Trời ơi tin ơi, vụ này nghe xong mà muốn đi đổi SIM luôn á! Các cơ quan hành pháp Mỹ vừa khởi tố 6 tên hacker xài chiêu "SIM swapping" - tức là clone SIM của nạn nhân để hack tài khoản rồi cuỗm mất 2,4 triệu USD từ nhiều người khác nhau.
Nhóm hacker này tự xưng là "The Community" (nghe xịn nhưng làm việc xấu vãi chưởng), chúng vừa đánh cắp tài khoản tiền ảo trên mạng, vừa clone SIM để hoàn thành phi vụ. Mấy trang web giao dịch cryptocurrency bây giờ cũng xài "2-factor verification" giống như Google hay iCloud - tức là cần cả mật khẩu lẫn mã OTP gửi về điện thoại mới đăng nhập và giao dịch được.
Nhưng nghe chiêu trò của bọn này mới sốc á! Theo các nhà điều tra liên bang, mấy tên hacker này còn gọi điện cho nhà mạng, giả làm chủ SIM để xin chuyển số sang máy khác mà chúng đang cầm. Táo tợn hơn nữa, có khi chúng còn đút lót luôn nhân viên nhà mạng để được clone SIM. Hiện tại các công tố viên đang chuẩn bị khởi tố 3 nhân viên nhà mạng viễn thông vì cố tình câu kết với bọn tội phạm dù biết rõ ý đồ xấu.
Sau khi có SIM clone trong tay, bọn này cướp cryptocurrency từ ví điện tử của nạn nhân, có người bay màu 1,9 triệu đô luôn á! Số tiền này được chia đều cho các thành viên trong nhóm The Community.
Vậy làm sao để tự bảo vệ mình khỏi bị clone SIM? Các nhà điều tra khuyên là nên yêu cầu nhà mạng áp dụng passcode hoặc số PIN bảo vệ SIM, chỉ mình bạn biết. Số PIN này sẽ được dùng để xác nhận mọi thay đổi với số điện thoại, ví dụ như chuyển số sang máy khác hay SIM khác.
Nhưng trớ trêu là nếu bọn tội phạm đút lót nhân viên nhà mạng thì PIN cũng... vô dụng thôi Vì vậy cách tốt nhất là hãy dùng ứng dụng authenticator thay vì OTP từ SMS, hoặc dùng OTP key như nhiều ngân hàng hiện tại đang cấp nhé!
Nguồn: tinhte.vn