Hiểu về tấn công SIM swap và cách bảo vệ bạn

Hiểu về tấn công SIM swap và cách bảo vệ bạn

Bạn có thể tưởng tượng một kịch bản trong đó số điện thoại của bạn không còn thuộc về bạn? Trong khi thiết bị vẫn nằm trong tay bạn, bạn không thể thực hiện hay nhận các cuộc gọi hoặc tin nhắn. Thậm chí, bạn không thể truy cập vào tài khoản ngân hàng hay sàn giao dịch tiền điện tử của mình, và cuối cùng phát hiện ra rằng toàn bộ tiền của bạn đã bị kẻ gian chiếm đoạt thông qua việc thay thế SIM.

Key Takeaways

Tấn công SIM swap là hình thức lừa đảo mà kẻ xấu chiếm đoạt số điện thoại của bạn bằng cách lừa đảo nhà mạng. Chúng có thể reset mật khẩu và nhận mã xác thực 2FA thông qua số điện thoại của bạn.
Kẻ tấn công thu thập thông tin cá nhân bằng những kỹ thuật xã hội, vi phạm dữ liệu và lừa đảo. Chúng dùng thông tin này để thuyết phục nhà mạng chuyển SIM của nạn nhân sang thiết bị của mình.
Có thể phát hiện tấn công SIM swap thông qua các dấu hiệu như không thể sử dụng điện thoại, nhận thông báo tài khoản bất ngờ, mất quyền truy cập vào tài khoản và giao dịch không rõ ràng.
Bảo vệ bản thân bằng cách bảo mật tài khoản bằng sinh trắc học, sử dụng mật khẩu duy nhất, thiết lập mã PIN cho SIM và thận trọng khi chia sẻ thông tin cá nhân.

Giới thiệu về tấn công SIM swap

Bạn có thể tưởng tượng một kịch bản trong đó số điện thoại của bạn không còn thuộc về bạn? Trong khi thiết bị vẫn nằm trong tay bạn, bạn không thể thực hiện hay nhận các cuộc gọi hoặc tin nhắn. Thậm chí, bạn không thể truy cập vào tài khoản ngân hàng hay sàn giao dịch tiền điện tử của mình, và cuối cùng phát hiện ra rằng toàn bộ tiền của bạn đã bị kẻ gian chiếm đoạt thông qua việc thay thế SIM.

Tấn công SIM swap chính là hình thức lừa đảo khủng khiếp này. Các kẻ lừa đảo sẽ lừa nhà mạng chuyển số điện thoại của bạn sang một SIM mới mà chúng kiểm soát. Sau đó, chúng có thể truy cập vào tài khoản của bạn, reset mật khẩu và lấy mã xác thực 2FA thông qua số điện thoại của bạn.

Bài viết này sẽ giải thích tấn công SIM swap là gì, cách hoạt động, cách kẻ xấu thu thập thông tin của nạn nhân, ví dụ về tấn công và cách bảo vệ bản thân khỏi những trò lừa đảo này.

SIM là gì?

SIM (Mô-đun Danh tính Người sử dụng) là một thành phần rời có thể tháo rời, thường thấy trong hầu hết các điện thoại di động. Nhà mạng của bạn cung cấp SIM, chẳng hạn như Verizon hay AT&T, để kết nối bạn với số điện thoại đó. Bạn có thể tháo SIM ra và gắn vào điện thoại khác, qua đó chuyển số điện thoại và các chi tiết tài khoản. Ngoài ra, bạn cũng có thể chuyển dữ liệu từ một SIM sang SIM khác.

Tấn công SIM swap: Cách thức hoạt động

Tấn công SIM swap là một loại tấn công mạng mà kẻ tấn công kiểm soát số điện thoại của bạn để truy cập vào thông tin cá nhân và tài sản tiền điện tử của bạn. Quy trình hoạt động như sau:

Bước 1: Kẻ tấn công sử dụng mạng xã hội và các thủ thuật lừa đảo để thu thập thông tin về nạn nhân.
Bước 2: Kẻ tấn công liên hệ với nhà mạng của bạn, giả mạo bạn, và thường khẳng định rằng “SIM” của bạn đã bị mất, bị đánh cắp hoặc hỏng.
Bước 3: Kẻ lừa đảo cung cấp thông tin cá nhân của bạn cho nhà mạng để xác thực danh tính, thuyết phục họ chuyển số điện thoại của bạn sang một SIM khác.
Bước 4: Khi nhà mạng đã chuyển SIM, tất cả các cuộc gọi, tin nhắn và mã xác thực của bạn sẽ được chuyển đến SIM trên thiết bị của kẻ tấn công.

