Cảnh báo khẩn cấp: Lừa đảo mạo danh số điện thoại người thân, ngân hàng tinh vi bằng kỹ thuật

Trong một diễn biến đáng báo động về tình hình tội phạm công nghệ cao, lực lượng chức năng và các chuyên gia an ninh mạng đang liên tục phát đi cảnh báo về một thủ đoạn lừa đảo mới, vô cùng tinh vi: sử dụng kỹ thuật Caller ID Spoofing. Phương thức này cho phép kẻ gian hiển thị bất kỳ số điện thoại nào trên màn hình điện thoại của nạn nhân, kể cả số của người thân, ngân hàng, hoặc các cơ quan nhà nước, tạo ra một bức màn tin cậy giả để dễ dàng thực hiện hành vi chiếm đoạt.

Tóm tắt nhanh

• Kẻ gian sử dụng kỹ thuật Caller ID Spoofing để giả mạo số điện thoại, hiển thị sai lệch thông tin người gọi trên màn hình điện thoại của nạn nhân.
• Chiêu trò này giúp chúng xây dựng lòng tin ban đầu, sau đó dụ dỗ nạn nhân cung cấp mã OTP, mật khẩu, hoặc chuyển tiền vào 'tài khoản an toàn' thông qua các kịch bản đe dọa hoặc đánh vào lòng tham.
• Dù số điện thoại hiển thị có vẻ chính xác, người dân cần cực kỳ cảnh giác với mọi yêu cầu cung cấp thông tin nhạy cảm hoặc chuyển tiền, vì không có tổ chức chính thống nào yêu cầu điều này qua điện thoại.
• Các tổ chức tài chính cần ngừng sử dụng số điện thoại gọi đến làm yếu tố xác minh danh tính duy nhất, thay vào đó cần triển khai xác thực đa lớp (MFA) để bảo vệ khách hàng và hệ thống.

Vì sao đáng chú ý

Sự xuất hiện và lan rộng của kỹ thuật Caller ID Spoofing không chỉ là một thách thức mới cho công tác phòng chống tội phạm mạng mà còn đặt ra những hệ lụy sâu rộng đối với xã hội và nền kinh tế số. Đối với người dân, kỹ thuật này làm xói mòn lòng tin vào các kênh liên lạc truyền thống, vốn là nền tảng cho nhiều giao dịch và tương tác hàng ngày. Ngay cả khi nhận được cuộc gọi từ số điện thoại quen thuộc, người dùng cũng không thể hoàn toàn yên tâm, dẫn đến sự hoài nghi và bất an kéo dài. Thiệt hại tài chính cá nhân có thể lên đến hàng tỷ đồng, chưa kể đến việc mất mát dữ liệu cá nhân quan trọng, gây ra những rắc rối pháp lý hoặc hệ lụy lâu dài.

Đối với các tổ chức tài chính, ngân hàng và cơ quan nhà nước, đây là một mối đe dọa nghiêm trọng đến uy tín và an toàn hệ thống. Nếu kẻ gian có thể mạo danh một cách dễ dàng, niềm tin của khách hàng vào dịch vụ ngân hàng trực tuyến hay các giao dịch số sẽ giảm sút nghiêm trọng. Điều này buộc các tổ chức phải đầu tư mạnh mẽ hơn vào công nghệ bảo mật, giáo dục khách hàng và liên tục cập nhật các phương pháp xác thực. Nâng cao nhận thức về Caller ID Spoofing và các biện pháp phòng ngừa là vô cùng cấp thiết để bảo vệ tài sản và thông tin của hàng triệu người dân, đồng thời duy trì sự ổn định của hệ thống tài chính quốc gia.

Bối cảnh

Trong những năm gần đây, Việt Nam chứng kiến sự bùng nổ của các hình thức lừa đảo qua điện thoại và internet. Từ những chiêu trò đơn giản như tin nhắn trúng thưởng, cuộc gọi giả danh tổng đài mạng xã hội, đến các kịch bản tinh vi hơn như giả mạo nhân viên công an, viện kiểm sát để đe dọa liên quan đến các vụ án. Tuy nhiên, điểm chung của hầu hết các chiêu thức trước đây là kẻ gian thường sử dụng các số điện thoại lạ, hoặc các ứng dụng gọi điện qua internet có hiển thị mã vùng quốc tế, dễ khiến nạn nhân cảnh giác.

Sự xuất hiện của kỹ thuật Caller ID Spoofing đánh dấu một bước ngoặt đáng lo ngại trong cuộc chiến chống lừa đảo. Kỹ thuật này không mới trên thế giới nhưng đang ngày càng phổ biến tại Việt Nam, tận dụng những lỗ hổng trong hệ thống viễn thông và sự thiếu hiểu biết của người dùng. Trước đây, việc nhận diện cuộc gọi lừa đảo thường dựa vào số điện thoại hiển thị. Nhưng nay, khi kẻ gian có thể 'giả mạo' hoàn hảo số của người thân hoặc tổ chức uy tín, hàng rào cảnh giác ban đầu của nạn nhân bị phá vỡ một cách dễ dàng. Điều này đòi hỏi một sự thay đổi cơ bản trong cách tiếp cận phòng chống lừa đảo, chuyển từ việc chỉ dựa vào nhận diện số điện thoại sang việc phân tích nội dung cuộc gọi và áp dụng các biện pháp xác thực mạnh mẽ hơn.

