Trong thế giới số ngày nay, tội phạm mạng ngày càng trở nên tinh vi và khó lường hơn. Một trong những chiêu thức lừa đảo phổ biến đang nhắm vào người dùng iPhone là smishing - hình thức lừa đảo qua tin nhắn văn bản giả mạo. Mặc dù ứng dụng nhắn tin iMessage của Apple tích hợp tính năng bảo vệ mạnh mẽ chống lại các cuộc tấn công này, nhưng người dùng vẫn cần cẩn trọng để không trở thành nạn nhân.
Cảnh giác với tin nhắn văn bản giả mạo.
Tin nhắn giả mạo: Mối đe dọa đối với người dùng
Smishing thường được thực hiện thông qua những tin nhắn văn bản giả mạo, trông giống như chúng đến từ một công ty mà người dùng đang hợp tác. Mục đích của tin nhắn là khiến người nhận cung cấp các thông tin nhạy cảm như số PIN, mật khẩu và số an sinh xã hội để chiếm đoạt tài khoản tài chính và tiền bạc của họ.
Ví dụ, một tin nhắn có thể giả mạo thông báo từ nhà cung cấp dịch vụ viễn thông AT&T, thông báo rằng tài khoản của bạn đã quá hạn và yêu cầu bạn thanh toán ngay lập tức để tránh việc đình chỉ dịch vụ. Tin nhắn có thể bao gồm một liên kết dẫn đến trang web yêu cầu bạn nhập thông tin thẻ tín dụng và các dữ liệu cá nhân. Nếu bạn không cẩn thận, chỉ cần điền vào thông tin này, kẻ lừa đảo có thể dễ dàng lấy cắp tiền từ tài khoản của bạn.
Cảnh giác với tính năng bảo vệ của iMessage
Apple đã tích hợp tính năng bảo vệ trong ứng dụng iMessage để giúp người dùng tránh khỏi các mối nguy hiểm này. Nền tảng này tự động vô hiệu hóa các liên kết trong tin nhắn từ người gửi không xác định, giúp ngăn chặn những kẻ tấn công lừa đảo. Tuy nhiên, tính năng bảo vệ này có thể bị vô hiệu hóa nếu người dùng trả lời tin nhắn hoặc thêm người gửi vào danh bạ liên lạc. Điều này khiến người dùng dễ bị lừa và trở thành mục tiêu của các cuộc tấn công smishing.
Cách thức tấn công và lừa người dùng
Các cuộc tấn công smishing đôi khi được thiết kế để khiến người dùng vô tình phản hồi tin nhắn. Ví dụ, tin nhắn có thể yêu cầu bạn trả lời "Y" để xác nhận thông tin hoặc thực hiện một hành động nào đó. Khi người dùng trả lời tin nhắn, tính năng bảo vệ của iMessage sẽ bị tắt và các liên kết trong tin nhắn trở nên khả dụng, tạo cơ hội cho kẻ tấn công lấy cắp thông tin. Hơn nữa, việc trả lời tin nhắn còn có thể khiến kẻ tấn công nhận ra rằng bạn dễ bị lừa và có thể tiếp tục tấn công trong tương lai.
Ví dụ về tin nhắn smishing cố gắng khiến bạn trả lời bằng cách vô hiệu hóa tính năng bảo vệ của Apple khỏi các liên kết | Nguồn ảnh: BeepingComputer.
Cách phòng tránh và bảo vệ bản thân
Để bảo vệ mình khỏi các cuộc tấn công smishing, người dùng iPhone cần tuân thủ một số nguyên tắc sau:
- Không trả lời tin nhắn từ người gửi không xác định: Nếu nhận được tin nhắn từ người bạn không biết hoặc từ một số điện thoại lạ, tuyệt đối không trả lời hay nhấp vào bất kỳ liên kết nào trong tin nhắn đó.
- Kiểm tra thông tin với công ty: Nếu tin nhắn giả mạo đến từ một công ty mà bạn hợp tác, hãy gọi điện trực tiếp đến công ty đó để xác minh tính hợp pháp của tin nhắn.
- Không cung cấp thông tin cá nhân qua tin nhắn: Đặc biệt, đừng bao giờ cung cấp thông tin nhạy cảm như số thẻ tín dụng, mật khẩu hoặc số an sinh xã hội qua tin nhắn văn bản.
- Kích hoạt tính năng bảo mật: Hãy đảm bảo rằng bạn đã bật các tính năng bảo mật trên thiết bị của mình, như xác minh hai yếu tố, để tăng cường sự bảo vệ tài khoản.
- Cảnh giác với các yêu cầu cấp bách: Những tin nhắn giả mạo thường có thông điệp yêu cầu bạn hành động ngay lập tức để tránh hậu quả nghiêm trọng. Hãy thận trọng và kiểm tra thông tin trước khi thực hiện bất kỳ hành động nào.
Smishing là một mối nguy hiểm lớn đối với người dùng điện thoại thông minh, đặc biệt là người dùng iPhone. Mặc dù Apple đã tích hợp các tính năng bảo vệ mạnh mẽ, người dùng vẫn cần phải cảnh giác và tuân thủ các nguyên tắc an toàn để tránh bị lừa đảo. Hãy luôn kiểm tra kỹ lưỡng và khi có nghi ngờ, đừng ngần ngại liên hệ với công ty hoặc tổ chức để xác minh thông tin.
Hùng Nguyễn (Theo Phone Arena)
