Ôi trời, câu chuyện này nghe kinh hơn cả phim đó các bạn ơi! Một gã đàn ông đã lên kế hoạch cực kỳ tinh vi để bẫy những bạn trẻ ở quán bar lúc nửa đêm, lấy mật khẩu iPhone rồi chiếm luôn mọi thứ của nạn nhân. Nghe xong muốn đập máy luôn á!
Aaron Johnson và hội đồng bọn từng hoành hành ở Minneapolis, Mỹ trong khoảng 2021-2022.
Chiêu trò của hắn là gì? Vào những quán bar lúc đêm khuya, hắn sẽ lên làm thân với lũ thanh niên trẻ tuổi, rồi dùng chiêu bài để nắm được mật mã và... chộp luôn điện thoại!
Sau khi có mật mã trong tay, Johnson sẽ xóa bỏ quyền truy cập Apple ID của nạn nhân, rồi rút sạch hàng ngàn USD từ các app ngân hàng. Xong xuôi thì bán máy kiếm tiền tiêu. Vậy là toi!
Đây là một kế hoạch cực kỳ phức tạp, tận dụng lỗ hổng trong hệ sinh thái Apple và nhắm vào những bạn trẻ dùng iPhone nhưng hơi... bất cẩn, nghĩ rằng mất máy thì chỉ mất cái máy thôi chứ đâu có gì đâu. Sai bét nha!
Tuần trước thôi, Apple vừa tung ra tính năng bảo vệ thiết bị bị đánh cắp mới để chặn đứng kiểu lừa đảo này. Nhưng mà thôi, bảo mật có tốt đến đâu cũng vẫn có kẽ hở. Nghe câu chuyện của Johnson kể lại, chúng mình sẽ rút được nhiều bài học để bảo vệ "bé iPhone" của mình an toàn hơn đó! ️
Johnson không phải là hacker chuyên nghiệp gì đâu, khởi đầu chỉ là tên móc túi ngoài đường phố Minneapolis. "Tôi là người vô gia cư", hắn nói. "Bắt đầu có con và cần tiền. Tôi thực sự không thể tìm được việc làm. Vì vậy tôi chọn làm điều này". Lý do nghe cũng thương nhưng mà hành động thì không thể chấp nhận được!
Chẳng bao lâu sau, hắn nhận ra những chiếc điện thoại mình lấy được sẽ có giá trị gấp nhiều lần nếu biết cách xâm nhập vào bên trong. Johnson cho biết không ai dạy hắn chiêu này cả, chỉ là một đêm thức khuya nghịch điện thoại rồi tìm ra cách dùng mật mã để mở khóa vô số thứ được bảo vệ thôi.
"Thứ mật mã đó như ác quỷ", hắn nói. "Chúng có thể là Chúa lúc này nhưng lại là ma quỷ lúc khác". Nói hay đấy nhưng mà sai rồi bạn ơi!
Theo lệnh bắt giữ của Sở Cảnh sát Minneapolis, Johnson và 11 thành viên khác bị cáo buộc đã chiếm đoạt 300.000 USD (hơn 7 tỷ đồng). Số tiền khủng đét!
Thủ đoạn siêu tinh vi, nghe xong muốn sợ luôn
Đây là kế hoạch hành động hàng đêm của Johnson nè:
Bước 1: Xác định "con mồi"
Ánh sáng lờ mờ và đông người, các quán bar trở thành địa điểm lý tưởng để hắn ra tay. Những anh chàng độ tuổi sinh viên - đại học là target số 1.
"Họ đã say và không biết chuyện gì đang thực sự xảy ra", Johnson khai. Còn với phụ nữ thì khó hơn vì các chị em có xu hướng cảnh giác hơn trước những hành vi đáng ngờ. Girl power!
Bước 2: Lấy mật mã
Thân thiện và nhiệt tình - đó là cách nạn nhân mô tả về Johnson. Có người kể rằng hắn tiếp cận để chào bán... ma túy luôn ấy chứ!
Với những người khác, Johnson lại tự xưng là rapper và muốn thêm bạn bè vào Snapchat. Sau khi nói chuyện một lúc, họ đưa điện thoại cho Johnson vì nghĩ rằng hắn sẽ nhập thông tin rồi trả lại ngay.
"Tôi nói, điện thoại của bạn bị khóa. Mật mã là gì? Họ nói, 2-3-4-5-6 hay gì đó. Và sau đó tôi ghi nhớ trong đầu", Johnson mô tả. Đôi khi hắn còn ghi âm tiếng người ta gõ mật mã nữa đó! Kinh dị!
Khi nắm điện thoại trong tay, Johnson giữ nó luôn hoặc chuyển cho đồng bọn.
