Tấn công SIM swap: Cách hacker chiếm đoạt điện thoại của bạn để đánh cắp tiền mã hóa

Tấn công SIM swap là khi kẻ gian chiếm quyền kiểm soát số điện thoại di động của bạn bằng cách khiến nhà mạng chuyển số đó sang một thẻ SIM do chúng kiểm soát. Có được số của bạn, chúng nhận mã đăng nhập qua tin nhắn và liên kết đặt lại mật khẩu, rồi có thể xâm nhập tài khoản sàn giao dịch tiền mã hóa, email và mạng xã hội chỉ trong vài phút.

Người nắm giữ tiền mã hóa là mục tiêu hấp dẫn vì tiền mã hóa bị đánh cắp có thể chuyển đi nhanh và khó thu hồi. Những người công khai nói về tài sản của mình đặc biệt có nguy cơ. Tin tốt là chỉ vài thay đổi trong cách bảo mật tài khoản sẽ khiến SIM swap bớt nguy hiểm hơn rất nhiều.

Cách một cuộc tấn công SIM swap diễn ra

1. 1Thu thập thông tin. Kẻ tấn công thu thập thông tin cá nhân — tên, địa chỉ, ngày sinh, số điện thoại — từ các vụ rò rỉ dữ liệu, mạng xã hội hoặc lừa đảo phishing.
2. 2Chiếm quyền tại nhà mạng. Chúng liên hệ với nhà mạng của bạn, giả danh bạn, khai báo điện thoại bị mất hoặc hỏng và yêu cầu SIM mới. Một số vụ tấn công có sự tham gia của nhân viên nội bộ bị mua chuộc hoặc tài khoản nhà mạng bị xâm nhập.
3. 3Chuyển số. Số của bạn được chuyển sang SIM của chúng. Điện thoại của bạn mất sóng.
4. 4Đặt lại tài khoản. Chúng yêu cầu đặt lại mật khẩu cho tài khoản email và sàn giao dịch của bạn, nhận mã qua tin nhắn và đăng nhập.
5. 5Đánh cắp. Chúng thay đổi cài đặt bảo mật của bạn, rút tiền mã hóa về ví của chúng và đôi khi đăng nội dung lừa đảo từ tài khoản mạng xã hội của bạn.

Toàn bộ quá trình có thể mất chưa đến một giờ. Cả những tài khoản nổi tiếng cũng từng bị tấn công: vào tháng 1 năm 2024, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) cho biết một bên không được phép đã chiếm quyền kiểm soát số điện thoại liên kết với tài khoản X của cơ quan này trong một vụ có vẻ là SIM swap, rồi dùng tài khoản để đăng một thông báo sai sự thật.

Những gì kẻ tấn công có thể và không thể làm

Đó là lý do biện pháp phòng thủ chính là không để số điện thoại trở thành chìa khóa mở các tài khoản của bạn.

Dấu hiệu cảnh báo bạn có thể là nạn nhân

• Điện thoại đột nhiên hiển thị không có dịch vụ hoặc chế độ chỉ gọi khẩn cấp trong khi Wi-Fi vẫn hoạt động.
• Bạn nhận được tin nhắn hoặc email bất ngờ về việc đổi SIM, yêu cầu chuyển mạng hoặc đặt lại mật khẩu.
• Bạn bị đăng xuất khỏi tài khoản hoặc ứng dụng mà không rõ lý do.
• Bạn bè cho biết họ nhận được tin nhắn lạ từ bạn.

Nếu thấy những dấu hiệu này, hãy hành động ngay — từng phút đều quan trọng.

Cách tự bảo vệ trước SIM swap

Khắc phục xác thực hai yếu tố

1. 1Chuyển từ SMS sang ứng dụng xác thực hoặc khóa bảo mật phần cứng trên sàn giao dịch, email và mọi tài khoản liên quan đến tiền. Hướng dẫn của chúng tôi về xác thực hai yếu tố cho tài khoản tiền mã hóa so sánh các lựa chọn.
2. 2Gỡ số điện thoại khỏi phương thức khôi phục ở bất cứ nơi nào dịch vụ cho phép.
3. 3Lưu mã dự phòng ngoại tuyến, không phải trong email.