Cách hoạt động của tấn công SIM swap

Chú ý: Vào tháng 1 năm 2024, cư dân tại Hoa Kỳ Noah Michael Urban đã bị truy tố vì đã đánh cắp hơn 800.000 USD tiền điện tử thông qua các tấn công SIM swap.

Kẻ tấn công thu thập thông tin từ nạn nhân như thế nào?

Để thu thập thông tin cần thiết, kẻ gian áp dụng kỹ thuật gọi là "social engineering" (kỹ thuật xã hội). Chúng có thể thu thập thông tin cá nhân qua các nhà môi giới dữ liệu, vi phạm dữ liệu, hoặc phần mềm độc hại. Một trong những kỹ thuật thường dùng là smishing, tức là gửi tin nhắn giả mạo từ các công ty đáng tin cậy để đánh cắp thông tin.

Trong một số trường hợp, kẻ tấn công có thể có mối quan hệ với nhân viên ở nhà mạng và có thể yêu cầu chuyển dữ liệu khi đã có thông tin cần thiết. Thông tin mà kẻ xấu thường nhắm đến để thuyết phục nhà mạng bao gồm:

Thông tin tài khoản: Mật khẩu, mã PIN và câu trả lời cho câu hỏi bảo mật.
Mã truyền một lần (OTP): Thông tin nhạy cảm này cần được giữ kín.
Thông tin tài chính: Chi tiết thẻ tín dụng, bao gồm bốn chữ số cuối, ngày hết hạn và mã bảo mật.
Thông tin thiết bị: Các định danh độc nhất như IMEI (Mã định danh thiết bị di động quốc tế) của điện thoại và ICCID của SIM.
Thông tin cá nhân: Địa chỉ thanh toán, họ tên, ngày sinh và địa chỉ email.
Lịch sử cuộc gọi: Các cuộc gọi gần đây, bao gồm số điện thoại được gọi đi và số điện thoại nhận cuộc gọi.

Ví dụ về tấn công SIM swap

Để minh họa rõ hơn về tấn công SIM swap liên quan đến tiền điện tử, dưới đây là vài ví dụ điển hình: Vào ngày 9 tháng 1 năm 2024, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) thông báo trên nền tảng X về việc phê duyệt quỹ ETF Bitcoin, khiến giá Bitcoin tăng khoảng 10%. Tuy nhiên, bài đăng đã nhanh chóng bị xóa, với SEC xác nhận rằng tài khoản của họ đã bị xâm nhập. X sau đó cũng đã làm rõ rằng sự cố này là do truy cập trái phép vào một số điện thoại liên kết với @SECGov, không phải do vi phạm nền tảng. Bài đăng sau khi tài khoản SEC bị xâm nhập nhằm tăng giá Bitcoin

Vào năm 2018, nhà đầu tư tiền điện tử nổi tiếng Michael Terpin trở thành mục tiêu của một cuộc tấn công SIM swap. Kẻ tấn công đã chiếm đoạt số điện thoại của anh, dẫn đến việc chúng có quyền truy cập vào ví tiền điện tử của Terpin. Cuối cùng, anh đã mất khoảng 24 triệu USD. Terpin sau đó đã đệ đơn kiện AT&T, nhà mạng của mình, về sự thiếu sót trong việc ngăn chặn cuộc tấn công, nhưng tòa án đã ra phán quyết có lợi cho công ty viễn thông.

Chú ý: Một người đàn ông 42 tuổi ở New Jersey, Jonathan Katz, đã nhận tội về việc giúp kẻ gian thực hiện các cuộc tấn công SIM swap để đổi lấy Bitcoin.

Tại sao bạn cần cảnh giác với tấn công SIM swap?

Điện thoại di động hiện nay gắn liền với cuộc sống hàng ngày đến nỗi một cuộc tấn công SIM swap có thể khiến bạn rơi vào tình huống vô cùng khó khăn. Đây không chỉ là sự bất tiện mà còn có thể đặt bạn vào rủi ro tài chính nếu bạn có tài khoản với xác thực hai yếu tố (2FA).

Nếu kẻ lừa đảo đã có tên người dùng và mật khẩu của bạn cho tài khoản tiền điện tử, chúng vẫn có thể không thể truy cập vào tài khoản của bạn nếu bạn sử dụng xác thực 2FA. Tuy nhiên, nếu chúng chiếm được số điện thoại của bạn, chúng sẽ có khả năng nhận mã xác thực để truy cập và chiếm đoạt tiền của bạn. Kẻ gian cũng có thể sử dụng quyền truy cập vào số điện thoại để reset mật khẩu và chặn bạn khỏi quyền truy cập vào tài khoản. Để che giấu dấu vết, chúng có thể chuyển tiền qua các tài khoản khác bằng các phương pháp như trộn tiền.

