Thủ đoạn chuyển cuộc gọi để đ.ánh cắp mã OTP
Hình thức l.ừa đ.ảo tinh vi qua số điện thoại có thể khiến người dùng mất quyền kiểm soát ví điện tử, tài khoản mạng xã hội hay tài khoản ngân hàng.
Nhà mạng VinaPhone vừa đưa ra cảnh báo về tình trạng kẻ xấu lợi dụng tính năng chuyển hướng cuộc gọi của nhà mạng để đ.ánh cắp thông tin mã OTP các dịch vụ của khách hàng.
Theo đó, đối tượng l.ừa đ.ảo thường giả danh là nhân viên chăm sóc khách hàng của các nhà mạng, ngân hàng, ví điện tử để hướng dẫn khách hàng sử dụng dịch vụ, hoặc giải quyết sự cố bất kỳ. Sau đó đối tượng sẽ yêu cầu khách hàng thực hiện thao tác xác nhận trên điện thoại cá nhân.
Các đối tượng thường yêu cầu khách hàng thao tác mã lệnh trên bàn phím theo cú pháp **21*(số điện thoại kẻ l.ừa đ.ảo)#OK (lệnh theo giao thức USSD). Thực chất, đây là tính năng chuyển hướng cuộc gọi cho phép thuê bao di động chuyển hướng cuộc gọi đến một số điện thoại khác.
Người dùng cần chú ý biểu tượng chuyển hướng cuộc gọi trên điện thoại.
Khi thực hiện lệnh chuyển cuộc gọi thành công theo hướng dẫn của những đối tượng này, thuê bao khách hàng vẫn có sóng, nhận được tin nhắn SMS hay vào mạng bình thường, nhưng tất cả các cuộc gọi đến từ thời điểm đó đã được chuyển hướng nhận cuộc gọi đến số điện thoại của những đối tượng l.ừa đ.ảo.
Video đang HOT
Sau khi l.ừa đ.ảo chiếm quyền nhận cuộc gọi, kẻ gian sẽ đăng nhập ứng dụng ví điện tử, tài khoản mạng xã hội, tài khoản ngân hàng… của nạn nhân và khai báo quên mật khẩu đăng nhập, chọn tính năng nhận cuộc gọi thông báo mã OTP để lấy lại mật khẩu.
Do trước đó khách hàng đã bị lừa thực hiện thao tác chuyển cuộc gọi, nên các cuộc gọi từ tổng đài ứng dụng sẽ được chuyển hướng đến số điện thoại của các đối tượng l.ừa đ.ảo, từ đó chúng dễ dàng lợi dụng các tài khoản cá nhân, chiếm đoạt t.iền trong ví, tài khoản ngân hàng liên kết với số điện thoại.
Để bảo vệ khách hàng, hạn chế thiệt hại do kẻ l.ừa đ.ảo gây ra, nhà mạng VinaPhone khuyến cáo khách hàng cảnh giác trước các cuộc gọi l.ừa đ.ảo hướng dẫn thực hiện chuyển cuộc gọi, không được thao tác thực hiện mã lệnh **21*số điện thoại# theo hướng dẫn từ các cuộc gọi lạ không xác định rõ nguồn gốc.
Khi điện thoại có các dấu hiệu bất thường, như không nhận được cuộc gọi đến (có biểu tượng chuyển cuộc gọi ở cạnh logo nhà mạng) khách hàng lập tức thao tác lệnh ##21# để hủy lệnh chuyển cuộc gọi ngoài ý muốn, đồng thời liên hệ với VinaPhone qua số tổng đài 18001091 để kiểm tra tình trạng của thuê bao và được tư vấn, giải đáp hoặc khuyến nghị cách xử lý.
Ngoài việc l.ừa đ.ảo chuyển cuộc gọi như trên, còn xuất hiện một số trường hợp l.ừa đ.ảo thay sim 4G miễn phí. VinaPhone cho biết nhà mạng chỉ thực hiện mời thay sim cho khách hàng đang sử dụng phôi sim cũ (phôi sim 2G/3G).
Để kiểm tra loại phôi sim đang dùng, người dùng có thể soạn tin nhắn nội dung “DS4G” gửi đến số 888 hoặc bấm giao thức USSD với câu lệnh *0888#
Đối với các thuê bao đang sử dụng phôi sim 4G, VinaPhone sẽ không yêu cầu khách hàng thay sim.
Trước đó, Momo cũng gửi thông báo tới khách hàng để cảnh báo về thủ đoạn chiếm quyền kiểm soát SIM nhằm lấy t.iền trong ví điện tử người dùng. Khi thao túng được cuộc gọi, kẻ gian có thể đăng nhập ứng dụng Momo của nạn nhân từ xa.
