2fa account takeover esim mobile security sim swap sim swapping

SIM Swapping là gì? Cách phát hiện và ngăn chặn chiếm đoạt SIM

Tác giả Hieu Nguyen

Tìm hiểu về việc đổi SIM là gì, cách thức lừa đảo chiếm đoạt số điện thoại này hoạt động, nhận biết các dấu hiệu cảnh báo và khám phá những mẹo quan trọng để bảo vệ tài khoản của bạn ngay hôm nay.

What Is SIM Swapping? How to Detect and Prevent SIM Hijacking

Chia sẻ

Câu trả lời nhanh: Hoán đổi SIM (còn gọi là chiếm quyền SIM) là một chiêu lừa chiếm quyền kiểm soát số điện thoại, trong đó tội phạm lừa nhà mạng chuyển số của bạn sang một SIM do chúng kiểm soát, rồi chặn mã đăng nhập SMS của bạn. Các dấu hiệu cảnh báo sớm là mất dịch vụ đột ngột, không nhận được cuộc gọi và tin nhắn, cùng các cảnh báo đặt lại mật khẩu bất ngờ. Biện pháp phòng vệ hiệu quả nhất là đặt mã PIN với nhà mạng, khóa chuyển mạng giữ số và chuyển phương thức xác thực hai yếu tố từ SMS sang ứng dụng xác thực.

Việc mất dịch vụ di động đột ngột, sau đó là các email đặt lại mật khẩu hoặc cảnh báo bảo mật, có thể là dấu hiệu ban đầu cho thấy một vấn đề nghiêm trọng hơn đang xảy ra. Nếu bạn đang thắc mắc hoán đổi SIM là gì, thì đó là một chiêu lừa hoán đổi SIM trong đó ai đó chiếm quyền kiểm soát số điện thoại của bạn bằng cách lừa nhà cung cấp dịch vụ di động chuyển số đó sang một thẻ SIM do họ kiểm soát. Điều này đáng lo ngại vì số điện thoại của bạn thường được liên kết với mã đăng nhập qua tin nhắn, tính năng khôi phục mật khẩu và xác minh tài khoản. Để tìm hiểu sâu hơn về cách thức hoạt động của chiêu lừa này, hãy xem hướng dẫn của chúng tôi về cách thức hoạt động của chiêu lừa hoán đổi SIM; bài viết này tập trung vào cách phát hiện và ngăn chặn chiêu lừa.

Table of contents

Hoán đổi SIM là gì?

Hoán đổi SIM là một chiêu lừa chiếm quyền kiểm soát số điện thoại, trong đó tội phạm thuyết phục nhà mạng di động chuyển số của bạn sang một thẻ SIM do chúng kiểm soát. Khi điều đó xảy ra, chúng có thể nhận cuộc gọi, tin nhắn và mã đăng nhập SMS của bạn, từ đó sử dụng chúng để truy cập vào các tài khoản của bạn.

Nói một cách đơn giản, hoán đổi SIM là gì? Đây là một hình thức gian lận nhắm vào số điện thoại di động của bạn thay vì thiết bị vật lý. Kẻ tấn công giả danh bạn và yêu cầu nhà mạng kích hoạt số của bạn trên một SIM khác. Vì vậy, chiêu lừa này còn được gọi là chiếm quyền SIM hoặc gian lận hoán đổi SIM.

Nhiều người nhầm việc này với thay SIM thông thường. Sự khác biệt đó rất quan trọng. Việc chuyển SIM có thể hoàn toàn hợp lệ khi khách hàng thực sự đổi điện thoại hoặc thay SIM bị hỏng. Gian lận bắt đầu khi việc chuyển đổi đó được người khác yêu cầu mà không được phép.

Đối với người dùng thông thường, rủi ro chính không nằm ở bản thân thẻ SIM. Mối nguy thực sự là chiếm quyền kiểm soát số điện thoại. Khi kẻ lừa đảo kiểm soát số của bạn, chúng có thể chặn mã xác minh qua tin nhắn, hoàn tất việc đặt lại mật khẩu và thực hiện chiếm quyền kiểm soát tài khoản trên email, ngân hàng, mạng xã hội và các dịch vụ khác được liên kết với số điện thoại của bạn.

