Hồ sơ: “Bẫy” đổi SIM và bóng ma chiếm đoạt 23 tỷ đồng trên không gian mạng

Trong bối cảnh tội phạm công nghệ cao ngày càng tinh vi, một hồ sơ vụ án vừa được triệt phá tại Việt Nam đã gióng lên hồi chuông cảnh báo về thủ đoạn “đổi SIM” để chiếm đoạt tài sản. Chỉ trong một thời gian ngắn, các đối tượng đã thực hiện thành công việc chiếm quyền kiểm soát số điện thoại của nhiều nạn nhân, từ đó rút sạch tiền trong tài khoản ngân hàng với tổng giá trị lên tới hơn 23 tỷ đồng.

Thủ đoạn tinh vi: Từ phôi SIM trắng đến mã OTP

Theo tài liệu điều tra, các đối tượng không trực tiếp tấn công vào hệ thống ngân hàng vốn có lớp bảo mật dày đặc. Thay vào đó, chúng nhắm vào “mắt xích” yếu hơn: quy trình cấp đổi SIM của nhà mạng và thói quen sử dụng số điện thoại làm phương thức xác thực duy nhất (OTP) của người dùng.

Cụ thể, nhóm tội phạm đã thu thập thông tin cá nhân của nạn nhân qua các đợt rò rỉ dữ liệu trên Internet hoặc mua bán trái phép. Sau đó, chúng sử dụng các giấy tờ giả mạo để yêu cầu nhà mạng cấp lại SIM với lý do bị mất hoặc hỏng. Khi SIM mới được kích hoạt trong tay kẻ gian, SIM gốc của nạn nhân sẽ ngay lập tức bị vô hiệu hóa (mất sóng).

Bóng ma 23 tỷ đồng và kịch bản chiếm quyền tài khoản

Ngay khi có được quyền kiểm soát số điện thoại, các đối tượng thực hiện thao tác “quên mật khẩu” trên các ứng dụng ngân hàng trực tuyến. Mã OTP gửi về số điện thoại lúc này nằm hoàn toàn trong tay kẻ lừa đảo. Chúng nhanh chóng thay đổi mật khẩu, đăng nhập và thực hiện các lệnh chuyển tiền đến các tài khoản trung gian để tẩu tán tài sản.

Vụ việc chiếm đoạt 23 tỷ đồng cho thấy mức độ chuyên nghiệp của nhóm này khi chúng tổ chức phân vai rõ ràng: người tìm kiếm mục tiêu, người làm giấy tờ giả, người trực tiếp đi đổi SIM và người chịu trách nhiệm “rửa tiền” qua các sàn giao dịch tiền ảo trên Internet.

Cảnh báo và bài học bảo mật từ VNCyberS

Thủ đoạn này cho thấy việc chỉ dựa vào xác thực qua tin nhắn SMS (SMS OTP) đã không còn tuyệt đối an toàn. Để bảo vệ tài sản, VNCyberS khuyến nghị người dùng:

• Sử dụng Smart OTP: Hãy chuyển sang dùng Smart OTP hoặc Soft OTP tích hợp ngay trong ứng dụng ngân hàng để tránh bị đánh cắp qua tin nhắn.
• Cảnh giác khi mất sóng: Nếu bỗng dưng điện thoại mất sóng đột ngột và không rõ nguyên nhân, hãy ngay lập tức liên hệ tổng đài nhà mạng để kiểm tra tình trạng SIM và yêu cầu khóa tạm thời các tài khoản ngân hàng liên kết.
• Bảo mật thông tin cá nhân: Không chia sẻ ảnh chụp căn cước công dân hoặc các thông tin định danh lên mạng xã hội.

Hồ sơ vụ án này là một lời nhắc nhở rằng trong kỷ nguyên số, chiếc SIM điện thoại không chỉ là công cụ liên lạc mà còn là chìa khóa mở vào két sắt tài chính của mỗi cá nhân.

VNCyberS tổng hợp từ: Báo Người Lao Động, Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao