Tin tặc có thể làm gì với số điện thoại di động của bạn?

Hari Ravichandran, Giám đốc điều hành của công ty an ninh mạng tiêu dùng Aura cho biết: “Trong thế giới ngày nay, tin tặc rất dễ dàng tàn phá cuộc sống của bạn bằng cách sử dụng số điện thoại di động của bạn. Để bảo vệ thông tin nhạy cảm của mình, bạn phải luôn suy nghĩ kỹ trước khi chia sẻ số điện thoại của mình, đặc biệt là ở nơi công cộng.

Các cách khác để bảo vệ thông tin cá nhân của bạn bao gồm biết cách nhận biết máy tính của bạn có bị tấn công hay không, thực hành an toàn trực tuyến, tìm hiểu về doxxing, sử dụng mật khẩu tốt và đảm bảo xác thực hai yếu tố luôn được bật. Bạn cũng nên đọc cách nhận biết khi ai đó đang theo dõi điện thoại di động của bạn và các dấu hiệu cho thấy ai đó đã mạo danh bạn.

Tận dụng dữ liệu riêng tư của bạn

Cách dễ nhất để những kẻ lừa đảo sử dụng số điện thoại của bạn cho mục đích xấu là chỉ cần nhập số đó vào trang tìm kiếm người, như WhoEasy, Whitepages hoặc Fast People Search. Theo chuyên gia công nghệ Burton Kelso, những trang web này có thể tiết lộ thông tin cá nhân về bạn trong vòng chưa đầy vài giây.

Các trang web tìm người mua thông tin cá nhân của bạn và sau đó bán thông tin đó cho những người muốn có dữ liệu của bạn, chẳng hạn như tin tặc.

Thông tin tìm thấy trên các trang web này bao gồm địa chỉ, tình trạng phá sản, hồ sơ tội phạm, tên và địa chỉ của các thành viên gia đình bạn.

Tất cả những thứ này có thể được sử dụng để tống tiền, quấy rối, doxxing, hack mạng xã hội hoặc đánh cắp danh tính.

Chuyển hướng số của bạn

Veronica Miller, chuyên gia an ninh mạng tại Tổng quan về VPN, cho biết một chiến thuật khác là liên hệ với nhà cung cấp dịch vụ di động của bạn. Sau đó, tin tặc có thể chuyển số của bạn đến điện thoại của họ. Từ đó, hacker sẽ đăng nhập vào tài khoản email của bạn.

Chắc chắn, họ không có mật khẩu của bạn, nhưng họ không cần nó. Họ chỉ cần nhấp vào “Quên mật khẩu” và nhận được liên kết đặt lại được gửi đến điện thoại của họ hiện sử dụng số điện thoại của bạn. Khi tin tặc có quyền truy cập vào tài khoản email của bạn, thật dễ dàng để có quyền truy cập vào bất kỳ tài khoản nào của bạn.

Mặc dù nhiều nhà cung cấp dịch vụ có một số tính năng bảo mật để ngăn kẻ lừa đảo đổi điện thoại, nhưng nếu người đó có số điện thoại của bạn, họ có thể tìm đủ thông tin về bạn để vượt qua câu hỏi bảo mật.

Giả mạo số của bạn

Vẫn tự hỏi ai đó có thể làm gì với số điện thoại của bạn? Theo dữ liệu do YouMail thu thập, đã có gần 26 tỷ cuộc gọi lừa đảo vào năm 2019 và những kẻ lừa đảo ngày càng thông minh hơn.

Bây giờ họ sử dụng một kỹ thuật gọi là giả mạo để lừa đảo bạn dễ dàng hơn. Trộm cắp danh tính là khi ai đó giả mạo số điện thoại của bạn trên ID người gọi khi thực sự bạn không phải là người thực hiện cuộc gọi.