Thay SIM hợp lệ so với Hoán đổi SIM gian lận

Yếu tố	Thay SIM hợp lệ	Hoán đổi SIM gian lận
Ai đã yêu cầu việc đó?	Khách hàng thực sự	Kẻ mạo danh
Việc đó có được ủy quyền không?	Có	Không
Tại sao việc đó được thực hiện?	Điện thoại mới, SIM bị mất, SIM bị hỏng	Chiếm quyền số
Kết quả chính	Dịch vụ được khôi phục bình thường	Chiếm quyền số điện thoại và rủi ro bảo mật

Sự khác biệt giữa thay SIM hợp lệ và gian lận hoán đổi SIM

Bạn yêu cầu thay SIM hợp lệ; hoán đổi SIM là hành vi chiếm quyền số trái phép.

Trò lừa đảo hoán đổi SIM hoạt động như thế nào

Hầu hết các vụ gian lận hoán đổi SIM đều tuân theo một quy trình đơn giản. Nếu bạn muốn hiểu cách thức hoán đổi SIM hoạt động, ý chính là kẻ tấn công thường dựa vào việc mạo danh và các bước kiểm tra danh tính lỏng lẻo thay vì hack kỹ thuật vào điện thoại của bạn.

Từng bước: Trò lừa đảo diễn ra như thế nào

Kẻ tấn công thu thập thông tin cá nhân. Chúng có thể thu thập thông tin từ email lừa đảo, các vụ rò rỉ dữ liệu, mạng xã hội hoặc hồ sơ tài khoản bị rò rỉ.
Chúng liên hệ với nhà mạng và giả danh bạn. Đây là một hình thức kỹ nghệ xã hội, nghĩa là chúng thao túng nhân viên hỗ trợ để họ tin rằng chúng là khách hàng thật.
Chúng yêu cầu chuyển SIM hoặc chuyển số sang nhà mạng khác. Mục tiêu là chuyển số của bạn sang một SIM mới dưới quyền kiểm soát của chúng.
Dịch vụ của bạn ngừng hoạt động trong khi chúng nhận tin nhắn và cuộc gọi của bạn. Đây thường là lúc nạn nhân đầu tiên nhận ra có điều bất thường, đặc biệt nếu tin nhắn đột nhiên không còn đến nữa.
Chúng chặn mã xác thực dùng một lần và đặt lại mật khẩu tài khoản. Khi truy cập được các mã đăng nhập gửi qua tin nhắn, kẻ tấn công có thể bắt đầu chiếm quyền tài khoản email, ngân hàng hoặc mạng xã hội.

Kẻ tấn công thường không quan tâm đến dịch vụ di động của bạn vì chính nó. Trong hầu hết trường hợp, việc chuyển số chỉ là cánh cổng dẫn đến những tài khoản có giá trị hơn. Đó là lý do cách thức hoán đổi SIM hoạt động thường dẫn đến việc đặt lại mật khẩu, chặn tin nhắn và đăng nhập trái phép.

Tại sao kẻ tấn công không cần điện thoại vật lý của bạn

Một hiểu lầm phổ biến là kẻ gian trước tiên phải lấy cắp điện thoại của bạn. Trong hầu hết các trường hợp chiếm quyền SIM, điều đó không đúng. Nếu vượt qua được các bước xác minh danh tính của nhà mạng và hoàn tất việc chiếm quyền số điện thoại, chúng có thể nhận mã SMS trên SIM của chính mình. Vì vậy, trò lừa đảo này có thể bắt đầu ngay cả khi điện thoại của bạn vẫn đang trong túi. Thủ đoạn tương tự cũng có thể nhắm vào hồ sơ eSIM, chứ không chỉ SIM vật lý; nhà mạng đơn giản là cấp số của bạn cho một thiết bị do kẻ tấn công kiểm soát. (Để biết bảo mật eSIM trên thực tế hoạt động hiệu quả đến đâu, hãy xem eSIM có thể bị hack hoặc sao chép không.)

