Apple vừa phát đi cảnh báo về một hình thức lừa đảo mới nhắm vào người dùng iPhone thông qua FaceTime.
Thay vì khai thác lỗ hổng trên thiết bị, các đối tượng lợi dụng cuộc gọi video để tạo lòng tin, từ đó dụ nạn nhân tự cung cấp thông tin bảo mật và chiếm đoạt tài khoản hoặc tiền trong ngân hàng.
Theo Apple, FaceTime không tồn tại lỗ hổng bảo mật mới. Tuy nhiên, nền tảng này đang bị tội phạm mạng lợi dụng như một công cụ để thực hiện các cuộc gọi giả mạo, đánh vào tâm lý chủ quan của người dùng.
Thủ đoạn phổ biến là sử dụng công nghệ giả mạo số điện thoại (spoofing), khiến cuộc gọi FaceTime hiển thị như được thực hiện từ Apple, ngân hàng hoặc một cơ quan có thẩm quyền. Để tăng độ tin cậy, các đối tượng có thể đọc chính xác một số thông tin cá nhân của nạn nhân như họ tên, địa chỉ hoặc nơi làm việc trước khi đưa ra những cảnh báo khẩn cấp.
Kịch bản thường gặp là thông báo tài khoản Apple ID hoặc iCloud có dấu hiệu bị truy cập trái phép, Apple Pay phát sinh giao dịch bất thường, hoặc tài khoản sắp bị khóa. Sau đó, người gọi yêu cầu nạn nhân xác minh danh tính bằng cách cung cấp mật khẩu, mã OTP, mã xác thực hai lớp hoặc thông tin thanh toán.
Các chuyên gia bảo mật nhận định đây là xu hướng lừa đảo đang gia tăng khi tội phạm mạng chuyển từ tin nhắn và cuộc gọi thoại sang các nền tảng gọi video nhằm tạo cảm giác đáng tin cậy hơn.
Apple nhấn mạnh công ty sẽ không bao giờ yêu cầu người dùng cung cấp mật khẩu tài khoản Apple, mã mở khóa thiết bị hoặc mã xác thực hai yếu tố thông qua FaceTime hay bất kỳ cuộc gọi nào. Do đó, mọi cuộc gọi bất ngờ liên quan đến việc hoàn tiền, xác minh tài khoản, đặt lại mật khẩu hoặc yêu cầu cung cấp thông tin cá nhân đều cần được xem là dấu hiệu đáng nghi.
Hãng cũng lưu ý người dùng không nên tin tưởng chỉ vì màn hình hiển thị tên Apple, ngân hàng hoặc một tổ chức quen thuộc. Công nghệ giả mạo số điện thoại hiện nay có thể khiến cuộc gọi trông hoàn toàn hợp pháp dù thực chất được thực hiện bởi các đối tượng lừa đảo.
Nếu nhận được cuộc gọi FaceTime có dấu hiệu bất thường, Apple khuyến cáo người dùng nên kết thúc cuộc gọi ngay lập tức và không thực hiện bất kỳ yêu cầu nào trong lúc cuộc gọi vẫn diễn ra. Sau đó, hãy chủ động liên hệ với Apple hoặc đơn vị liên quan thông qua số điện thoại, website hoặc ứng dụng chính thức để kiểm tra thông tin.
Bên cạnh đó, Apple khuyến khích người dùng lưu lại bằng chứng như ảnh chụp màn hình hoặc liên kết FaceTime đáng ngờ và gửi báo cáo đến địa chỉ reportfacetimefraud@apple.com để hỗ trợ điều tra. Việc chặn các số điện thoại nghi vấn và thường xuyên cập nhật thông tin về các hình thức lừa đảo mới cũng giúp giảm nguy cơ trở thành nạn nhân.
Theo các chuyên gia, FaceTime không phải nguyên nhân khiến tài khoản bị xâm nhập mà chỉ là công cụ bị lợi dụng trong các chiến dịch lừa đảo. Yếu tố quyết định vẫn là việc người dùng có vô tình tiết lộ thông tin bảo mật hay không.
Trong bối cảnh các chiêu trò lừa đảo trực tuyến ngày càng tinh vi, nguyên tắc quan trọng nhất là tuyệt đối không chia sẻ mật khẩu, mã OTP, mã xác thực hai lớp hoặc thông tin thanh toán cho bất kỳ ai thông qua FaceTime hay các cuộc gọi trực tuyến. Chỉ cần xác minh thông tin qua kênh chính thức trước khi thực hiện bất kỳ yêu cầu nào, người dùng có thể tránh được phần lớn các vụ lừa đảo đang nhắm vào thiết bị iPhone.
Tham khảo Yahoo!, Parade
Huỳnh Duy
