên mạng xã hội. Không bấm vào đường link lạ, không nhắn tin theo cú pháp liên quan đến dịch vụ di động (đổi SIM, nâng cấp SIM) do người tự xưng là nhân viên nhà mạng yêu cầu. Công an nhấn mạnh: "Muốn nâng cấp SIM, hãy ra trực tiếp điểm giao dịch chính thức".
Trong trường hợp điện thoại bất ngờ mất tín hiệu (báo "Không có dịch vụ") ngay tại khu vực thông thoáng, người dân cần lập tức dùng wifi hoặc mượn điện thoại khác gọi lên tổng đài nhà mạng để khóa SIM và kiểm tra xem có ai đang yêu cầu cấp lại SIM của mình hay không.
Ngoài ra, người dân nên cài đặt mã PIN cho SIM – tính năng có sẵn trên cả iPhone và Android. Nếu kẻ gian trộm được SIM vật lý cắm sang máy khác, chúng không thể kích hoạt nếu không nhập đúng mã PIN. Đối với các ứng dụng cho phép, ưu tiên chọn xác thực hai lớp (2FA) qua ứng dụng tạo mã (như Google Authenticator) thay vì chỉ phụ thuộc vào OTP gửi qua SMS.