Cách một trò lừa đảo tráo SIM diễn ra từng bước, từ việc thu thập thông tin đến truy cập tài khoản

Tráo SIM thường dựa vào việc giả mạo danh tính và quy trình kiểm tra giấy tờ yếu kém, chứ không phải việc hack điện thoại của bạn.

Vì sao tráo SIM nguy hiểm

Lý do trò lừa đảo này đáng lo rất đơn giản: nhiều tài khoản vẫn phụ thuộc vào 2FA qua SMS (xác thực hai yếu tố), phương thức khôi phục qua tin nhắn hoặc OTP (mã xác thực dùng một lần) được gửi đến số điện thoại của bạn. Nếu ai đó kiểm soát số điện thoại của bạn, họ có thể nhận các mã đó thay bạn.

Điều đó tạo ra một số rủi ro thực tế:

Tin nhắn đặt lại mật khẩu có thể bị chặn, tạo đường truy cập cho kẻ tấn công vào tài khoản của bạn.
Cảnh báo ngân hàng và thanh toán có thể bị chuyển hướng, khiến việc nhanh chóng phát hiện gian lận trở nên khó khăn hơn.
Các tài khoản mạng xã hội và nhắn tin có thể bị chiếm quyền, khiến bạn không thể truy cập.
Bộ nhớ đám mây và các tệp cá nhân có thể bị lộ nếu mã khôi phục được gửi qua tin nhắn.
Nguy cơ đánh cắp danh tính tăng lên khi nhiều tài khoản được liên kết với cùng một số điện thoại.
MFA (xác thực đa yếu tố) trở nên kém an toàn hơn nếu chủ yếu phụ thuộc vào SMS.

Bản thân số điện thoại trở thành lối tắt để truy cập các dịch vụ khác. Với nhiều người dùng, rủi ro lớn nhất phát sinh sau đó không phải là một tài khoản mạng xã hội hay một ứng dụng thanh toán riêng lẻ. Đó là phản ứng dây chuyền bắt đầu khi kẻ tấn công truy cập được vào email chính của bạn.

Vì sao email thường trở thành mục tiêu chính

Email thường là trung tâm cho các yêu cầu đặt lại mật khẩu trên nhiều dịch vụ. Nếu kẻ tấn công vừa kiểm soát số điện thoại của bạn vừa truy cập được vào tài khoản email chỉ được bảo vệ bằng 2FA qua SMS, người dùng thực sự sẽ khó khôi phục tài khoản hơn nhiều. Chỉ một hộp thư email bị xâm phạm cũng có thể dẫn đến việc chiếm quyền tài khoản trên diện rộng ở các dịch vụ ngân hàng, mua sắm, lưu trữ đám mây và công việc.

Suggested eSIMs

View All

Dấu hiệu cho thấy SIM của bạn có thể đã bị tráo

Những dấu hiệu gian lận tráo SIM hữu ích nhất thường xuất hiện theo một chuỗi, không chỉ là một sự việc riêng lẻ. Chỉ mất sóng không đủ để xác nhận gian lận, nhưng mất dịch vụ kèm cảnh báo bảo mật là điều cần được xem xét nghiêm túc.

Các dấu hiệu cảnh báo phổ biến gồm:

Đột ngột mất dịch vụ điện thoại ở khu vực bạn thường có sóng
Các cuộc gọi hoặc tin nhắn ngừng đến mà không có lời giải thích rõ ràng
Cảnh báo đăng nhập đáng ngờ hoặc tin nhắn đặt lại mật khẩu từ email, tài khoản ngân hàng hay mạng xã hội
Cảnh báo thay đổi SIM hoặc thông báo chuyển số từ nhà mạng mà bạn không yêu cầu
Khóa tài khoản, khiến bạn không thể đăng nhập vào các tài khoản từng sử dụng trước đây

Nếu một số dấu hiệu tráo đổi SIM xảy ra gần như cùng lúc, rủi ro trở nên đáng tin hơn. Chuỗi dấu hiệu quan trọng hơn bất kỳ triệu chứng riêng lẻ nào.