Bước 3: Khóa máy thật nhanh
Trong vòng vài phút sau khi có iPhone, Johnson đã lao vào menu Cài đặt, đổi ngay mật khẩu Apple ID. Sau đó, hắn dùng mật khẩu mới để tắt Tìm iPhone để nạn nhân không thể đăng nhập vào điện thoại hoặc máy tính khác để định vị từ xa hay xóa thiết bị bị đánh cắp. Game over!
Bước 4: Lấy tiền
Johnson sau đó sẽ thêm khuôn mặt của mình vào Face ID vì "khi bạn đưa khuôn mặt của mình vào đó, bạn sẽ có được chìa khóa cho mọi thứ". Xác thực sinh trắc học giúp Johnson truy cập nhanh vào mật khẩu được lưu trong Chuỗi khóa iCloud.
Các app tiết kiệm, séc, tiền điện tử sẽ bị chuyển hết tiền ra ngoài. Nếu gặp khó khăn khi truy cập vào các ứng dụng đó, hắn sẽ lục lọi thêm thông tin như số An sinh xã hội trong ứng dụng Ghi chú và Ảnh luôn. Đủ chiêu!
Đến sáng, hắn ta sẽ chuyển tiền đi mua sắm ở các cửa hàng bằng Apple Pay. Hắn cũng dùng các thiết bị Apple bị đánh cắp để mua thêm các thiết bị Apple khác, thường là iPad Pro trị giá 1.200 USD, rồi bán lấy tiền mặt.
Bước 5: Bán điện thoại
Cuối cùng, hắn xóa toàn bộ dữ liệu chiếc điện thoại và bán nó cho một đối tượng chuyên tẩu tán thiết bị ra nước ngoài.
Johnson từng lấy một số điện thoại Android nhưng hắn chuyên săn lùng iPhone vì giá trị bán lại cao hơn nhiều.
Tại các quán bar, hắn ta sẽ quan sát kỹ để tìm kiếm các mẫu iPhone Pro với bộ ba camera nổi bật. Hắn cho biết dòng Pro Max với dung lượng lưu trữ terabyte có thể kiếm được 900 USD đấy!
Johnson tiết lộ, vào một ngày cuối tuần "đắt hàng", hắn đã bán tới 30 chiếc iPhone và iPad và kiếm được khoảng 20.000 USD - chưa kể số tiền đã rút từ các ứng dụng ngân hàng của nạn nhân, Apple Pay, v.v. Số tiền khủng khiếp!
Vậy làm sao để tự bảo vệ mình? ️
Apple mới đây đã ra mắt tính năng Bảo vệ thiết bị bị đánh cắp. Cài đặt mới này sẽ chặn hầu hết các chiêu trò mà Johnson sử dụng, nhưng nó không tự động bật đâu nha, phải tự bật mới được!
Việc bật tính năng này sẽ thêm một tuyến phòng thủ cho điện thoại của bạn trong các tình huống rủi ro bên ngoài.
Theo đó, khi muốn thay đổi mật khẩu Apple ID, kẻ trộm sẽ cần quét sinh trắc học Face ID hoặc Touch ID - tức là khuôn mặt hoặc ngón tay thay vì chỉ nhập mật mã như trước đây.
Và quá trình này có thời gian giới hạn hàng giờ đồng hồ cho đến lần xác nhận tiếp theo, bao gồm cả yêu cầu thêm Face ID mới và tắt Tìm iPhone.
Một số chức năng, chẳng hạn như truy cập mật khẩu đã lưu trong Chuỗi khóa iCloud hoặc xóa iPhone cũng yêu cầu Face ID hoặc Touch ID. Nghe cũng an tâm hơn rồi!
Vậy còn những kẽ hở nào? Kẻ trộm lấy được mật mã vẫn có thể mua đồ bằng Apple Pay đó. Và bất kỳ ứng dụng nào không được bảo vệ bằng mật khẩu hoặc mã PIN bổ sung - như email, ví điện tử - cũng dễ bị tổn thương.
Đó là lý do tại sao các bạn nên:
Thêm mật mã riêng biệt vào các ứng dụng tài chính - Đừng tin tưởng vào một lớp bảo mật duy nhất! Xóa mọi ghi chú hoặc ảnh có chứa thông tin cá nhân như mật khẩu hoặc số căn cước. Lưu trữ các nội dung này trong một ghi chú an toàn bên trong trình quản lý mật khẩu của bên thứ ba, chẳng hạn như Dashlane hoặc 1Password. Tạo mật mã iPhone mạnh hơn sử dụng cả chữ cái và số. Đừng dùng kiểu 123456 hay 111111 nữa nhé!Điều quan trọng nhất là hãy nghe theo chính lời khuyên của Johnson: Hãy quan sát xung quanh và đừng tiết lộ mật mã của bạn cho bất kỳ ai. Dù là rapper hay gì đi nữa cũng không được đưa máy!
Nguồn: kenh14.vn