Bạn có thể nhận thấy các cuộc điện thoại từ các số có mã vùng giống hoặc giống hệt nhau mà bạn thường gọi. Khi kẻ lừa đảo lấy được bạn, họ có tùy chọn lừa bạn vào bất kỳ kế hoạch nào mà họ nghĩ ra bằng cách sử dụng các cụm từ cụ thể để nghe có vẻ chân thực hoặc lừa bạn cung cấp cho họ thông tin thẻ tín dụng.

Đôi khi, nó lừa bạn trả lời một số câu hỏi và khi họ ghi lại câu trả lời “có” hoặc “không” của bạn, họ có thể sử dụng thông tin đó trong các trò gian lận kích hoạt bằng giọng nói.

Không mất nhiều thời gian để giả mạo một số điện thoại. Có những ứng dụng và trang web cho phép những kẻ lừa đảo chỉ cần nhập số điện thoại và thực hiện cuộc gọi. Nó cực kỳ dễ dàng và nhanh chóng, khiến nó trở nên hấp dẫn đối với những kẻ lừa đảo. (May mắn thay, cũng có những ứng dụng dành cho quyền riêng tư và bảo mật.)

Nhắn tin lừa đảo bạn

Những kẻ lừa đảo cũng có thể sử dụng số điện thoại của bạn để gửi cho bạn những tin nhắn văn bản độc hại. Theo Ray Walsh, chuyên gia về quyền riêng tư kỹ thuật số tại ProPrivacy, kiểu lừa đảo này được gọi là “smishing”.

Trong những tin nhắn này, những kẻ lừa đảo gửi các liên kết có thể lây nhiễm phần mềm độc hại vào điện thoại của bạn hoặc lấy cắp thông tin cá nhân của bạn hoặc chúng có thể trực tiếp lừa đảo bạn bằng cách mạo danh ngân hàng, IRS hoặc bác sĩ của bạn.

Bằng cách giả làm người mà họ tin tưởng, những kẻ lừa đảo sẽ cố lừa bạn cung cấp cho họ thông tin cá nhân và số thẻ tín dụng. Tìm hiểu lý do tại sao các cửa hàng yêu cầu số điện thoại của bạn khi thanh toán trước khi đưa ra lần sau.

Mạo danh hoặc gửi cho bạn phần mềm gián điệp

Giống như việc tin tặc dễ dàng chuyển hướng số điện thoại di động từ nhà mạng này sang nhà mạng khác, tin tặc cũng dễ dàng nhắn tin cho người tiêu dùng để giành quyền truy cập và mạo danh cá nhân đó.”, Ravichandran giải thích.

Thông thường, tin tặc sẽ gửi cho bạn một thông báo có vẻ như vô hại mời bạn nhấp vào liên kết đến một trang web giả mạo. Điều này được gọi là một lừa đảo lừa đảo. Ravichandran nói, “Trang web có thể trông hợp pháp, nhưng nó có thể ghi lại thông tin của bạn để gửi cho tin tặc.

Nếu bạn đã từng truy cập một trang web lạ, nhấp vào một liên kết lạ hoặc kết nối ổ USB lạ với thiết bị của mình, Ravichandran tuyên bố những hoạt động này “khiến người tiêu dùng vô tình tải xuống phần mềm độc hại. Tin tặc có thể lây nhiễm phần mềm độc hại vào điện thoại của bạn”. dữ liệu của bạn và thậm chí tống tiền bạn.

Phải làm gì nếu kẻ lừa đảo có số điện thoại của bạn

Hình ảnh Jorg Greuel/Getty

Nếu điều tồi tệ nhất xảy ra và kẻ lừa đảo giành được quyền truy cập vào số điện thoại của bạn, bạn vẫn có các lựa chọn:

• Liên hệ với nhà cung cấp dịch vụ của bạn ngay lập tức và giải thích tình hình.

• Nếu cần, hãy yêu cầu họ tạm thời chặn đường dây của bạn để những kẻ lừa đảo không thể sử dụng số của bạn.

