ScamLens
Nghiêm trọng Thiệt hại trung bình: $25,000 Thời gian thường thấy: 1-7 days

Lừa Đảo Trao Đổi SIM: Hướng Dẫn Bảo Vệ Toàn Diện

Trao đổi SIM, còn được gọi là chiếm đoạt SIM hoặc lừa đảo port-out, là một hình thức trộm cập nhật danh tính tinh vi trong đó tội phạm thuyết phục nhà cung cấp dịch vụ di động của bạn chuyển số điện thoại của bạn sang thẻ SIM mà họ kiểm soát. Sau khi có số của bạn, họ có thể chặn các mã xác thực hai yếu tố, liên kết đặt lại mật khẩu và tin nhắn xác minh, cho phép họ truy cập vào tài khoản ngân hàng, ví tiền điện tử, email và phương tiện truyền thông xã hội của bạn. Theo Trung tâm Khiếu nại Tội phạm Internet của FBI, tổn thất từ trao đổi SIM vượt quá 68 triệu đô la vào năm 2021, với các nạn nhân riêng lẻ mất từ 5.000 đến 2 triệu đô la. Cuộc tấn công thường bắt đầu bằng phishing hoặc vi phạm dữ liệu, trong đó tội phạm thu thập thông tin cá nhân về bạn—ngày sinh, địa chỉ, số an sinh xã hội, số tài khoản hoặc câu trả lời cho các câu hỏi bảo mật. Với thông tin này, họ liên hệ với nhà cung cấp dịch vụ di động của bạn giả danh bạn, tuyên bố rằng họ cần kích hoạt điện thoại mới hoặc thay thế thẻ SIM bị hỏng. Nhiều nhà cung cấp dịch vụ dựa vào thông tin dễ thu được hoặc có thể đoán được để xác minh, khiến cuộc tấn công kỹ thuật xã hội trở nên đáng alarmingly thành công. Trong vòng vài phút khi kiểm soát số của bạn, những kẻ tấn công vội vàng truy cập các tài khoản có giá trị nhất của bạn trước khi bạn nhận ra điều gì đang xảy ra. Diều làm cho trao đổi SIM đặc biệt tàn phá là tốc độ và quy mô của nó. Không giống như trộm cập nhật danh tính truyền thống có thể mất vài tuần để phát hiện, các nạn nhân trao đổi SIM thường nhận ra có gì đó sai lầm trong vòng vài giờ khi điện thoại của họ đột ngột mất dịch vụ. Vào lúc đó, những kẻ tấn công đã rút hết tài khoản ngân hàng, đánh cắp tiền điện tử và khóa các nạn nhân ra khỏi tài khoản email và phương tiện truyền thông xã hội bằng cách thay đổi mật khẩu. Tổn thất trung bình 25.000 đô la phản ánh sự kết hợp của trộm tài chính trực tiếp, tổn thất tiền điện tử và thiệt hại nối tiếp từ các tài khoản bị xâm phạm. Các trường hợp nổi tiếng liên quan đến các ngôi sao nổi tiếng, giám đốc điều hành và nhà đầu tư tiền điện tử mất hàng triệu đô la, nhưng những người tiêu dùng hàng ngày ngày càng trở thành mục tiêu khi tội phạm hoàn thiện kỹ thuật của họ.

