Để không mất tiền khi bị trộm điện thoại và giấy tờ cá nhân rồi hack ví điện tử

Người dùng đã có cách bảo vệ điện thoại của mình thông qua việc đặt mật khẩu bằng mã số, nhận diện sinh trắc học, thế nhưng, bằng SIM, kẻ trộm điện thoại vẫn chiếm đoạt tiền từ ví điện tử và tài khoản ngân hàng của nạn nhân.

Mất điện thoại và giấy tờ cá nhân, nguy cơ mất sạch tiền

Mới đây, một tài khoản Facebook tên H. Hà đã chia sẻ về việc bị trộm sạch tiền trong tài khoản ngân hàng và ví Momo. Theo đó, chị đã bị mất điện thoại vào buổi tối, khi đang ngủ. Điện thoại chị có cài đặt ứng dụng ví điện tử Momo có liên kết với tài khoản ngân hàng. Ngay khi thức dậy và phát hiện vụ việc, nạn nhân đã chủ động liên hệ với ngân hàng để khóa tài khoản, khóa thẻ ATM, internet banking…, nhưng trong khoảng thời gian đêm ấy, tin tặc đã kịp khoắng sạch tiền trong ví điện tử và tài khoản ngân hàng liên kết.

Thủ thuật của tin tặc khá mới. Không cần mở khóa điện thoại bị lấy trộm, y đã tháo SIM của nạn nhân, để vào điện thoại khác, gọi lên tổng đài của MoMo, yêu cầu được cấp mật khẩu mới. Với các giấy tờ tùy thân trộm được của nạn nhân, tên trộm đã vượt qua các câu hỏi của tổng đài viên và có mật khẩu mới. Cùng với SIM định danh ví và mật khẩu, tên trộm và hacker này đã vào ví, chuyển hết tiền từ tài khoản ngân hàng liên kết về ví và chiếm đoạt. Tên trộm thậm chí còn gọi tiếp lên tổng đài để yêu cầu nâng hạn mức chuyển tiền của ví nạn nhân để chiếm đoạt cho nhanh và nhiều.

Trường hợp hy hữu

Đại diện của MoMo cho biết rất lấy làm tiếc vì những gì khách hàng H.Hà đã trải qua. MoMo cũng chia sẻ “Sau khi kiểm tra hệ thống và nghe lại các cuộc trao đổi với kẻ gian và chị H.Hà, Ví MoMo khẳng định: Quy trình cấp lại mật khẩu mới cho số đăng ký Ví của chị là hoàn toàn tuân thủ quy trình bảo mật đang được áp dụng cho khách hàng bởi các thông tin cá nhân cung cấp đều đầy đủ và hoàn toàn chính xác. Quy trình để cấp lại mật khẩu của MoMo bao gồm cả 2 phần xác minh thông tin định danh cá nhân và xác minh thông tin giao dịch (2 câu hỏi ngẫu nhiên về lịch sử giao dịch, thông tin thanh toán, số dư… – thông tin mà chỉ khách hàng biết)”.

Điểm đặc biệt ở sự vụ này là kẻ trộm đã chủ động trộm luôn danh tính, thông tin người dùng, những điều mà lẽ ra, chỉ có chủ nhân thật sự của ví biết, để hoàn tất quy trình cấp lại mật khẩu. Khi kẻ trộm có được SIM của khách hàng (vào rạng sáng, khi trộm điện thoại), để đăng nhập thành công vào MoMo, đối tượng lừa đảo cần có đủ, chính xác các dữ liệu và theo các bước như sau:

1.Số điện thoại đã đăng ký MoMo (để thực hiện đăng nhập)

2.Khi đăng nhập trên thiết bị mới, ngay tức khắc hệ thống MoMo sẽ phát hiện và yêu cầu khách hàng cần có OTP (mã xác thực)

3.Khi đó, hệ thống Voice OTP của MoMo sẽ gọi về cho số điện thoại đã đăng ký MoMo với khách hàng.

4.Sau khi có OTP, khách hàng cần có thêm một lớp bảo mật nữa là mật khẩu.

Để có mật khẩu này, kẻ trộm phải dùng đúng số điện thoại đăng ký ví MoMo, có tất cả thông tin về tài khoản ngân hàng liên kết, thông tin cá nhân… những điều vốn nằm trong chiếc ví của nạn nhân mà y trộm cùng điện thoại.

