Tấn công hoán đổi SIM (SIM Swap) là gì?
Trong hành trình tìm hiểu tài sản số, Tấn công hoán đổi SIM (SIM Swap) là một khái niệm bạn chắc chắn sẽ gặp sớm hay muộn. Crypto Pro VN sẽ giải thích ngay sau đây.
Định nghĩa
Hình thức lừa đảo mà kẻ gian giả mạo bạn để yêu cầu nhà mạng viễn thông cấp lại số điện thoại của bạn sang một chiếc SIM mới do chúng nắm giữ, từ đó nhận được toàn bộ tin nhắn và mã xác thực gửi qua số điện thoại đó để chiếm quyền truy cập tài khoản.
Giải thích dễ hiểu
Nhớ lại bài xác thực hai yếu tố đã học, một trong những cách phổ biến để nhận mã xác thực lớp thứ hai là qua tin nhắn SMS gửi về đúng số điện thoại của bạn. Vấn đề nằm ở chỗ, nếu kẻ gian tìm cách chiếm được chính số điện thoại đó, chúng sẽ nhận được luôn cả mã xác thực, dù không hề biết mật khẩu ban đầu của bạn. Thử tưởng tượng bạn từng làm mất thẻ ATM, ra ngân hàng trình chứng minh nhân dân xin cấp lại thẻ mới, nhân viên kiểm tra thông tin khớp đúng chủ tài khoản rồi cấp thẻ mới, thẻ cũ bị vô hiệu hóa. Đây là quy trình bình thường và cần thiết khi bạn thật sự làm mất thẻ. Nhưng nếu có kẻ gian nào đó thu thập được đủ thông tin cá nhân của bạn, giả mạo giấy tờ hoặc dùng chiêu trò lừa nhân viên ngân hàng tin rằng chính chúng mới là chủ thẻ thật, rồi xin cấp lại thẻ mới đứng tên bạn nhưng lại giao vào tay chúng, lúc đó thẻ cũ của bạn tự động bị khóa, còn kẻ gian lại cầm trong tay tấm thẻ có đầy đủ quyền truy cập tài khoản ngân hàng của bạn. Tấn công hoán đổi SIM vận hành theo đúng kịch bản lừa cấp lại thẻ đó nhưng áp dụng cho số điện thoại di động: kẻ gian thu thập trước một số thông tin cá nhân của bạn, thường qua rò rỉ dữ liệu hoặc từ chính những bài đăng công khai trên mạng xã hội, rồi liên hệ nhà mạng viễn thông, giả danh bạn báo mất sim, yêu cầu cấp lại số điện thoại đó sang một sim mới do chúng đang cầm. Nếu nhà mạng bị lừa và chấp thuận, sim cũ trong điện thoại thật của bạn đột nhiên mất sóng hoàn toàn không rõ lý do, còn toàn bộ tin nhắn, cuộc gọi, và quan trọng nhất là mã xác thực hai yếu tố gửi qua SMS, giờ đây đều bay thẳng vào tay kẻ gian, chúng dùng mã đó để vượt qua lớp bảo mật, chiếm quyền tài khoản sàn giao dịch và rút sạch tài sản dù không hề biết mật khẩu ban đầu của bạn. Để phòng tránh, người có kinh nghiệm thường khuyên nên chuyển từ xác thực hai yếu tố qua SMS sang dùng ứng dụng xác thực chuyên dụng cài trên điện thoại, vì ứng dụng đó không gắn với số điện thoại nên không bị ảnh hưởng dù sim có bị hoán đổi, đồng thời hạn chế công khai quá nhiều thông tin cá nhân trên mạng xã hội để kẻ gian khó thu thập dữ liệu giả mạo. Nhớ đơn giản: tấn công hoán đổi SIM là lừa nhà mạng cấp lại số điện thoại của bạn cho kẻ gian, khiến chúng nhận được mã xác thực thay bạn mà chẳng cần biết mật khẩu.
Follow kênh để học hỏi kiến thức về thị trường tài sản số, chứng khoán, vàng mỗi ngày. Tác giả: Phương Cùng học tập và áp dụng kiến thức hiệu quả mỗi ngày, liên hệ Zalo 094 740 9918.
Bài viết thuộc chuỗi giải thích thuật ngữ tài sản số dành cho người mới của Crypto Pro VN.