Tổng đài Momo khi gọi để cung cấp mã OTP, cuộc gọi sẽ được chuyển hướng đến số điện thoại của kẻ gian. Từ đó chúng dễ dàng chiếm đoạt t.iền trong ví, tài khoản ngân hàng liên kết với ví điện tử.
Ngày 20/3, Công an Hà Nội cũng phát cảnh báo thủ đoạn giả danh tổng đài viên để chiếm quyền kiểm soát SIM, cuộc gọi của người dùng nhằm chiếm đoạt t.iền.
Mã độc giả dạng ví điện tử để trộm t.iền trên điện thoại
Sự bùng nổ của t.iền mã hóa kéo theo nhiều loại mã độc được sinh ra nhằm đ.ánh cắp thông tin từ ví điện tử của nạn nhân.
T.iền mã hóa bùng nổ vài năm gần đây không chỉ hình thành một nhóm nhà đầu tư không chuyên muốn "lướt sóng", mà còn kéo theo nhiều ánh mắt thèm muốn của kẻ gian nhắm tới ví điện tử - nơi chứa các loại t.iền ảo.
Ví điện tử chứa t.iền ảo đang là mục tiêu của giới tin tặc
Mới đây, các nhà nghiên cứu tại công ty bảo mật Eset đã phát hiện ra kế hoạch phức tạp được triển khai trên nền tảng Android và iOS, gồm các ứng dụng được thiết kế trông giống hệt những ví t.iền ảo nổi tiếng. Nhưng thực chất, đây là sản phẩm giả danh chứa các trojan khả nghi được tạo ra để ăn cắp t.iền khi nạn nhân nhập thông tin vào ví.
Phát hiện trên được Eset công bố trong một bài đăng trên blog We Live Security của hãng. Những gì các nhà nghiên cứu tìm ra cũng cho thấy giới tội phạm mạng có thể dụ dỗ con mồi vào bẫy của mình dễ dàng ra sao. Từ đầu năm 2021, Eset cho biết đã phát hiện ra hàng tá ứng dụng Android lẫn iOS trông giống như ví t.iền ảo uy tín nhưng thực chất lại chứa phần mềm khả nghi. Các chương trình được phát tán qua nhiều website trông rất đáng tin.
"Phải nói rằng đây là hình thức tấn công được lên kế hoạch rất thông minh. Kẻ gian đã quan sát, học hỏi từ những sản phẩm hợp pháp rồi sao chép các đoạn mã để dùng cho mục đích riêng", Eset đ.ánh giá. Các dòng mã tấn công được giấu vô cùng kỹ, và ứng dụng giả mạo thì "hoạt động" y như thật. Cá nhân hay tổ chức hacker nào đứng sau chiêu trò l.ừa đ.ảo này còn tính toán kỹ tới mức cho chạy quảng cáo về sản phẩm trên những website uy tín để thu hút nạn nhân.
Chưa dừng ở đó, chúng còn sử dụng những nhân vật trung gian thông qua Telegram, Facebook để tìm kiếm thêm "con mồi". Eset còn phát hiện ra các máy chủ của đám tội phạm mạng này tiềm ẩn nhiều mối nguy hơn hình dung ban đầu. Cụ thể, phần mềm độc hại sẽ gửi thông tin ví điện tử chứa t.iền ảo của nạn nhân tới máy chủ thông qua kết nối không hề được bảo mật. Điều này không chỉ giúp tin tặc đứng sau cuộc tấn công lấy trộm được thông tin chúng muốn, mà còn cho phép bất kể ai can thiệp vào quy trình này.
Theo Eset, dường như những ứng dụng nói trên chủ yếu nhắm tới người dùng Trung Quốc, nhưng thực tế đã có hơn chục phiên bản tương tự được tìm thấy trên Play Store (của Google). Thậm chí, mã lập trình của các ví điện tử giả mạo này đã bị rò rỉ và chia sẻ trên mạng nên mối nguy vẫn còn tiếp diễn.
Nếu người dùng vẫn đang tìm kiếm ví điện tử an toàn, hãy chắc chắn chỉ tải ứng dụng về máy từ kho App Store (iOS), hoặc máy Android có được bật tính năng Google Play Protect khi dùng Play Store.
Cảnh báo: Hacker có thể "đánh bay" toàn bộ coin trong ví t.iền ảo của bạn qua Telegram như thế nào? Các hacker sẽ sử dụng một con bot được lập trình sẵn trên Telegram để lừa các nhà đầu tư tiết lộ mã OTP, từ đó "đớp" sạch số tài sản mà nạn nhân đang lưu trữ trong ví. Bot, Robot là các tên gọi để chỉ các phần mềm chạy tự động trên máy tính hoặc các thiết bị điện tử nhằm...
