⚠ LƯU Ý — BẢN DỊCH CHƯA ĐƯỢC KIỂM CHỨNG
Do trí tuệ nhân tạo dịch, chưa được người bản ngữ duyệt lại. Xin đừng in hoặc phát tán vội.
Quý vị nói tiếng Việt? Một giờ của quý vị là đủ để duyệt lại. Xin liên lạc: [email protected]
(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)
Điện thoại tôi bỗng dưng mất sóng
Nghe trang này: Cũng có bằng: English · Español · Tiếng Việt · 中文 · Русский · 한국어
Trò này không bắt đầu bằng một cuộc gọi. Nó bắt đầu khi điện thoại của quý vị bỗng dưng im bặt — không sóng, không tin nhắn, chỉ hiện "SOS only" ở góc màn hình, mà không có lý do nào quý vị giải thích được.
Chuyện gì thực sự đang xảy ra
Một kẻ lừa đảo đã có sẵn một phần thông tin của quý vị (thường lấy từ một vụ rò rỉ dữ liệu hoặc một tin nhắn phishing) gọi cho nhà mạng điện thoại của quý vị, giả làm chính quý vị. Hắn báo điện thoại của quý vị bị "mất" hay "hỏng" và xin chuyển số của quý vị sang một thẻ SIM mới — do hắn kiểm soát.
Một khi việc đó xảy ra, điện thoại của quý vị ngừng hoạt động, và mọi tin nhắn lẽ ra gửi đến quý vị, kể cả các mã bảo mật mà ngân hàng, email, và các tài khoản khác gửi để xác nhận đúng là quý vị, đều chuyển sang cho hắn thay vì quý vị.
Điều họ muốn: số điện thoại của quý vị, để họ có thể vượt qua bước xác minh hai lớp của ngân hàng hay email như thể chính họ là quý vị.
Sự thật: nhà mạng lẽ ra phải xác minh danh tính của quý vị trước khi chuyển một số điện thoại. Kẻ lừa đảo qua mặt được điều này vì đã thu thập sẵn tên, địa chỉ, hoặc bốn số cuối của số An Sinh Xã Hội của quý vị từ một vụ rò rỉ dữ liệu hay một tin nhắn phishing trước đó — đủ để nghe có vẻ đáng tin với một nhân viên tổng đài.
Những dấu hiệu
- Điện thoại bỗng dưng báo không có dịch vụ, mà khu vực quý vị không hề mất sóng
- Quý vị ngừng nhận được cuộc gọi hoặc tin nhắn mà mình đang chờ
- Quý vị nhận được email xác nhận đổi SIM hoặc thiết bị mới, mà quý vị không hề yêu cầu
- Quý vị bị khóa khỏi một tài khoản mình vẫn thường dùng
Từng dấu hiệu một, riêng lẻ, có thể chẳng có gì. Nhưng tất cả cùng lúc, hoặc bị khóa tài khoản ngay sau đó, chính là khuôn mẫu của trò lừa này.
Nên làm ngay
Gọi ngay cho nhà mạng của quý vị (từ một điện thoại khác, vì máy của quý vị có thể không hoạt động) và hỏi thẳng xem số của mình có bị chuyển mạng hay thẻ SIM có bị đổi hay không. Mọi nhà mạng lớn đều có bộ phận chống gian lận xử lý việc này.
Kiểm tra ngân hàng và email xem có hoạt động lạ không. Nếu kẻ lừa đảo có số của quý vị dù chỉ trong một khoảng thời gian ngắn, chúng có thể đã dùng nó để đặt lại một mật khẩu nào đó.
Đổi mật khẩu của mình, bắt đầu từ email và ngân hàng, từ một thiết bị quý vị tin tưởng.
Trước khi chuyện này xảy ra
Đặt mã PIN hoặc mật mã cho tài khoản điện thoại của quý vị. Mọi nhà mạng lớn đều cho phép thêm một mã bắt buộc phải có trước khi bất kỳ ai (kể cả người tự xưng là quý vị) có thể thay đổi gì. Đây là bước hiệu quả nhất trong tất cả, và chỉ mất khoảng năm phút trên trang mạng của nhà mạng hoặc tại cửa hàng.
Dùng ứng dụng xác thực (authenticator app) thay vì tin nhắn cho những tài khoản có hỗ trợ, như ngân hàng, email, và bất cứ nơi nào liên quan đến tiền bạc hay thông tin nhạy cảm. Một mã do chính ứng dụng tạo ra không thể bị chặn lại bằng cách chuyển số điện thoại của quý vị, như cách một mã gửi qua tin nhắn có thể bị chặn.
Một vụ đánh tráo SIM vốn được thiết kế để âm thầm, không ai gọi báo trước cho quý vị. Mã PIN của nhà mạng là bước duy nhất ngăn được nó trước khi nó bắt đầu, và đáng để đặt ngay hôm nay, chứ không phải để sau.
Liên quan: Làm sao chúng có được thông tin của quý vị (tiếng Anh) · Tin tặc ma