Việc lấy trộm được đồng lúc cả điện thoại và các giấy tờ của nạn nhân, lợi dụng ban đêm khi nạn nhân ngủ để không có phản ứng kịp thời, lợi dụng các kẽ hở để có thể lấy mật khẩu mới vào ví điện tử, kẻ trộm kiêm tin tặc này đã thực hiện một phi vụ hy hữu. Với trường hợp hy hữu này, MoMo khẳng định sẽ tiếp tục điều tra và có hướng xử lí đảm bảo quyền lợi cho khách hàng.

Sự hy hữu này có thể bị lợi dụng và học theo, nên các bước bảo mật cấp lại mật khẩu của nhà cung cấp ví cũng như sự cẩn trọng từ phía người dùng. Bảo mật cho SIM là điều ít người quan tâm trước nay nhưng giờ đã đến lúc phải có.

Mật khẩu cho SIM, đơn giản nhưng hiệu quả

Sự việc trên cho thấy SIM điện thoại là một phần trong việc sử dụng các dịch vụ công nghệ, ví điện tử cũng như các giao dịch trực tuyến nhưng lại rất ít được người dùng quan tâm và gia tăng bảo mật.

Các yếu tố bảo mật của điện thoại ngày càng mạnh, kẻ gian ngay cả khi lấy cắp được điện thoại cũng không thể dễ dàng, nhanh chóng vào được máy để trục lợi, khi máy có sử dụng các bảo mật bằng mật khẩu, vân tay, sinh trắc… Thế nên, ở sự vụ trên, kẻ gian không cần sử dụng điện thoại, chúng chỉ cẩn sử dụng SIM vật lý (với eSIM, kẻ gian không thể tháo được). Chỉ cần tháo SIM và lắp vào một máy khác, nếu SIM không được đặt mã PIN thì ai cũng có thể sử dụng chính SIM đó để sửa đổi các thông tin đăng nhập của các dịch vụ công nghệ đã được đăng ký sử dụng, theo như cách đã nêu.

Hấu hết các điện thoại iOS lẫn Android đều cho phép người dùng thay đổi mã PIN của SIM nhưng hiếm người dùng nào quan tâm đến vấn đề này. Nếu đang sử dụng ví điện tử và các dịch vụ công nghệ gắn liền với thuê bao và có liên kết với tài khoản ngân hàng, người dùng nên thực hiện đổi mã PIN của SIM để tránh những sự cố đáng tiếc xảy ra.

Việc thay đổi mã PIN của SIM không khó. Với các dòng điện thoại Android hiện nay, người dùng chỉ cần vào mục Bảo Mật (Security) trong phần Cài đặt (Setting), sau đó chọn Cài đặt bổ sung (More setting) rồi chọn Mã hóa thông tin đăng nhập (Encrytion and credentials).

Tại mục Mã hóa thông tin đăng nhập, người dùng chọn Đặt khóa SIM 1/ SIM2 (Set SIM 1/ SIM 2 lock) và kích hoạt khóa SIM. Nếu SIM vẫn đang sử dụng mã PIN mặc định thì người dùng sẽ nhận được yêu cầu đổi mã PIN. Mã PIN mặc định của SIM Viettel hiện nay là 0000, MobiFone là 1111 và VinaPhone là 1234.

Sau khi thay đổi mã PIN của SIM, mỗi lần tháo SIM và gắn lại vào điện thoại hoặc lắp sang điện thoại mới sẽ phải nhập mã PIN của SIM. Sau 3 lần nhập sai mã PIN thì SIM sẽ bị khóa sóng và không thể sử dụng cho bất kỳ cuộc gọi hay tin nhắn nào.

Với điện thoại iPhone, người dùng cũng vào mục Cài đặt, chọn Dữ liệu di động rồi chọn PIN của SIM để tiến hành thay đổi mã PIN của SIM.

Với thao tác này, kẻ gian không thể gắn SIM đánh cắp vào máy khác rồi mạo danh nạn nhân để thực hiện các cuộc gọi trên số của nạn nhân để lừa đảo, nhờ thế, các cuộc gọi yêu cầu đổi mật khẩu ví điện tử chẳng hạn, sẽ không thể xảy ra.

Các thủ đoạn hack, lừa đảo trên các thiết bị số ngày càng tinh vi, biến hóa và liều lĩnh hơn. Thụ hưởng các tiện nghi số thật hay, nhưng người dùng cũng phải cảnh giác và tốt nhất tạo ra các hình thức bảo an tốt nhất cho tài sản của mình.