Danh sách kiểm tra dấu hiệu tráo đổi SIM: mất dịch vụ, không nhận được tin nhắn, cảnh báo đăng nhập, thông báo thay đổi SIM, bị khóa tài khoản

Các dấu hiệu cảnh báo tráo đổi SIM thường xuất hiện thành một chuỗi, không chỉ là một lần mất tín hiệu.

Dấu hiệu cảnh báo tráo đổi SIM so với sự cố thông thường của nhà mạng

Tình huống	Có nhiều khả năng là sự cố thông thường	Đáng ngờ hơn, có thể là tráo đổi SIM
Chỉ mất dịch vụ điện thoại	Có thể là sự cố mất dịch vụ của nhà mạng hoặc vấn đề về vùng phủ sóng cục bộ	Nếu chỉ xảy ra riêng lẻ thì chưa đủ kết luận
Mất dịch vụ kèm cảnh báo đặt lại mật khẩu	Bất thường	Đáng ngờ hơn
Mất dịch vụ kèm tin nhắn thông báo thay đổi SIM từ nhà mạng	Hiếm khi xảy ra trong các sự cố mất dịch vụ thông thường	Dấu hiệu cảnh báo rõ ràng hơn
Nhiều người ở gần đó cũng mất dịch vụ	Có nhiều khả năng là sự cố của nhà mạng	Ít có khả năng là gian lận có chủ đích

Sự cố mất dịch vụ thông thường có thể ảnh hưởng đến nhiều người dùng trong cùng một khu vực. Dấu hiệu tráo đổi SIM đáng lo ngại hơn khi tình trạng mất dịch vụ xảy ra cùng với cảnh báo bảo mật hoặc tin nhắn bất thường từ nhà mạng.

Cách tự bảo vệ khỏi việc tráo đổi SIM

Nếu mục tiêu của bạn là ngăn chặn việc tráo đổi SIM, hãy bắt đầu với những biện pháp cơ bản bảo vệ trực tiếp số di động và các tài khoản liên kết với số đó. Không có bước đơn lẻ nào loại bỏ hoàn toàn rủi ro, nhưng việc áp dụng nhiều lớp bảo vệ sẽ khiến kiểu lừa đảo này khó thực hiện hơn nhiều.

Thêm mã PIN của nhà mạng hoặc mật mã tài khoản. Mã PIN của nhà mạng tạo thêm một bước xác minh trước khi nhân viên hỗ trợ có thể thay đổi tài khoản di động của bạn. Nhiều người bảo mật ứng dụng ngân hàng nhưng lại quên rằng tài khoản nhà mạng cũng quan trọng không kém.
Hỏi về khóa chuyển mạng hoặc biện pháp bảo vệ chống chuyển mạng trái phép. Khóa chuyển mạng giúp ngăn việc chuyển số trái phép sang SIM hoặc nhà cung cấp khác. Không phải nhà mạng nào cũng sử dụng cùng một thuật ngữ, vì vậy hãy hỏi họ cung cấp biện pháp bảo vệ nào cho việc chuyển số.
Giảm phụ thuộc vào 2FA qua SMS. Nếu các tài khoản quan trọng vẫn gửi mã đăng nhập qua tin nhắn, chúng sẽ dễ bị ảnh hưởng hơn bởi kiểu lừa đảo cụ thể này. Không sử dụng SMS sẽ giảm rủi ro đó. Nếu bạn đi Du lịch và phụ thuộc vào mã gửi qua tin nhắn, hãy tìm hiểu cách nhận SMS ngân hàng và 2FA ở nước ngoài bằng eSIM để việc thay đổi số không khiến bạn bị mất quyền truy cập.
Sử dụng ứng dụng xác thực khi có thể. Ứng dụng xác thực tạo mã đăng nhập ngay trong ứng dụng hoặc trên thiết bị, thay vì gửi mã đến số điện thoại của bạn.
Sử dụng khóa bảo mật phần cứng cho các tài khoản quan trọng. Khóa bảo mật phần cứng là thiết bị đăng nhập vật lý giúp bảo vệ tài khoản tốt hơn. Thiết bị này đặc biệt hữu ích cho email chính và các tài khoản có giá trị cao.
Bảo mật email trước tiên. Email của bạn thường kiểm soát việc khôi phục mật khẩu cho nhiều dịch vụ khác. Bảo vệ email nên là ưu tiên hàng đầu.
Cảnh giác với hành vi lừa đảo và tin nhắn giả mạo khôi phục tài khoản. Kẻ tấn công thường thu thập thông tin cá nhân trước khi thực hiện việc tráo SIM. Hãy thận trọng với các liên kết, lời nhắc đăng nhập khẩn cấp và tin nhắn hỗ trợ không mong muốn.

