SIM Swapping là một loại tấn công xã hội cực kỳ tinh vi và nguy hiểm, liên quan đến việc chiếm quyền kiểm soát số điện thoại di động của bạn bởi kẻ tội phạm.
Na czym polega to oszustwo?
Gromadzenie Danych: Przestępca najpierw zbiera Twoje dữ liệu cá nhân (tên, họ, ngày sinh, số PESEL, v.v.) từ các phương tiện truyền thông xã hội, rò rỉ dữ liệu hoặc bằng cách phishing.
Podszycie się pod Ofiarę: Z zebranymi informacjami, oszust kontaktuje się z Twoim operatorem komórkowym i, podszywając się pod Ciebie, zgłasza "zgubienie" hoặc "uszkodzenie" karty SIM, prosząc o wydanie duplikatu.
Chiếm đoạt Số: Nếu nhân viên nhà mạng bị lừa và xác thực một bản sao, thẻ SIM gốc của bạn ngay lập tức ngừng hoạt động (bạn mất sóng), và tất cả SMS và cuộc gọi sẽ được chuyển hướng đến thiết bị của kẻ tội phạm.
Đánh cắp Tiền điện tử: Khi có quyền kiểm soát số điện thoại, kẻ tội phạm có thể truy cập vào tài khoản sàn giao dịch tiền điện tử, ngân hàng trực tuyến và ví của bạn. Họ sử dụng tùy chọn đặt lại mật khẩu hoặc xác thực hai yếu tố (2FA), và mã xác minh được gửi qua SMS sẽ bị đánh cắp, từ đó có quyền truy cập đầy đủ vào tài sản của bạn.
Làm thế nào để bảo vệ?
Phòng thủ hiệu quả nhất là loại bỏ SMS như một phương thức xác thực 2FA cho các tài khoản quan trọng (sàn giao dịch, ngân hàng, email). Tuy nhiên, tôi không khuyên bạn nên thay đổi điều này trong cơn hoảng loạn. Càng nhiều xác thực thì càng tốt.
Thay đổi 2FA: Sử dụng các ứng dụng tạo mã (ví dụ: Google Authenticator, Authy) hoặc tốt nhất là các khóa bảo mật phần cứng (U2F/FIDO2).
Bảo vệ Số: Liên hệ với nhà mạng của bạn và thiết lập mã PIN/mật khẩu bổ sung cần thiết cho bất kỳ thay đổi nào trên tài khoản của bạn (ví dụ: phát hành thẻ SIM thay thế).
Giới hạn Dữ liệu Công khai: Giới hạn thông tin cá nhân được chia sẻ trên mạng, đặc biệt là những thông tin có thể được sử dụng để xác minh danh tính của bạn.
Việc điện thoại đột nhiên mất sóng mà không có lý do là dấu hiệu đầu tiên và nguy hiểm nhất của việc Hoán đổi SIM.