SIM-jacking là gì? Cảnh giác với chiêu đánh cắp số điện thoại tinh vi

Trong thời đại số, việc bảo mật thông tin cá nhân ngày càng trở nên quan trọng, đặc biệt khi nhiều dịch vụ trực tuyến sử dụng số điện thoại để xác minh danh tính. Tuy nhiên, chính chiếc SIM trong điện thoại lại có thể trở thành điểm yếu nếu rơi vào tay kẻ gian. Những vụ chiếm đoạt tài khoản ngân hàng, mạng xã hội qua điện thoại không còn xa lạ, khiến nhiều người lo lắng. Vậy SIM-jacking là gì?

SIM-jacking là gì? Hiểu đúng để phòng tránh hiệu quả

Nếu bạn đang thắc mắc “SIM-jacking là gì” thì thực chất đây là một thủ đoạn lừa đảo tinh vi, khi kẻ gian đánh cắp quyền kiểm soát SIM điện thoại bằng cách giả mạo danh tính người dùng, rồi yêu cầu nhà mạng chuyển số sang SIM mới do chúng kiểm soát.

Một khi SIM bị chiếm đoạt, toàn bộ cuộc gọi, tin nhắn, kể cả mã xác thực đăng nhập từ ngân hàng, email hay mạng xã hội sẽ bị chuyển hướng đến kẻ lừa đảo. Từ đó, chúng dễ dàng chiếm đoạt tài khoản, rút tiền hoặc lấy cắp thông tin cá nhân quan trọng.

Cách thức hoạt động của SIM-jacking

Giai đoạn thu thập thông tin

Để thực hiện một vụ SIM-jacking, kẻ gian đầu tiên phải thu thập đủ thông tin bảo mật của nạn nhân. Chúng có thể thực hiện qua nhiều hình thức như:

Gửi email giả mạo (lừa đảo phishing) yêu cầu cung cấp thông tin cá nhân.
Tìm kiếm dữ liệu cá nhân trên mạng xã hội.
Mua chuộc nhân viên nội bộ của nhà mạng.
Gọi điện giả mạo để tạo lòng tin và khai thác thông tin từ chính nạn nhân.

Chiếm quyền điều khiển SIM

Sau khi có đủ thông tin, kẻ gian liên hệ với nhà mạng, đóng vai khách hàng thật và yêu cầu chuyển số điện thoại sang một thẻ SIM mới. Nếu nhân viên nhà mạng không xác minh kỹ, quá trình chuyển SIM sẽ diễn ra trong vài phút.

Ngay sau đó, SIM cũ mất tín hiệu và SIM mới trong tay kẻ gian sẽ nhận toàn bộ cuộc gọi, tin nhắn. Quan trọng hơn, mã OTP hay mã khôi phục tài khoản cũng được gửi vào SIM bị chiếm.

Tại sao SIM-jacking lại nguy hiểm?

SIM-jacking nguy hiểm vì nó là "chìa khóa vàng" để truy cập vào toàn bộ hệ sinh thái kỹ thuật số của bạn. Khi SIM bị đánh cắp, kẻ lừa đảo không chỉ đọc tin nhắn hay nghe cuộc gọi, mà còn:

Nhận được mã xác thực OTP từ ngân hàng để rút tiền hoặc chuyển khoản.
Khôi phục mật khẩu email, rồi từ đó chiếm luôn tài khoản mạng xã hội, ví điện tử…
Lấy thông tin cá nhân, tài chính để bán hoặc sử dụng vào các hoạt động phi pháp.

Không ít nạn nhân đã mất hàng trăm triệu đồng chỉ vì bị chiếm quyền sử dụng SIM trong vài giờ. Điều đáng lo ngại là người dùng thường không nhận ra ngay lập tức, cho đến khi tài khoản đã bị xâm nhập.

Những đối tượng nào dễ bị tấn công SIM-jacking?