Đối với người dùng phổ thông, cách tốt nhất để ngăn chặn tráo SIM là kết hợp biện pháp bảo vệ ở cấp nhà mạng với các phương thức đăng nhập mạnh hơn cho những tài khoản quan trọng nhất.

Nên bảo mật tài khoản nào trước

Email chính, thường là trung tâm khôi phục cho các tài khoản khác của bạn.
Ứng dụng ngân hàng và thanh toán, tiềm ẩn rủi ro tài chính trực tiếp.
Các tài khoản mạng xã hội chính, có thể bị sử dụng để mạo danh và tiếp tục thử khôi phục tài khoản.
Kho lưu trữ đám mây, thường chứa các tệp, ảnh và tài liệu nhạy cảm.
Trình quản lý mật khẩu, nếu bạn sử dụng, sẽ bảo vệ quyền truy cập vào nhiều thông tin đăng nhập.
Tài khoản sàn giao dịch hoặc ví tiền mã hóa, nếu có, rất quan trọng với những người thực sự sử dụng chúng, nhưng không phải ai cũng có.

Nếu bạn đang xem xét việc ngăn chặn chiếm đoạt tài khoản, hãy bắt đầu với những dịch vụ có thể mở khóa các tài khoản còn lại.

Vì sao MFA dựa trên ứng dụng an toàn hơn SMS trước rủi ro này

Với 2FA dựa trên SMS, mã bảo mật được gửi đến số điện thoại của bạn. Với ứng dụng xác thực, mã được tạo ngay trong ứng dụng hoặc trên thiết bị. Riêng đối với rủi ro tráo SIM, MFA dựa trên ứng dụng thường an toàn hơn vì việc chuyển số điện thoại gian lận không tự động chuyển hướng các mã được tạo trong ứng dụng.

Để hiểu cách các mã đó thực sự được truyền đến điện thoại của bạn, hãy xem cách mã xác minh hoạt động với SIM, eSIM và tính năng gọi qua Wi-Fi trước khi thay đổi cài đặt khôi phục.

Cần làm gì ngay lập tức nếu bạn cho rằng mình đã bị tráo SIM

Nếu việc này có thể đã xảy ra, tốc độ xử lý rất quan trọng. Trước tiên, hãy xác nhận quyền kiểm soát số điện thoại, sau đó bảo mật những tài khoản có khả năng bị nhắm đến tiếp theo.