Dấu hiệu của một cuộc tấn công SIM swap

Những dấu hiệu rõ ràng của một cuộc tấn công SIM swap có thể giúp bạn nhận diện sớm và có thể giảm thiểu thiệt hại:

Không thể gửi tin nhắn hoặc thực hiện cuộc gọi: Nếu bạn không thể truy cập dữ liệu di động, gửi tin nhắn hoặc thực hiện cuộc gọi, đó có thể là bằng chứng của một vấn đề mạng. Một cuộc tấn công SIM swap có thể đã xảy ra, chuyển số điện thoại và dịch vụ của bạn đến thiết bị của kẻ gian. Tuy nhiên, việc không thể gửi tin nhắn hoặc thực hiện cuộc gọi cũng có thể chỉ ra một sự gián đoạn dịch vụ, vì vậy hãy kiểm tra xem những người khác sử dụng cùng nhà mạng có gặp vấn đề tương tự không.
Cảnh báo với hoạt động trên thiết bị khác: Nhà mạng thường gửi cảnh báo nếu có hoạt động bất thường trên tài khoản. Nếu bạn nhận được thông báo về hoạt động đáng ngờ trên tài khoản của mình hoặc một thông báo từ nhà mạng liên quan đến việc kích hoạt thiết bị mới, đó có thể là dấu hiệu của cuộc tấn công SIM swap.
Không thể truy cập tài khoản: Kẻ tấn công có thể làm bạn không thể truy cập vào tài khoản của mình bằng cách thay đổi mật khẩu. Sau nhiều lần cố gắng đăng nhập gian lận, một số tài khoản có thể tự động chặn bạn truy cập. Bạn cần hành động ngay lập tức để bảo mật tài khoản của mình, vì mất quyền truy cập là một dấu hiệu rõ ràng cho thấy tài khoản của bạn có thể đã bị xâm phạm.
Giao dịch không rõ ràng: Nếu ngân hàng hoặc sàn giao dịch của bạn thông báo về các giao dịch mà bạn không thực hiện, đó có thể là dấu hiệu của việc lừa đảo. Nếu các giao dịch diễn ra sau khi bạn không thể sử dụng SIM hoặc truy cập vào tài khoản, điều này cho thấy có thể là một vụ lừa đảo SIM swap.

Chú ý: Ủy ban Truyền thông Liên bang Mỹ (FCC) đã ban hành quy định mới vào tháng 11 năm 2023 nhằm bảo vệ người tiêu dùng khỏi các cuộc tấn công SIM swap. Các nhà mạng giờ đây phải áp dụng các biện pháp xác thực chặt chẽ hơn trước khi chuyển số điện thoại.

Làm gì để ngăn chặn tấn công SIM swap

Để bảo vệ bản thân khỏi thiệt hại thêm, bạn cần hành động ngay lập tức trong trường hợp SIM đã bị thay thế để lấy lại quyền kiểm soát dịch vụ điện thoại và tài khoản tài chính của mình: Nếu bạn nghi ngờ SIM của mình đã bị thay thế, hãy liên hệ ngay với nhà mạng của bạn. Nhà cung cấp có thể ngăn chặn kẻ tấn công truy cập vào mạng di động của bạn. Dưới đây là thông tin về cách liên hệ với một số nhà mạng tại Mỹ:

Verizon: Dù bị ngắt kết nối, bạn vẫn có thể gọi miễn phí bằng cách bấm *611. Để có thêm thông tin, hãy truy cập trang báo cáo tấn công SIM của Verizon.
AT&T: Nộp đơn khiếu nại về gian lận SIM online hoặc gọi 1-800-331-0500.
US Cellular: Nếu bạn nghĩ rằng có người đang lừa đảo hoặc thay SIM, hãy gọi 1-888-944-9400 hoặc liên hệ với bộ phận hỗ trợ ngăn chặn gian lận.
T-Mobile: Để được bảo vệ chống lại tấn công SIM swap, gọi 1-800-937-8997.

Ngoài ra, thông báo ngay cho ngân hàng hoặc sàn giao dịch của bạn và thực hiện các bước cần thiết để bảo vệ bản thân khỏi thiệt hại thêm. Bạn có thể yêu cầu họ tạm thời đóng băng tài khoản của mình và bắt đầu quy trình tranh chấp để hủy bỏ hoặc, nếu có thể, hoàn lại các giao dịch bất hợp pháp đã xảy ra.