Chính sự phát triển nhanh chóng của công nghệ VoIP (Voice over Internet Protocol) và các dịch vụ viễn thông quốc tế như Twilio hay MessageBird đã tạo ra kẽ hở cho phép kẻ gian thực hiện các cuộc gọi chuyển tiếp, đánh lừa hệ thống hiển thị số. Dù một số cơ quan quản lý viễn thông trên thế giới đã cảnh báo, nhưng việc kiểm soát lỏng lẻo ở một số khâu khiến kỹ thuật này vẫn được sử dụng triệt để, đặc biệt khi các mục tiêu lừa đảo ngày càng đa dạng và số lượng nạn nhân ngày càng tăng.

Thủ đoạn Caller ID Spoofing và kịch bản lừa đảo phổ biến

Kỹ thuật Caller ID Spoofing hoạt động bằng cách thay đổi thông tin người gọi được gửi qua mạng điện thoại. Khi cuộc gọi được thực hiện, kẻ gian sử dụng phần mềm hoặc dịch vụ chuyên biệt để ghi đè số điện thoại thực của chúng bằng một số bất kỳ mà chúng muốn hiển thị. Ông Ngô Minh Hiếu, một chuyên gia an ninh mạng, đã giải thích rõ ràng: “Nói cách khác, số mình nhìn thấy chưa chắc là số thật đang gọi.” Điều này tạo ra một lớp vỏ bọc hoàn hảo, khiến nạn nhân tin rằng mình đang nói chuyện với một người hoặc tổ chức đáng tin cậy.

Các kịch bản lừa đảo điển hình:

• Giả danh ngân hàng, khóa tài khoản: Kẻ lừa đảo gọi điện, giả danh nhân viên ngân hàng, thông báo tài khoản của nạn nhân bị khóa hoặc có giao dịch bất thường. Chúng yêu cầu nạn nhân cung cấp mã OTP, mật khẩu, hoặc thông tin cá nhân để 'xác minh' hay 'mở khóa' tài khoản.
• Giả danh công an, viện kiểm sát, đe dọa: Đây là chiêu trò thường thấy, nay được nâng cấp với số hiển thị chính xác của cơ quan chức năng. Kẻ gian thông báo nạn nhân liên quan đến các vụ án ma túy, rửa tiền, yêu cầu chuyển tiền vào 'tài khoản an toàn' để phục vụ điều tra, hoặc đe dọa bắt giữ nếu không hợp tác.
• Giả danh người thân gặp nạn: Kẻ gian mạo danh số của người thân (con cái, vợ/chồng, cha mẹ) gọi điện báo gặp tai nạn, cần tiền gấp để nhập viện hoặc giải quyết sự cố, lợi dụng tâm lý lo lắng của nạn nhân để chiếm đoạt tiền.
• Yêu cầu thay đổi mật khẩu, thu thập thông tin cá nhân: Giả danh tổng đài dịch vụ, ngân hàng, dùng số điện thoại giả làm bằng chứng xác minh để yêu cầu nạn nhân thay đổi mật khẩu hoặc cung cấp thêm dữ liệu cá nhân, sau đó chiếm quyền kiểm soát tài khoản.

Giải pháp phòng tránh từ cá nhân đến tổ chức

Để đối phó với mối đe dọa ngày càng tăng này, cả cá nhân và tổ chức đều cần nâng cao cảnh giác và thực hiện các biện pháp bảo vệ cần thiết.

Đối với cá nhân:

Dù màn hình hiển thị số điện thoại của ngân hàng, công an, hoặc người thân, hãy luôn hoài nghi nếu nội dung cuộc gọi yêu cầu cung cấp mã OTP, mật khẩu, thông tin cá nhân hoặc chuyển tiền. Chuyên gia Ngô Minh Hiếu nhấn mạnh: “Đặc biệt không có bất kỳ tổ chức tài chính hay cơ quan nhà nước nào yêu cầu người dân cung cấp mã xác minh qua điện thoại.”

Thay vì làm theo hướng dẫn của kẻ gọi, hãy chủ động liên hệ lại với số điện thoại chính thức của tổ chức (đã được công bố trên website chính thức, hợp đồng, hoặc danh bạ đáng tin cậy) để xác minh thông tin. Nếu là cuộc gọi từ người thân, hãy thử liên lạc lại bằng một kênh khác (tin nhắn, gọi video, hoặc gọi qua số điện thoại khác) để xác nhận thông tin.