SIM-jacking không chỉ nhắm đến những người nổi tiếng hay người có nhiều tiền. Bất kỳ ai có tài khoản ngân hàng online, mạng xã hội, ví điện tử hay sử dụng xác thực hai bước đều có nguy cơ trở thành mục tiêu, đặc biệt là các đối tượng dưới đây:

Người thường xuyên chia sẻ thông tin cá nhân lên mạng xã hội.
Người có số điện thoại đăng ký nhiều dịch vụ tài chính.
Người sử dụng mật khẩu yếu hoặc lặp lại nhiều nơi.
Người ít chú ý đến các dấu hiệu bất thường trên điện thoại.

Dấu hiệu cảnh báo bạn đang là nạn nhân SIM-jacking

SIM bỗng nhiên mất sóng không rõ lý do

Nếu SIM điện thoại của bạn mất tín hiệu mà không có lý do rõ ràng (không do hết gói cước, điện thoại lỗi…), đó có thể là dấu hiệu cho thấy số điện thoại của bạn đã bị chuyển sang SIM khác.

Không nhận được OTP, thông báo từ các tài khoản

Khi không nhận được mã xác thực từ ngân hàng, email, hoặc nhận được cảnh báo từ ứng dụng bảo mật về tình trạng đăng nhập lạ, bạn nên nghi ngờ khả năng SIM bị chiếm đoạt.

Cách phòng tránh SIM-jacking hiệu quả

Hiểu được “SIM-jacking là gì” chỉ là bước đầu. Quan trọng hơn là bạn cần có các biện pháp bảo vệ bản thân trước loại tấn công này.

Yêu cầu nhà mạng khóa chuyển SIM

Bạn có thể yêu cầu nhà cung cấp dịch vụ thiết lập một lớp bảo vệ bổ sung như mã PIN chuyển SIM hoặc xác thực thông tin mặt đối mặt. Đây là yếu tố giúp bạn ngăn kẻ gian mạo danh bạn để chuyển số điện thoại.

Bảo vệ tài khoản bằng mật khẩu mạnh và 2 lớp

Hãy sử dụng mật khẩu dài, có ký tự đặc biệt và không trùng lặp cho từng tài khoản. Ngoài ra, nên bật xác thực hai yếu tố (2FA) bằng ứng dụng như Google Authenticator thay vì SMS.

Hạn chế chia sẻ thông tin cá nhân trên mạng xã hội

Ngày sinh, địa chỉ, số điện thoại, nơi làm việc… là những thông tin mà kẻ gian thường sử dụng để qua mặt xác thực bảo mật. Bạn nên kiểm tra quyền riêng tư và ẩn các thông tin nhạy cảm.

SIM-jacking đang ngày càng phổ biến tại Việt Nam?

Các nhà mạng tại Việt Nam đều đã ghi nhận một số trường hợp người dùng bị mất quyền kiểm soát SIM do bị lừa đảo. Dù chưa phổ biến như ở châu Âu hay Mỹ, nhưng sự phát triển mạnh của ví điện tử, ngân hàng số và dịch vụ trực tuyến tại Việt Nam đang khiến SIM-jacking trở thành mối nguy tiềm tàng.

Người dùng Việt thường dễ bị lừa hơn vì thói quen cung cấp thông tin qua điện thoại, sử dụng mật khẩu yếu và ít quan tâm đến bảo mật tài khoản. Do đó, việc nâng cao nhận thức là điều cần thiết ngay lúc này.

Tạm kết

Qua bài viết, hy vọng bạn đã hiểu rõ “SIM-jacking là gì” và vì sao nó có thể ảnh hưởng nghiêm trọng đến sự an toàn số của bạn. Chỉ cần một chút sơ suất, bạn có thể mất quyền kiểm soát toàn bộ tài khoản cá nhân, tài chính và cả danh tính kỹ thuật số. Hãy trang bị ngay cho mình kiến thức và các biện pháp phòng tránh cần thiết trước khi trở thành mục tiêu tiếp theo của chiêu trò tinh vi này.

Bảo vệ số điện thoại chính là bảo vệ danh tính kỹ thuật số của bạn. Nếu bạn cảm thấy số cũ của mình không còn an toàn, hãy chọn cho mình một SIM điện thoại số đẹp khác để vừa thuận lợi cho việc kinh doanh, vừa nâng tầm bảo mật tốt hơn nhé: