Chiêu thức giả mạo số điện thoại cực tinh vi

Trong bối cảnh tội phạm công nghệ cao ngày càng tinh vi, chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) vừa phát đi cảnh báo quan trọng về kỹ thuật giả mạo số điện thoại hiển thị (Caller ID Spoofing).

Theo chuyên gia, người dân cần thay đổi tư duy phòng vệ: không được tin vào số điện thoại hiện trên màn hình, bởi kẻ gian có thể làm giả bất kỳ đầu số nào, kể cả số hotline của ngân hàng hay cơ quan công an.

Bản chất kỹ thuật của chiêu trò "số điện thoại ảo"

Hiếu PC giải thích rằng một cuộc gọi viễn thông có hai phần tách biệt: số thực tế dùng trong mạng và số dùng để hiển thị ra màn hình người nhận. Kẻ lừa đảo thường lợi dụng công nghệ VoIP (gọi điện qua Internet) và các lỗ hổng trong khâu xác thực của các nền tảng trung gian để thay đổi thông tin hiển thị.

Điều này có nghĩa là khi điện thoại của bạn hiện đúng tên "Ngân hàng X" hay "Cảnh sát hình sự", đó chưa chắc đã là cuộc gọi thật. Kẻ gian sẽ dựng lên các kịch bản khẩn cấp như "tài khoản bị xâm nhập", "thẻ tín dụng bị khóa" hoặc "dính dáng đến vụ án hình sự" để gây áp lực tâm lý, buộc nạn nhân phải hành động nhanh chóng mà thiếu suy xét.

3 điều tuyệt đối không làm để bảo vệ tài sản

Để tránh trở thành nạn nhân của những cuộc gọi mạo danh này, chuyên gia Hiếu PC nhấn mạnh người dân cần thực hiện quy tắc "3 không":

Tuyệt đối không cung cấp mã OTP, mật khẩu hay thông tin cá nhân: Bất kỳ ai gọi đến tự xưng là nhân viên ngân hàng hay công an mà yêu cầu đọc mã OTP, mật khẩu ứng dụng hoặc số thẻ đều là lừa đảo. Cơ quan chức năng và ngân hàng không bao giờ làm việc qua điện thoại theo cách này.

Tuyệt đối không trả lời các câu hỏi mang tính xác nhận "Có" hoặc "Không": Kẻ lừa đảo có thể ghi âm lại giọng nói của bạn để sử dụng cho các mục đích xác thực bằng giọng nói trái phép sau này.

Tuyệt đối không chuyển tiền vào "tài khoản an toàn": Không có cơ quan pháp luật nào yêu cầu người dân chuyển tiền vào một tài khoản cá nhân hay tài khoản tạm giữ để "phục vụ điều tra" qua điện thoại.

Lời khuyên phòng thủ chủ động

Thay vì cố gắng phân biệt số điện thoại thật hay giả (vốn đã trở nên bất khả thi về mặt kỹ thuật đối với người dùng thông thường), Hiếu PC khuyên mọi người hãy tập trung vào nội dung cuộc gọi. Nếu thấy có dấu hiệu thúc ép, đe dọa hoặc yêu cầu nhạy cảm về tài chính, hãy lập tức:

Cúp máy ngay lập tức: Không nên đôi co hay kéo dài cuộc hội thoại.

Xác minh qua kênh chính thống: Chủ động gọi lại vào số hotline được niêm yết trên website chính thức hoặc mặt sau thẻ ngân hàng để kiểm tra thông tin.

Cảnh báo ngân hàng: Đối với các ngân hàng, Hiếu PC cũng khuyến cáo không nên chỉ dựa vào số điện thoại hiển thị để xác minh danh tính khách hàng mà cần áp dụng các lớp bảo mật đa nhân tố (MFA).