Nếu bạn vẫn có quyền truy cập vào tài khoản, hãy tắt 2FA và tạo một mật khẩu mới, an toàn để đảm bảo rằng kẻ lừa đảo không thể tiếp cận cuộc gọi hoặc tin nhắn của bạn nữa. Kết nối tài khoản của bạn với một SIM khác và kích hoạt lại 2FA.

Bật các tính năng và cảnh báo bảo mật để giúp phát hiện và ngăn chặn những nỗ lực tấn công SIM swap trong tương lai. Ví dụ, trên Binance, bạn có thể quản lý 2FA với mã khóa và sinh trắc học, một ứng dụng xác thực, email và số điện thoại, cho phép bạn bật tắt linh hoạt.

Quản lý 2FA trên Binance

Chú ý: Một cuộc tấn công SIM swap tại Bankers Life và Washington National Insurance đã làm lộ dữ liệu của hơn 66.000 khách hàng vào tháng 11 năm 2023.

Làm thế nào để phòng ngừa tấn công SIM swap

Có một số biện pháp mà bạn có thể thực hiện để ngăn chặn các cuộc tấn công SIM swap:

Sử dụng eSIM: eSIM là dạng thẻ SIM kỹ thuật số được nhúng vào thiết bị như điện thoại thông minh và đồng hồ thông minh. Khác với thẻ SIM vật lý, eSIM không thể bị mất hay đánh cắp, cung cấp mức độ bảo mật cao hơn.
Không chia sẻ thông tin cá nhân công khai: Kẻ lừa đảo thường thu thập thông tin về nạn nhân trên mạng xã hội. Hạn chế tiết lộ thông tin cá nhân có thể bị lợi dụng để mạo danh bạn, chẳng hạn như địa chỉ, số điện thoại, hoặc ngày sinh.
Bỏ qua yêu cầu không mong muốn về dữ liệu cá nhân: Không có tổ chức uy tín nào sẽ liên lạc với bạn để yêu cầu thông tin cá nhân. Kẻ lừa đảo có thể giả làm ngân hàng, cơ quan chính phủ hoặc nhà cung cấp dịch vụ để thu thập thông tin cần thiết nhằm xâm nhập bảo mật.
Sử dụng phần mềm diệt virus: Khi tải tệp tin, hãy sử dụng phần mềm diệt virus để quét các tệp này trước khi mở. Quét toàn bộ máy tính của bạn thường xuyên để phát hiện các tệp độc hại. Bắt đầu quét thường xuyên là một biện pháp chủ động giúp phát hiện malware sớm.
Sử dụng xác thực sinh trắc học hoặc ứng dụng xác thực: Hãy sử dụng xác thực sinh trắc học, chẳng hạn như Face ID, hoặc một ứng dụng xác thực để thay thế là một lựa chọn an toàn cho 2FA. Một bước quan trọng khác để nâng cao bảo mật là tạo các mật khẩu phức tạp, độc nhất với sự hỗ trợ của trình quản lý mật khẩu.
Cấu hình mã PIN cho SIM: Bạn có thể đặt mật khẩu trong cài đặt của điện thoại hoặc thay đổi mã PIN SIM mặc định đi kèm với điện thoại của bạn. Một số nhà cung cấp có thể cung cấp mã PIN chuyển mạng cần thiết chỉ khi yêu cầu thay SIM, khiến SIM của bạn khó tiếp cận cho kẻ gian hơn.

Tương lai của tấn công SIM swap

Khi ngày càng xuất hiện nhiều biện pháp bảo mật nghiêm ngặt hơn nhằm ngăn chặn các cuộc tấn công SIM swap, kẻ lừa đảo cũng sẽ tìm cách tinh vi hơn để thực hiện kế hoạch của mình. Chúng có thể sử dụng các kỹ thuật xã hội mới để trực tiếp nhắm vào nhân viên viễn thông hoặc thu thập thông tin từ người dùng SIM. Hơn nữa, chúng có thể tìm cách khác để chặn mã để vượt qua bảo mật 2FA.

Các nhà mạng đóng vai trò quan trọng trong việc bảo mật trong các cuộc tấn công SIM swap. Họ có thể phát triển các tính năng bảo mật tiên tiến như mã PIN chuyển SIM đặc biệt được gửi đến địa chỉ vật lý và thực hiện quy trình xác thực danh tính chặt chẽ hơn.

Bằng cách giữ tỉnh táo, các nhà mạng có thể cản trở khả năng của kẻ tấn công trong việc lợi dụng những yếu điểm liên quan đến SIM.