Cảnh giác chiếm đoạt tài sản với thủ đoạn đánh cắp mã OTP qua SIM điện thoại

 

Thời gian gần đây đã xuất hiện tình trạng lợi dụng tính năng chuyển hướng cuộc gọi của nhà mạng để đánh cắp thông tin mã OTP các dịch vụ của khách hàng. Đối tượng thường giả danh là nhân viên chăm sóc khách hàng của các nhà mạng, ngân hàng, ví điện tử để gọi khách hàng hướng dẫn sử dụng dịch vụ, hoặc giải quyết sự cố bất kỳ, sau đó yêu cầu khách hàng có các thao thác xác nhận trên máy điện thoại.

Ngay khi khách hàng đồng ý thực hiện theo hướng dẫn, các đối tượng yêu cầu khách hàng thao tác mã lệnh trên bàn phím là **21*số điện thoại kẻ lừa đảo#OK (lệnh theo giao thức USSD). Thực chất đây là tính năng chuyển hướng cuộc gọi cho phép thuê bao di động chuyển hướng cuộc gọi đến một số điện thoại khác.

Khi thực hiện lệnh chuyển cuộc gọi thành công theo hướng dẫn của những đối tượng này, thì thuê bao khách hàng vẫn có sóng, nhận được tin nhắn SMS hay vào mạng bình thường, nhưng tất cả các cuộc gọi đến từ thời điểm đó đã được chuyển hướng nhận cuộc gọi đến số điện thoại của những đối tượng này.

Sau khi lừa đảo chiếm quyền nhận cuộc gọi, kẻ gian sẽ đăng nhập ứng dụng ví điện tử, tài khoản mạng xã hội… của nạn nhân và khai báo quên mật khẩu đăng nhập, chọn tính năng nhận cuộc gọi thông báo mã OTP.

Do trước đó khách hàng đã bị lừa thực hiện thao tác chuyển cuộc gọi, nên các cuộc gọi từ tổng đài ứng dụng sẽ được chuyển hướng đến số điện thoại của kẻ gian, từ đó chúng dễ dàng chiếm đoạt tài khoản mạng xã hội, kiểm soát chiếm đoạt tiền trong ví, tài khoản ngân hàng liên kết với ví điện tử.

Để bảo vệ khách hàng, hạn chế tối đa thiệt hại do kẻ lừa đảo gây ra, VinaPhone khuyến cáo khách hàng cảnh giác trước các cuộc gọi lừa đảo hướng dẫn thực hiện chuyển cuộc gọi, không thao tác thực hiện mã lệnh **21*số điện thoại# theo hướng dẫn từ các cuộc gọi này.

Khi điện thoại có các dấu hiệu bất thường, như không nhận được cuộc gọi đến (có biểu tượng chuyển cuộc gọi ở cạnh logo nhà mạng) khách hàng lập tức thao tác lệnh ##21# để hủy lệnh chuyển cuộc gọi ngoài ý muốn, đồng thời liên hệ với VinaPhone qua số tổng đài miễn phí 18001091 để kiểm tra tình trạng của thuê bao và được tư vấn, giải đáp hoặc khuyến nghị cách xử lý.

Chi tiết các Bước mà kẻ gian sử dụng để đánh cắp mã OTP từ người dùng

• Bước 1: Đối tượng thu thập thông tin cá nhân của bị hại, những thông tin này do lộ lọt, mua bán trên không gian mạng...
• Bước 2: Lợi dụng chính sách dịch vụ của các nhà mạng di động cho phép thuê bao di động được chuyển hướng cuộc gọi đến một số điện thoại khác, đối tượng gọi điện cho bị hại giả danh nhân viên chăm sóc khách hàng của các nhà mạng, đề nghị bị hại nâng cấp Sim điện thoại từ Sim 3G lên Sim 4G, 5G để nâng cao chất lượng... đối tượng yêu cầu nạn nhân nhắn tin theo cú pháp đối tượng đưa ra, thực chất đây là cú pháp để người dùng dịch vụ của các nhà mạng cho phép thuê bao di động chuyển hướng cuộc gọi đến một số điện thoại bất kỳ.
• Sau khi bị hại gửi thành công tin nhắn đã soạn theo cú pháp trên, bị hại sẽ mất quyền kiểm soát Sim vì Sim của đối tượng lừa đảo trở thành Sim “chính chủ", mọi cuộc gọi đến thuê bao của người dùng lập tức được chuyển tiếp đến số điện thoại của đối tượng.
• Bước 3: Đối tượng lừa đảo dễ dàng chiếm đoạt tài khoản mạng xã hội, tài khoản ngân hàng, ví điện tử... của nạn nhân bằng cách đăng nhập và chọn tính năng quên “Quên mật khẩu”. Nhà cung cấp dịch vụ sẽ gửi mã xác thực (OTP) đến Sim điện thoại đối tượng vừa chiếm đoạt từ đó dễ dàng chiếm đoạt được tài khoản mạng xã hội, tài khoản ngân hàng, ví điện tử của nạn nhân.
• Bước 4: Đối tượng chiếm đoạt tiền của nạn nhân trong tài khoản ngân hàng, ví điện tử hoặc sử dụng thông tin của bị hại để vay tiền thông qua các App cho vay trên mạng, dẫn đến bị hại bị nợ các khoản tiền lớn.

Cảnh giác trước các cuộc gọi lừa đảo mời thay sim 4G

Ngoài việc lừa đảo chuyển cuộc gọi như trên, có xuất hiện một số trường hợp lừa đảo thay sim 4G miễn phí, do vậy VinaPhone khuyến cáo, nhà mạng chỉ thực hiện mời thay sim cho khách hàng đang sử dụng phôi sim cũ (phôi sim 2G/3G). Cách kiểm tra loại phôi sim đang dùng: Soạn tin nhắn sms nội dung “DS4G” gửi đến số 888 hoặc bấm giao thức USSD với câu lệnh *0888#

Đối với các thuê bao đang sử dụng phôi sim 4G, VinaPhone không gọi mời thay sim khác.

VinaPhone cũng khuyến cáo trường hợp phát hiện sim điện thoại có các dấu hiệu bất thường như mất tín hiệu, không nhận được cuộc gọi, tin nhắn mà không rõ nguyên nhân, đề nghị khách hàng liên hệ với VinaPhone qua số tổng đài miễn phí 18001091 để được hỗ trợ kiểm tra tình trạng của thuê bao và được tư vấn, khuyến nghị hướng xử lý kịp thời.

Tham gia Telegram Group Blog Technology TẠI ĐÂY

Theo techrum