Tăng cường bảo mật tài khoản di động

• Yêu cầu nhà mạng cung cấp mã PIN chuyển mạng, mã PIN tài khoản hoặc khóa SIM. Tên gọi và tùy chọn khác nhau tùy nhà mạng và quốc gia.
• Dùng mật khẩu mạnh và duy nhất cho tài khoản trực tuyến của nhà mạng.
• Hỏi xem nhà mạng có cung cấp xác minh bổ sung khi đổi SIM hay không.

Giảm mức độ lộ diện

• Đừng công khai bạn nắm giữ bao nhiêu tiền mã hóa.
• Nếu khả thi, hãy dùng một số điện thoại hoặc email riêng, không công khai cho các tài khoản tài chính.
• Khóa các hồ sơ mạng xã hội để lộ ngày sinh, địa chỉ hoặc số điện thoại của bạn.

Giữ tài sản dài hạn ở dạng tự lưu ký

Tiền trên sàn giao dịch chỉ an toàn ngang với thông tin đăng nhập sàn của bạn. Khoản tiết kiệm dài hạn trong ví cứng không thể bị tiếp cận qua số điện thoại của bạn. Xem cách bảo mật tài khoản sàn giao dịch để biết các cài đặt dành riêng cho sàn.

Những lầm tưởng phổ biến về SIM swap

• “Nhà mạng của tôi sẽ không bao giờ bị lừa.” Kẻ tấn công dùng dữ liệu cá nhân bị đánh cắp, thủ đoạn lừa đảo phi kỹ thuật và đôi khi cả người nội bộ. Các nhà mạng đã cải thiện biện pháp bảo vệ, nhưng không hệ thống nào hoàn hảo.
• “Tôi không đủ nổi tiếng để bị nhắm tới.” Nhiều nạn nhân là người bình thường có số điện thoại xuất hiện trong một vụ rò rỉ dữ liệu hoặc một diễn đàn liên quan đến tiền mã hóa.
• “Tôi dùng 2FA nên tôi an toàn.” Nếu 2FA đó dựa trên SMS, SIM swap sẽ vô hiệu hóa nó.
• “Mật khẩu mạnh là đủ.” Đặt lại mật khẩu qua tin nhắn vượt qua cả mật khẩu mạnh nhất.

Phải làm gì nếu bạn bị SIM swap

1. 1Gọi cho nhà mạng từ một điện thoại khác và báo cáo hành vi gian lận. Yêu cầu họ khôi phục số của bạn và khóa tài khoản.
2. 2Bảo vệ email trước tiên, vì email kiểm soát việc đặt lại mật khẩu ở những nơi khác. Đổi mật khẩu và đăng xuất các phiên khác.
3. 3Liên hệ các sàn giao dịch để đóng băng tài khoản và lệnh rút tiền.
4. 4Đổi mật khẩu và 2FA trên tất cả tài khoản tài chính.
5. 5Cảnh báo người quen rằng tin nhắn từ số điện thoại hoặc tài khoản mạng xã hội của bạn có thể là lừa đảo.
6. 6Báo cáo tội phạm với cảnh sát và cơ quan phụ trách tội phạm mạng liên quan, đồng thời lưu giữ hồ sơ. Hướng dẫn của chúng tôi về việc cần làm nếu ví của bạn bị xâm phạm trình bày các bước liên quan.

Hãy cảnh giác với bất kỳ ai liên hệ với bạn sau đó và đề nghị thu hồi tiền mã hóa với một khoản phí — đó là chiêu lừa đảo tiếp nối phổ biến. Khi tài khoản đã an toàn trở lại, hãy xem lại mọi cài đặt bảo mật bạn đã thay đổi vội vàng, và ghi lại phương thức khôi phục mà mỗi tài khoản hiện đang dùng để lần sau không bị bất ngờ.

Kết luận

Tấn công SIM swap lợi dụng việc nhiều tài khoản coi số điện thoại của bạn là bằng chứng danh tính. Hãy loại bỏ điểm yếu đó: chuyển từ SMS sang ứng dụng xác thực hoặc khóa bảo mật, khóa chặt tài khoản nhà mạng, hạn chế những gì bạn chia sẻ công khai và giữ khoản tiết kiệm ở dạng tự lưu ký. Khi đó, một số điện thoại bị chiếm đoạt chỉ là sự phiền toái chứ không phải thảm họa. Để tìm thêm cách phòng thủ, hãy xem các hướng dẫn bảo mật của chúng tôi.