Công an cảnh báo thủ đoạn cực kỳ nguy hiểm liên quan đến SIM điện thoại, người dùng có thể gặp rủi ro lớn khi giao dịch online

Theo Cổng thông tin điện tử Công an tỉnh Phú Thọ, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao vừa phát cảnh báo về một hình thức tấn công gián tiếp nhưng tiềm ẩn nhiều nguy hiểm, có thể khiến người dân mất tài sản trong quá trình giao dịch trực tuyến.

Điểm đáng chú ý là các đối tượng không cần trực tiếp phá vỡ hệ thống bảo mật của ngân hàng hay vượt qua công nghệ nhận diện sinh trắc học. Thay vào đó, chúng tìm cách chiếm quyền kiểm soát số điện thoại (SIM) và thông tin cá nhân để giả danh chính nạn nhân, từ đó thực hiện các hành vi chiếm đoạt tài khoản.

Công an cảnh báo thủ đoạn chiếm quyền SIM điện thoại, cực kỳ nguy hiểm khi giao dịch online. Ảnh minh họa

Thủ đoạn chiếm quyền SIM diễn ra như thế nào?

Theo cơ quan công an, các đối tượng thường thực hiện hành vi theo nhiều bước tinh vi.

Đầu tiên, chúng tìm cách thu thập thông tin cá nhân của nạn nhân như họ tên, số căn cước công dân, ngày sinh, địa chỉ... Những dữ liệu này có thể bị lấy từ các nhóm mua bán thông tin trái phép, đường link giả mạo hoặc do người dùng vô tình chia sẻ trên mạng xã hội.

Sau khi có dữ liệu, đối tượng sẽ tìm cách chiếm quyền sử dụng SIM. Chúng có thể giả danh chủ thuê bao, sử dụng giấy tờ giả hoặc lợi dụng sơ hở trong quá trình xác minh của nhà mạng để yêu cầu cấp lại SIM mới.

Một thủ đoạn khác là giả làm nhân viên nhà mạng, dụ người dùng thực hiện các thao tác như chuyển đổi SIM, nâng cấp SIM 4G/5G theo hướng dẫn qua tin nhắn hoặc cuộc gọi.

Khi việc chiếm quyền thành công, SIM trên điện thoại của nạn nhân sẽ bị mất sóng hoặc bị vô hiệu hóa, trong khi chiếc SIM mới được cấp lại sẽ nằm trong tay kẻ xấu.

Nguy cơ bị chiếm tài khoản ngân hàng

Sau khi kiểm soát được số điện thoại, đối tượng có thể cài đặt ứng dụng ngân hàng hoặc ví điện tử của nạn nhân trên một thiết bị khác.

Bằng thông tin cá nhân đã thu thập trước đó, chúng tiến hành đăng nhập, yêu cầu cấp lại mật khẩu. Khi đó, mã OTP gửi qua tin nhắn SMS sẽ được chuyển đến chiếc SIM mà đối tượng đang nắm giữ.

Trong một số trường hợp, do hệ thống nhận diện đây là lần đăng nhập trên thiết bị mới, ứng dụng có thể yêu cầu thiết lập lại phương thức xác thực sinh trắc học. Lúc này, kẻ xấu có thể sử dụng chính khuôn mặt hoặc dữ liệu sinh trắc học của mình để đăng ký thay thế.

Khi hoàn tất các bước này, tài khoản ngân hàng có nguy cơ bị kiểm soát hoàn toàn bởi đối tượng.

Người dân cần chú ý đề phòng kẻo mất tiền oan. Ảnh minh họa

Công an khuyến cáo người dân thực hiện “3 không, 3 nên”

Để hạn chế nguy cơ trở thành nạn nhân, cơ quan công an khuyến cáo người dân cần nâng cao cảnh giác và thực hiện các biện pháp bảo vệ tài khoản.

Ba điều không nên làm:

- Không chia sẻ thông tin cá nhân quan trọng như ảnh căn cước công dân, số điện thoại liên kết tài khoản ngân hàng, email trên các nền tảng công khai.

- Không làm theo hướng dẫn từ người lạ qua điện thoại, đặc biệt với các yêu cầu liên quan đến đổi SIM, nâng cấp SIM hoặc cung cấp thông tin cá nhân.

- Không truy cập các đường link lạ, nhất là những đường dẫn nhận quà, khảo sát, bình chọn có dấu hiệu bất thường.

Ba việc nên chủ động thực hiện:

- Khi điện thoại bất ngờ mất sóng dù đang ở khu vực bình thường, cần nhanh chóng liên hệ nhà mạng để khóa SIM và kiểm tra tình trạng thuê bao.

- Cài đặt mã PIN cho SIM để hạn chế nguy cơ bị sử dụng trái phép khi SIM bị lấy ra khỏi thiết bị.

- Ưu tiên sử dụng các phương thức xác thực bảo mật cao hơn như ứng dụng tạo mã xác thực hai lớp (2FA) thay vì chỉ phụ thuộc vào mã OTP qua SMS.

Cơ quan công an khuyến cáo người dân cần đặc biệt cảnh giác trước các thủ đoạn liên quan đến SIM điện thoại, bởi đây có thể là “chìa khóa” giúp kẻ xấu tiếp cận nhiều tài khoản quan trọng trong môi trường giao dịch số hiện nay.