• Liên hệ với những người bạn biết để cho họ biết điện thoại của bạn có thể đã bị tấn công.

• Để tránh phải chịu trách nhiệm về bất kỳ hành vi phạm tội tiềm ẩn nào khi sử dụng số điện thoại của bạn, hãy ghi lại tất cả các hành động bạn đã thực hiện và những người bạn đã liên hệ, đồng thời ghi lại ngày tháng.

• Báo cáo điện thoại bị mất hoặc bị đánh cắp của bạn (nếu đó là những gì đã xảy ra).

• Cập nhật ngay thông tin liên hệ của bạn trên tất cả các tài khoản có liên quan (ngân hàng, mạng xã hội, trường học của con bạn) để ngăn không cho nhiều thông tin của bạn bị xâm phạm.

Làm thế nào để bảo vệ chống lại tin tặc

Bây giờ bạn có thể trả lời câu hỏi “Ai đó có thể làm gì với số điện thoại của bạn?”, sau đây là một số bước khả thi khác cần thực hiện nếu tin tặc nắm giữ thông tin của bạn:

Sử dụng một cách khác để liên lạc

Ryan Toohil, CTO của aura cho biết: “Nếu bạn từng nhận được một tin nhắn không mong muốn từ một liên hệ mà bạn không nhận ra (hoặc thậm chí là số của chính bạn), bạn nên coi đó là một email đáng ngờ yêu cầu tiền”. Không bao giờ bấm vào một liên kết nếu có.

Nếu điện thoại của bạn nhận được “không có tín hiệu” hoặc nói “chỉ cuộc gọi khẩn cấp”, ngay cả sau khi khởi động lại điện thoại, hãy sử dụng một điện thoại khác để gọi cho nhà cung cấp của bạn và yêu cầu họ kiểm tra trạng thái ngay lập tức, Hanson khuyên.

Nếu bạn nhận được một tin nhắn đáng ngờ nhưng vẫn nghĩ rằng đó có thể là từ một người bạn hoặc đồng nghiệp, Toohil khuyên bạn nên “liên hệ với họ để xác nhận bằng một cách khác, bằng cách gọi điện thoại của họ, thả họ ra, gửi email cho họ, v.v.”

Bảo vệ sự riêng tư của bạn

Paige Hanson, giám đốc đào tạo an ninh mạng tại NortonLifeLock cảnh báo: “Không đăng số điện thoại của bạn trên hồ sơ mạng xã hội công khai của bạn. Hanson nói rằng hãy luôn kín đáo khi đề cập đến tiền điện tử trên mạng xã hội. “Tiền điện tử là một trong những hình thức tiền tệ được tìm kiếm nhiều nhất trong loại tội phạm này.” Xem lại hóa đơn thẻ tín dụng, sao kê ngân hàng và hóa đơn điện thoại. Nếu có vấn đề gì xảy ra, hãy báo cáo ngay lập tức.

Và bởi vì tin tặc điện thoại sẽ cố gắng giành quyền truy cập vào các tài khoản khác của bạn, nên “không sử dụng cùng tên người dùng và mật khẩu trên nhiều trang web. Hãy đặt mật khẩu của bạn dài, phức tạp và khó đoán”, Hanson giải thích.

Nếu nghi ngờ, đừng nhấp vào

Việc chiếm quyền điều khiển điện thoại cũng có thể xảy ra thông qua các cuộc tấn công lừa đảo. Hanson cảnh báo không nên nhấp vào các liên kết đáng ngờ. “Phần mềm độc hại được nhúng trong các liên kết có thể được bí mật tải xuống thiết bị của bạn.

Nếu nghi ngờ, hãy mở trình duyệt và nhập địa chỉ bạn muốn truy cập. Và nếu bạn nghi ngờ bất kỳ văn bản nào là độc hại hoặc lừa đảo, hãy xóa nó. Và đây là cách ngăn chặn thư rác và cuộc gọi tự động.