Cách thức hoạt động
Thu thập thông tin. Tên, ngày sinh, thông tin giấy tờ tùy thân, các khoản thanh toán gần đây. Phần lớn được lấy từ các vụ rò rỉ dữ liệu và các nguồn công khai.
Liên hệ nhà mạng. Kẻ lừa đảo giả làm bạn và đề nghị cấp SIM mới: «điện thoại bị mất», «SIM bị hỏng».
Chuyển số điện thoại. SIM cũ ngừng hoạt động, SIM mới bắt đầu hoạt động. Bạn đột nhiên mất kết nối và nghĩ là điện thoại hoặc SIM bị hỏng.
Khôi phục quyền truy cập. Dùng mã trong tin nhắn để đổi mật khẩu email, tài khoản ngân hàng và các dịch vụ khác. Tất cả chỉ mất vài phút.
Bước thứ ba là dấu hiệu cảnh báo chính. Mất kết nối đột ngột mà không rõ nguyên nhân không phải là trục trặc nhỏ, mà có thể là dấu hiệu của việc bị chiếm quyền số; hãy lập tức kiểm tra trạng thái số điện thoại với nhà mạng bằng một điện thoại khác.
Bước thứ hai giải thích vì sao chuyện này có thể xảy ra. Điểm yếu không nằm ở công nghệ mà ở quy trình: nhân viên làm theo hướng dẫn, còn hướng dẫn đó được xây dựng cho một người trung thực bị mất điện thoại.
Cách bảo vệ
- Yêu cầu nhà mạng chặn việc đổi SIM nếu không đến trực tiếp cùng giấy tờ tùy thân
- Chuyển xác thực hai yếu tố từ tin nhắn sang ứng dụng tạo mã
- Không dùng số điện thoại làm cách duy nhất để khôi phục quyền truy cập
- Dùng một email riêng cho ngân hàng và không sử dụng email đó ở nơi nào khác
- Nếu đột nhiên mất kết nối, lập tức gọi cho nhà mạng bằng điện thoại khác
Bước thứ hai mang lại hiệu quả lớn nhất. Mã được tạo trong ứng dụng ngay trên thiết bị, không truyền qua mạng, nên việc chiếm quyền số trở nên vô ích với phương thức xác minh này.
Bước đầu tiên nên được thực hiện trước và chỉ một lần. Hầu hết nhà mạng đều cung cấp dịch vụ này và thường là miễn phí, nhưng bạn phải tự bật: mặc định dịch vụ chưa được kích hoạt.
Cũng cần nói riêng về việc bảo vệ trước các vụ rò rỉ dữ liệu. Bạn không thể tự bảo vệ hoàn toàn, vì dữ liệu bị rò rỉ từ các công ty chứ không phải từ cá nhân, nhưng có thể giảm hậu quả: dùng các mật khẩu khác nhau và một email riêng cho các tài khoản tài chính.
Đọc tiếp trong ứng dụng Miqo
Còn 1 phút nữa, rồi đến bài kiểm tra cuối bài. Tìm trong mục “Tội phạm → Tội phạm mạng”
Hướng camera điện thoại vào đây để mở App Store hoặc Google Play.
Nguồn
- Chiếm quyền số điện thoại bằng SIM dựa trên việc lấy một SIM khác cho cùng số điện thoại thông qua quy trình của nhà mạng, sau đó chặn các mã dùng một lần
- các biện pháp bảo vệ được khuyến nghị gồm chặn đổi SIM nếu không đến trực tiếp, sử dụng ứng dụng tạo mã thay cho tin nhắn và không dùng số điện thoại làm cách duy nhất để khôi phục quyền truy cập