Đối với tổ chức tài chính và doanh nghiệp:

Ông Hiếu khuyến nghị các đơn vị cần ngừng sử dụng số điện thoại gọi đến như là yếu tố duy nhất để xác minh danh tính khách hàng. Kẻ gian có thể lợi dụng điều này để yêu cầu đổi mật khẩu, thay đổi thông tin, mở khóa tài khoản hoặc khai thác thêm dữ liệu.

Việc triển khai xác thực đa lớp (MFA – Multi-Factor Authentication) là yêu cầu cấp thiết. Điều này bao gồm việc kết hợp nhiều phương thức xác thực như mật khẩu, mã OTP qua ứng dụng (authenticator app), sinh trắc học (vân tay, nhận diện khuôn mặt), hoặc thông báo xác nhận trên ứng dụng chính thức của ngân hàng. Các biện pháp này sẽ tăng cường bảo mật đáng kể, ngay cả khi kẻ gian có được mật khẩu hoặc giả mạo số điện thoại.

Góc nhìn Xu Hướng 24

Mặc dù công nghệ Caller ID Spoofing mang lại những tiện ích nhất định trong các trường hợp hợp pháp, như bảo vệ quyền riêng tư cá nhân hoặc phục vụ mục đích an ninh của một số tổ chức, nhưng khi bị lạm dụng bởi tội phạm, nó trở thành một công cụ nguy hiểm bậc nhất. Sự phức tạp của kỹ thuật này đòi hỏi một cuộc cách mạng trong nhận thức về an ninh mạng của người dân và các tổ chức. Chúng ta không thể chỉ trông cậy vào các cảnh báo đơn thuần mà phải thay đổi hoàn toàn cách tiếp cận với các cuộc gọi không mong muốn.

Thay vì mặc định tin tưởng vào thông tin hiển thị, cần phải đặt ra câu hỏi về mọi yêu cầu có tính chất nhạy cảm qua điện thoại. Đây là lúc cộng đồng cần trang bị cho mình tư duy phản biện và khả năng xác thực độc lập. Các nhà mạng viễn thông cũng cần có những giải pháp kỹ thuật mạnh mẽ hơn để phát hiện và ngăn chặn các cuộc gọi giả mạo từ gốc. Cuộc chiến chống lừa đảo trực tuyến giờ đây không chỉ là trách nhiệm của riêng cá nhân hay cơ quan chức năng, mà là nỗ lực chung của toàn xã hội để bảo vệ một môi trường số an toàn và đáng tin cậy hơn.

Nguồn tham khảo

• Tất cả người dân cảnh giác khi nhận cuộc gọi hiển thị đúng số người thân, nhưng kèm những dấu hiệu này (Soha.vn)

Câu hỏi thường gặp

Caller ID Spoofing là gì?

Caller ID Spoofing là một kỹ thuật cho phép người gọi cố ý thay đổi thông tin nhận dạng người gọi (Caller ID) trên màn hình điện thoại của người nhận. Điều này có nghĩa là số điện thoại hoặc tên hiển thị trên điện thoại của bạn có thể không phải là số thực của người đang gọi, mà là một số giả mạo do kẻ gian lựa chọn để tạo sự tin tưởng.

Làm sao để nhận biết cuộc gọi lừa đảo dùng kỹ thuật Caller ID Spoofing?

Mặc dù số điện thoại hiển thị có thể trông rất quen thuộc hoặc chính xác, bạn cần cảnh giác nếu nội dung cuộc gọi yêu cầu cung cấp các thông tin nhạy cảm như mã OTP, mật khẩu, số tài khoản, hoặc yêu cầu chuyển tiền. Bất kỳ tổ chức hợp pháp nào (ngân hàng, công an) sẽ không bao giờ yêu cầu các thông tin này qua điện thoại.

Người dân cần làm gì để tự bảo vệ mình khỏi chiêu trò này?

Khi nhận được cuộc gọi có dấu hiệu bất thường, đặc biệt là các yêu cầu liên quan đến tài chính hoặc thông tin cá nhân, hãy chủ động gác máy và tự mình liên hệ lại với số điện thoại chính thức của tổ chức đó (được công bố trên website, ứng dụng chính thức) hoặc người thân để xác minh. Không làm theo bất kỳ hướng dẫn nào từ số máy gọi đến.

Các tổ chức tài chính nên làm gì để tăng cường bảo mật?

Các tổ chức tài chính cần ngưng hoàn toàn việc dựa vào Caller ID làm yếu tố duy nhất để xác minh danh tính khách hàng. Thay vào đó, họ phải triển khai và bắt buộc sử dụng xác thực đa lớp (MFA), bao gồm mã OTP qua ứng dụng, sinh trắc học hoặc thông báo xác nhận trong ứng dụng di động, để bảo vệ giao dịch và thông tin khách hàng.