Thủ đoạn phổ biến Cách nhận biết Cách tự bảo vệ Ví dụ thực tế Nơi báo cáo

Thủ đoạn phổ biến

  • • Tội phạm thu thập thông tin cá nhân thông qua email phishing, tin nhắn văn bản hoặc bằng cách mua dữ liệu từ các thị trường dark web bán thông tin từ các vi phạm dữ liệu trước đó, xây dựng một hồ sơ hoàn chỉnh để mạo danh nạn nhân.
  • • Những kẻ tấn công gọi cho các nhà cung cấp dịch vụ di động nhiều lần, đôi khi nhắm mục tiêu các đại diện dịch vụ khách hàng ít kinh nghiệm hơn hoặc gọi trong các giai đoạn có lưu lượng cao khi các thủ tục xác minh có thể bị vội vàng hoặc bỏ qua.
  • • Những kẻ lừa đảo khai thác các mối đe dọa từ bên trong bằng cách hối lộ hoặc tuyển dụng nhân viên tại các nhà cung cấp dịch vụ di động có thể chuyển trực tiếp số điện thoại mà không tuân theo các thủ tục xác minh thích hợp, bỏ qua các biện pháp bảo mật hoàn toàn.
  • • Những kẻ lừa đảo tạo tài liệu nhân dạng giả mạo bằng thông tin cá nhân bị đánh cắp và ghé thăm các cửa hàng bán lẻ của nhà cung cấp dịch vụ, trình bày các CMND giả để thuyết phục nhân viên cấp thẻ SIM mới với số của nạn nhân.
  • • Sau khi chuyển thành công số, những kẻ tấn công ngay lập tức cố gắng đặt lại mật khẩu trên các mục tiêu có giá trị cao như tài khoản email, sàn giao dịch tiền điện tử và ngân hàng, sử dụng xác thực hai yếu tố dựa trên SMS để có quyền truy cập trong vòng vài phút.
  • • Tội phạm theo dõi phương tiện truyền thông xã hội của các nạn nhân về các bài đăng du lịch, sự kiện cuộc sống hoặc các mô hình gợi ý thời điểm ai đó có thể bị phân tâm hoặc ít có khả năng nhận thức ngay lập tức rằng dịch vụ điện thoại của họ bị gián đoạn, tính toán các cuộc tấn công để đạt hiệu suất tối đa.

Cách nhận biết

  • Điện thoại của bạn đột ngột hiển thị 'Không có dịch vụ', 'Chỉ SOS' hoặc không thể kết nối với mạng của nhà cung cấp dịch vụ mặc dù ở khu vực có phủ sóng bình thường, cho thấy số của bạn có thể đã được chuyển sang thẻ SIM khác.
  • Bạn nhận được tin nhắn văn bản hoặc email không mong muốn về các thay đổi thẻ SIM, chuyển số điện thoại hoặc kích hoạt thiết bị mới từ nhà cung cấp dịch vụ di động của bạn mà bạn không bắt đầu hoặc cho phép.
  • Bạn không thể gọi hoặc nhận cuộc gọi hoặc tin nhắn, và khởi động lại điện thoại hoặc chuyển đổi chế độ máy bay không khôi phục dịch vụ, điều này khác biệt rõ ràng với các sự cố mạng thông thường ảnh hưởng đến nhiều người dùng.
  • Bạn nhận được thông báo về các nỗ lực đặt lại mật khẩu, những lần đăng nhập thành công từ các thiết bị không xác định hoặc thay đổi tài khoản cho email, ngân hàng hoặc tài khoản tiền điện tử của bạn mà bạn không yêu cầu.
  • Bạn bè hoặc liên hệ báo cáo nhận được những tin nhắn lạ từ số điện thoại của bạn, hoặc bạn thấy hoạt động trên các tài khoản phương tiện truyền thông xã hội của bạn mà bạn không thực hiện, cho thấy người khác đang sử dụng số của bạn.
  • Tài khoản trực tuyến của bạn đột ngột trở nên không thể truy cập được vì mật khẩu đã bị thay đổi, và các tùy chọn đặt lại mật khẩu gửi mã đến số điện thoại của bạn không còn hoạt động vì bạn không còn kiểm soát số đó.