Liên hệ ngay với bộ phận hỗ trợ của nhà mạng. Hỏi xem có yêu cầu thay SIM hoặc chuyển mạng nào được xử lý cho thuê bao của bạn hay không. Nếu đó là yêu cầu trái phép, hãy yêu cầu khôi phục khẩn cấp và được hỗ trợ xử lý gian lận.
Xác nhận xem số điện thoại của bạn đã được chuyển mạng hay chưa. Điều này giúp phân biệt khả năng bị tráo SIM với một sự cố dịch vụ thông thường.
Cố gắng bảo mật quyền truy cập tài khoản email ngay lập tức. Nếu bạn vẫn còn quyền truy cập, hãy đổi mật khẩu và tăng cường bảo vệ đăng nhập ngay.
Đổi mật khẩu cho các tài khoản có rủi ro cao. Hãy tập trung vào email, ngân hàng, ứng dụng thanh toán và mọi tài khoản liên kết với tính năng khôi phục qua tin nhắn.
Liên hệ ngân hàng hoặc nhà cung cấp dịch vụ thanh toán nếu bạn thấy hoạt động đáng ngờ. Báo cáo nhanh có thể giúp hạn chế tổn thất hoặc đóng băng các hành động trái phép.
Gửi báo cáo gian lận khi cần thiết. Tùy vào nơi bạn sinh sống, việc này có thể bao gồm liên hệ đội ngũ xử lý gian lận của nhà mạng, ngân hàng hoặc các kênh chính thức về bảo vệ người tiêu dùng và tội phạm mạng.

Khi mọi người hỏi cần làm gì sau khi nghi ngờ SIM swap, câu trả lời không phải là thay đổi mọi thứ một cách ngẫu nhiên. Hãy bắt đầu bằng việc khôi phục hoặc xác nhận quyền kiểm soát số điện thoại của bạn, rồi chuyển sang các tài khoản email và tài chính.

Danh sách kiểm tra trong 30 phút đầu tiên

Liên hệ bộ phận hỗ trợ của nhà mạng ngay lập tức
Hỏi xem có yêu cầu thay đổi SIM hoặc chuyển mạng giữ số nào đã được xử lý hay không
Nếu có thể, hãy bảo mật quyền truy cập tài khoản email
Đổi mật khẩu cho các tài khoản có rủi ro cao
Liên hệ ngân hàng nếu bạn thấy hoạt động đáng ngờ
Kiểm tra cảnh báo đăng nhập, các phiên đăng nhập gần đây và hoạt động tài khoản
Gửi báo cáo gian lận nếu đã xác nhận có truy cập trái phép

Cần làm gì sau SIM swap: danh sách kiểm tra khẩn cấp trong 30 phút đầu tiên

Nếu nghi ngờ SIM swap, trước tiên hãy xác nhận quyền kiểm soát số điện thoại của bạn, sau đó bảo mật email và tiền bạc.

Ví dụ thực tế: SIM swap có thể diễn ra như thế nào

Dưới đây là một ví dụ đơn giản về SIM swap. Một du khách hạ cánh xuống thành phố mới và đột nhiên không có tín hiệu, dù thông thường vẫn có vùng phủ sóng. Vài phút sau, họ nhận thấy các email đặt lại mật khẩu trên một máy tính bảng vẫn đang kết nối Wi-Fi. Rồi một thông báo của nhà mạng xuất hiện trong email, xác nhận việc thay đổi SIM mà họ chưa từng yêu cầu.

Đến lúc đó, vấn đề không còn chỉ là sự bất tiện về mạng. Nó trở thành một ví dụ về chiếm quyền tài khoản vì kẻ tấn công có thể đang nhận các mã đăng nhập được gửi qua tin nhắn. Trong một quy trình điển hình của lừa đảo xác minh qua tin nhắn, số điện thoại được dùng để đặt lại quyền truy cập vào email trước, sau đó đến các tài khoản liên kết khác. Đây chỉ là một trình tự có thể xảy ra, nhưng phản ánh cách người dùng thông thường nhận ra vấn đề.

Kết luận

Nếu bạn vẫn đang hỏi SIM swap là gì, câu trả lời ngắn gọn là: đây là một kiểu lừa đảo chiếm quyền số điện thoại, trong đó kẻ gian chuyển số của bạn sang một thẻ SIM mà chúng kiểm soát một cách gian lận. Điều đáng lo là 2FA dựa trên SMS và tính năng khôi phục qua tin nhắn có thể tạo đường dẫn để kẻ tấn công xâm nhập email, tài khoản ngân hàng và các tài khoản quan trọng khác.

