Theo Proofpoint, SIM swapping là hình thức tấn công mạng cho phép kẻ gian chiếm quyền kiểm soát số điện thoại của người dùng bằng cách giả mạo chủ thuê bao để xin cấp SIM mới.
Khi đã chiếm được số, tin tặc có thể nhận toàn bộ cuộc gọi, tin nhắn và mã OTP, từ đó truy cập trái phép vào ngân hàng, ví điện tử hay mạng xã hội.
Theo FBI, chỉ riêng năm 2021, hơn 1.600 người bị tấn công theo hình thức này, gây thiệt hại tới 68 triệu USD.
Dấu hiệu dễ nhận biết nhất là điện thoại bỗng mất sóng dù vẫn hoạt động bình thường hoặc không nhận được mã OTP từ ngân hàng.
Nếu nhận được thông báo đổi SIM mà bạn không hề yêu cầu, hãy liên hệ ngay với nhà mạng để kiểm tra, vì số của bạn có thể đã bị kẻ gian chiếm đoạt.
Một khi bị kiểm soát SIM, người dùng không chỉ mất quyền truy cập tài khoản mà còn có nguy cơ bị rút tiền, lộ thông tin cá nhân và bị giả danh để lừa đảo người khác.
Chuyên gia bảo mật khuyến cáo nên đặt mã PIN cho SIM, không công khai số điện thoại lên mạng và sử dụng ứng dụng xác thực thay vì OTP qua SMS.
Nhận diện sớm các dấu hiệu bất thường và chủ động bảo vệ dữ liệu là cách hiệu quả nhất để không trở thành nạn nhân của chiêu lừa chiếm SIM ngày càng tinh vi này.
