Bạn sẽ được tha thứ nếu bạn chưa bao giờ nghe nói về một trò lừa đảo "chuyển sang" điện thoại, bởi vì cho đến gần đây, nó không thực sự là một vấn đề được bàn tán rộng rãi. Nhưng nó đã trở nên nghiêm trọng đến mức T-Mobile đang gửi cảnh báo đến nhiều khách hàng của mình . Dưới đây là cái nhìn sâu hơn về đây là gì và cách bảo vệ bản thân khỏi nó.
Scam Port-Out là gì?
Nếu bạn muốn chuyển đổi nhà cung cấp dịch vụ di động, bạn thường có thể mang theo số điện thoại hiện có của mình — vì ai muốn có số điện thoại mới nếu họ không có đến? Không ai, đó là ai.
Bây giờ, hãy tưởng tượng ai đó bước vào cửa hàng của hãng vận chuyển (hoặc gọi cho họ) và giả vờ là bạn. Nếu không có các biện pháp bảo mật thích hợp, người này có thể khá dễ dàng lấy cắp số điện thoại của bạn và mang nó đến một nhà cung cấp dịch vụ mới, tắt dịch vụ điện thoại của bạn và kiểm soát số của bạn một cách hiệu quả. Điều đó khá đáng sợ.
Và đó không phải là kiểu lừa đảo duy nhất đang diễn ra hiện nay — còn có một thứ gọi là lừa đảo hoán đổi SIM (còn được gọi là “cướp SIM”) hoạt động tương tự, nhưng thay vì chuyển số của bạn sang một nhà cung cấp dịch vụ mới, kẻ tấn công chỉ cần giả vờ là bạn và yêu cầu một thẻ SIM mới cho tài khoản của bạn. Họ nhận được SIM, họ có quyền truy cập vào số của bạn.
Và vì chỉ một thẻ SIM có thể được gắn vào một số tại bất kỳ thời điểm nào, nên nó sẽ vô hiệu hóa thẻ SIM hiện tại của bạn một cách hiệu quả. Vì vậy, mặc dù chiến thuật hơi khác một chút, nhưng kết quả cuối cùng vẫn giống nhau: điện thoại của bạn bị vô hiệu hóa và người khác có số của bạn làm số của họ.
Tại sao điều này là một vấn đề lớn?
Mặc dù số của bạn bị tấn công và dịch vụ di động bị chấm dứt nghe có vẻ đau đầu, nhưng hệ lụy còn sâu xa hơn nhiều. Hãy nghĩ về điều đó: kẻ tấn công vừa chiếm quyền kiểm soát số điện thoại của bạn, vì vậy chúng sẽ có quyền truy cập vào tất cả các cuộc gọi và tin nhắn của bạn. Mọi thứ dành cho đôi mắt hay đôi tai của bạn giờ đã nằm trong tay của một người hoàn toàn xa lạ. Nó làm cho da của tôi bò chỉ cần nghĩ về nó.
Và những tin nhắn riêng tư của bạn là điều bạn ít lo lắng nhất. Điều gì sẽ xảy ra nếu bạn sử dụng số điện thoại của mình để nhận tin nhắn văn bản có mã bảo mật khi đăng nhập vào tài khoản ngân hàng của mình? Người đó hiện có quyền truy cập vào bất kỳ mã nào được gửi đến điện thoại của bạn và có thể truy cập email, tài khoản ngân hàng, thẻ tín dụng và thông tin siêu nhạy cảm khác của bạn.
Đó chính xác là lý do tại sao T-Mobile gần đây đã bắt đầu cảnh báo khách hàng về vấn đề này . Mặc dù có thể điều này có thể xảy ra với bất kỳ nhà mạng nào, một lỗ hổng trong hệ thống của T-Mobile khiến những kẻ tấn công dễ dàng chuyển bất kỳ số nào từ tài khoản trả sau sang nhà cung cấp dịch vụ mới và một số người dùng đã bị xâm phạm số và tài khoản ngân hàng của họ bị xóa sạch.
Công ty đang làm những việc để khắc phục sự cố ngay bây giờ , nhưng nó vẫn có thể là một vấn đề nếu bạn không biết cách giải quyết nó ngay từ đầu.
Vậy làm cách nào để bảo vệ bản thân?
Tin tốt là bạn khá dễ dàng tự bảo vệ mình khỏi trò lừa đảo này — bạn chỉ cần gọi điện nhanh đến dịch vụ khách hàng ngay hôm nay hoặc thực hiện chỉnh sửa tài khoản của mình trực tuyến.
Về cơ bản, bạn cần thêm mã PIN bảo mật vào tài khoản của mình. Quy trình sẽ khác nhau đối với mỗi nhà cung cấp dịch vụ (vì vậy chúng tôi không thể trình bày tất cả ở đây), nhưng mã PIN này sẽ được yêu cầu để thực hiện các thay đổi đối với tài khoản của bạn, bao gồm chuyển số của bạn sang nhà cung cấp dịch vụ mới hoặc yêu cầu thẻ SIM mới . Do đó, nó đảm bảo an toàn cho tài khoản của bạn trước cả những trò gian lận chuyển thẻ và đổi SIM. Đồ tốt.
Hầu hết các nhà cung cấp dịch vụ sẽ cho phép bạn thực hiện việc này trực tuyến trong một số loại cài đặt bảo mật tài khoản, nhưng nếu bạn không thể tìm thấy thông tin này trực tuyến, chỉ cần gọi nhanh cho họ và cho họ biết bạn muốn thêm bảo mật mã PIN vào tài khoản của mình. Hãy nhớ rằng mã PIN này khác với mật khẩu bạn sử dụng khi đăng nhập vào tài khoản của mình: mã này được sử dụng cụ thể khi bạn bước vào cửa hàng hoặc gọi cho dịch vụ khách hàng để thực hiện thay đổi.
Giống như mật khẩu và những thứ khác, hãy chọn thứ gì đó không dễ đoán — chẳng hạn như không sử dụng ngày sinh của bạn. Thông tin đó không khó để tìm ra, vì vậy nó sẽ đánh bại mục đích của việc đặt mã PIN ngay từ đầu. Tuy nhiên, khi đã sẵn sàng, bạn nên được bảo mật tốt hơn trước loại lừa đảo này xảy ra với bạn.
Tín dụng hình ảnh: Andrey_Popov /Shutterstock.com