Để ngăn chặn SIM Swap, hãy bắt đầu với các bước thiết thực: kiểm tra cài đặt bảo mật của nhà mạng, thêm mã PIN của nhà mạng hoặc khóa chuyển số nếu có, bảo mật email chính và chuyển các tài khoản quan trọng sang ứng dụng xác thực khi có thể. Những biện pháp này không đảm bảo bảo vệ tuyệt đối, nhưng khiến trò lừa đảo này khó thực hiện hơn nhiều.

Câu hỏi thường gặp

SIM Swap là gì?

SIM Swap là trò lừa đảo chiếm quyền kiểm soát số điện thoại, trong đó kẻ gian thuyết phục nhà mạng di động chuyển số của bạn sang SIM (hoặc hồ sơ eSIM) do chúng kiểm soát. Khi có số của bạn, chúng có thể nhận cuộc gọi và mã đăng nhập SMS, rồi dùng chúng để đột nhập vào các tài khoản dựa vào xác minh qua tin nhắn.

Làm thế nào để biết tôi đã bị tráo SIM?

Dấu hiệu rõ ràng nhất là một chuỗi biểu hiện, không phải một sự kiện đơn lẻ: đột ngột mất dịch vụ di động ở nơi bạn thường có sóng, không còn nhận được cuộc gọi và tin nhắn, cùng các cảnh báo bất ngờ về việc đặt lại mật khẩu hoặc đăng nhập trên email, tài khoản ngân hàng hay mạng xã hội. Tin nhắn của nhà mạng về thay đổi SIM mà bạn không yêu cầu là một dấu hiệu cảnh báo mạnh.

SIM Swap có nghĩa là ai đó đã lấy cắp điện thoại của tôi không?

Không. SIM Swap nhắm vào số điện thoại của bạn, không phải thiết bị cầm tay vật lý. Kẻ tấn công vượt qua các bước xác minh danh tính của nhà mạng và cấp số của bạn trên SIM hoặc eSIM của chúng, vì vậy trò lừa đảo có thể bắt đầu trong khi điện thoại của bạn vẫn nằm trong túi.

Làm thế nào để tự bảo vệ khỏi việc tráo SIM?

Hãy thêm mã PIN hoặc mật mã tài khoản của nhà mạng, yêu cầu nhà mạng khóa chuyển số sang nhà mạng khác, bảo mật email chính trước tiên và chuyển các tài khoản quan trọng từ mã SMS sang ứng dụng xác thực hoặc khóa bảo mật phần cứng. Bảo vệ nhiều lớp khiến trò lừa đảo khó thực hiện hơn nhiều, dù không có bước đơn lẻ nào loại bỏ hoàn toàn rủi ro.

Tại sao 2FA qua ứng dụng an toàn hơn SMS trước rủi ro này?

Với xác thực hai yếu tố (2FA) dựa trên SMS, mã đăng nhập được gửi đến số điện thoại của bạn, vì vậy việc chuyển số gian lận sẽ chuyển các mã này cho kẻ tấn công. Thay vào đó, ứng dụng xác thực tạo mã trên thiết bị của bạn, nên việc tráo SIM không tự động chuyển hướng các mã đó.

Tôi nên làm gì ngay lập tức nếu nghi ngờ SIM của mình đã bị tráo?

Hãy liên hệ ngay với bộ phận hỗ trợ của nhà mạng và hỏi xem có yêu cầu thay đổi SIM hoặc chuyển số sang nhà mạng khác nào được xử lý hay không; nếu đó là yêu cầu trái phép, hãy đề nghị hoàn tác khẩn cấp. Sau đó, bảo mật email, thay đổi mật khẩu của các tài khoản có rủi ro cao, thông báo cho ngân hàng nếu phát hiện hoạt động đáng ngờ và gửi báo cáo gian lận khi cần.