Cách tự bảo vệ

  • Liên hệ với nhà cung cấp dịch vụ di động của bạn ngay lập tức để thêm PIN, mật khẩu hoặc cụm từ truyền đạt bằng lời nói vào tài khoản của bạn phải được cung cấp trước khi bất kỳ thay đổi SIM hoặc yêu cầu port-out nào được xử lý, và đảm bảo nó không thể được đặt lại mà không có xác minh ID trực tiếp.
  • Bật xác thực hai yếu tố dựa trên ứng dụng bằng các ứng dụng xác thực như Google Authenticator, Authy hoặc Microsoft Authenticator thay vì các mã dựa trên SMS, và sử dụng các khóa bảo mật phần cứng cho các tài khoản quan trọng nhất của bạn như email và ngân hàng.
  • Đăng ký số điện thoại của bạn với dịch vụ bảo vệ cổng hoặc khóa số của nhà cung cấp dịch vụ, điều này ngăn chặn số của bạn bị chuyển sang nhà cung cấp dịch vụ khác mà không có các bước xác minh bổ sung có thể mất 24-48 giờ.
  • Theo dõi tài khoản di động của bạn thường xuyên để tìm các thay đổi không được phép, thiết lập cảnh báo tài khoản cho bất kỳ sửa đổi nào, và xem xét sử dụng một số điện thoại riêng, không được công bố cho xác thực hai yếu tố quan trọng trên các tài khoản tài chính.
  • Giới hạn thông tin cá nhân chia sẻ trên phương tiện truyền thông xã hội và hồ sơ công khai, vì những kẻ tấn công sử dụng ngày sinh, địa chỉ, tên vật nuôi và chi tiết gia đình để trả lời các câu hỏi bảo mật và thuyết phục các đại diện của nhà cung cấp dịch vụ rằng họ là bạn.
  • Nếu bạn trải qua mất dịch vụ đột ngột, liên hệ ngay lập tức với nhà cung cấp dịch vụ bằng cách sử dụng điện thoại hoặc kết nối internet khác, đồng thời kiểm tra các tài khoản tài chính của bạn để tìm quyền truy cập không được phép, và nộp báo cáo cảnh sát nếu số của bạn bị đánh cắp.

Ví dụ thực tế

Một nhà đầu tư tiền điện tử ở California đã mất 890.000 đô la Bitcoin khi những kẻ tấn công thuyết phục nhà cung cấp dịch vụ của anh ta chuyển số của anh ta sang thẻ SIM mới lúc 2 giờ sáng. Trong vòng 30 phút, họ truy cập tài khoản Coinbase của anh ta bằng cách sử dụng xác thực hai yếu tố qua SMS, chuyển tất cả tài sản của anh ta sang các ví bên ngoài và thay đổi mật khẩu email của anh ta. Anh ta phát hiện ra vụ trộm khi thức dậy để phát hiện điện thoại của anh ta không có dịch vụ và tất cả các tài khoản của anh ta bị khóa. Mặc dù báo cáo ngay lập tức, tiền điện tử đã biến mất trong giờ đầu tiên.

Một chủ doanh nghiệp nhỏ nhận được tin nhắn lúc 11 giờ tối yêu cầu xác minh thay đổi thẻ SIM mà cô không bao giờ yêu cầu. Vài phút sau, điện thoại của cô tắt. Những kẻ tấn công đã thu thập thông tin của cô từ một vụ vi phạm dữ liệu và sử dụng nó để thuyết phục một đại diện dịch vụ khách hàng chuyển số của cô. Họ ngay lập tức truy cập vào tài khoản ngân hàng kinh doanh của cô, bắt đầu chuyển khoản tổng cộng 47.000 đô la và thay đổi email liên

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.

Cục An toàn thông tin (Bộ TT&TT)

Tội phạm mạng

Cổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.

Truy cập →

Bộ Công an - Cảnh báo lừa đảo

Báo cáo

Trang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.

113 Truy cập →

Cục Cạnh tranh và Bảo vệ người tiêu dùng

Bảo vệ người tiêu dùng

Tổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.

1800-6838 Truy cập →

Ngân hàng Nhà nước Việt Nam

Cơ quan tài chính

Báo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.

Truy cập →

Nghi ngờ gặp phải lừa đảo này?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), lừa đảo trao đổi sim: hướng dẫn bảo vệ toàn diện is described at https://scamlens.org/vi/encyclopedia/sim-swapping.
https://scamlens.org/vi/encyclopedia/sim-swapping