Lừa đảo sinh trắc học: Khi khuôn mặt bạn bị biến thành mật khẩu cho kẻ gian
Lừa đảo sinh trắc học qua camera điện thoại là hình thức tấn công trong đó tội phạm công nghệ cao chiếm quyền điều khiển camera và hệ thống trên điện thoại của nạn nhân, rồi dùng hình ảnh hoặc video khuôn mặt giả mạo để đánh lừa bước xác thực khuôn mặt, từ đó chiếm đoạt tài khoản ngân hàng và tài sản số mà không cần biết mật khẩu truyền thống hay trực tiếp cầm thiết bị của nạn nhân. Thực tế, công nghệ xác thực khuôn mặt từng được xem là “lá chắn cuối cùng” cho giao dịch tài chính, nhưng chính niềm tin tuyệt đối này đang bị tội phạm khai thác triệt để để tấn công người dùng. Nếu không thay đổi cách nhìn, chúng ta đang trao chiếc “chìa khóa sinh học” của mình cho kẻ gian mà không hề biết.
Cách tội phạm chiếm quyền camera và qua mặt xác thực khuôn mặt
Thủ đoạn mới không nhắm trực diện vào hệ thống bảo mật của ngân hàng, mà tấn công ngay chiếc điện thoại – điểm yếu dễ bị bỏ qua. Chúng lợi dụng các máy đã bị bẻ khóa (jailbreak, root) hoặc nhiễm mã độc do cài app, bấm link không rõ nguồn gốc để chiếm toàn quyền điều khiển thiết bị. Khi ứng dụng ngân hàng yêu cầu xác thực khuôn mặt để xác nhận giao dịch, phần mềm độc hại chặn luồng hình ảnh thật từ camera và chèn vào dữ liệu khuôn mặt hoặc video đã thu thập sẵn, khiến hệ thống tin rằng chủ tài khoản đang thao tác. Chính ở đây, hình thức lừa đảo sinh trắc học bộc lộ sự nguy hiểm: chỉ cần một lần cho phép mã độc kiểm soát camera, mọi lớp bảo mật phía ngân hàng đều có thể bị vô hiệu hóa.
Chiếm đoạt tài khoản ngân hàng: Khi mất điện thoại đồng nghĩa mất ví điện tử
Khi đã qua mặt được bước xác thực khuôn mặt, kẻ gian có thể âm thầm thực hiện hàng loạt lệnh chuyển tiền trái phép, trong khi nạn nhân hoàn toàn không hay biết. Điểm đáng sợ là chúng không cần mật khẩu đăng nhập, không cần mã OTP và thậm chí không có Face ID gốc; điện thoại bị kiểm soát từ bên trong đã đủ để chiếm đoạt tài khoản ngân hàng. Trường hợp nữ TikToker Tabata Lenk là một lời cảnh báo rõ ràng: ngay sau khi bị cướp iPhone trên ô tô, cô nhận thông báo giao dịch chuyển tiền từ tài khoản ngân hàng, dù những kẻ cướp không biết mật khẩu mở khóa máy, mật khẩu giao dịch và cũng không có dữ liệu khuôn mặt để dùng Face ID. Điều khiến dư luận lo ngại không chỉ là chiếc điện thoại bị mở khóa thế nào, mà là việc tài khoản ngân hàng có thể bị truy cập ra sao trong bối cảnh tấn công mới này.
Vì sao chúng ta đang ảo tưởng về bảo mật điện thoại
Người dùng đang quá tin vào “tường thành” sinh trắc học và quên mất rằng điểm yếu nằm ở chính chiếc điện thoại. Việc bẻ khóa thiết bị vô hiệu hóa lớp bảo vệ mặc định của hệ điều hành, tạo điều kiện để mã độc chiếm quyền camera và bộ nhớ máy. Không ít người vẫn cài file APK trôi nổi, bấm vào link lạ trong SMS, Zalo, Messenger mà không hề kiểm tra quyền truy cập. Trong khi đó, tội phạm công nghệ cao luôn thay đổi thủ đoạn từng ngày, thích nghi rất nhanh với mọi biện pháp kỹ thuật mới. Điện thoại không còn là thiết bị liên lạc đơn thuần, mà đã trở thành “chiếc ví điện tử” chứa tài sản, dữ liệu cá nhân và quyền kiểm soát cuộc sống số của mỗi người. Nếu tiếp tục coi nhẹ bảo mật điện thoại, mọi công nghệ xác thực hiện đại đều chỉ là lớp sơn đẹp trên một cánh cửa mục ruỗng.
5 bước phải làm ngay để tự bảo vệ trước lừa đảo sinh trắc học
- Không bẻ khóa điện thoại dưới bất kỳ lý do gì; đây là hành vi tự gỡ bỏ lớp giáp bảo mật của chính mình.
- Chỉ cài ứng dụng từ kho chính thức, tuyệt đối không tải file APK trôi nổi hay bấm link lạ gửi qua SMS, Zalo, Messenger, mạng xã hội.
- Thường xuyên rà soát quyền truy cập camera, micro, quyền hỗ trợ tiếp cận; mạnh dạn thu hồi quyền với các ứng dụng không cần thiết.
- Luôn cập nhật hệ điều hành và app ngân hàng để nhận các bản vá lỗi và công nghệ phát hiện giả mạo, như kiểm tra “dấu hiệu sống” khi xác thực khuôn mặt.
- Khi thấy điện thoại hao pin bất thường, tự cấp quyền lạ hoặc xuất hiện app lạ, hoặc nghi ngờ tài khoản bị xâm nhập, hãy gọi ngay tổng đài ngân hàng để khóa tài khoản và trình báo cơ quan công an gần nhất.
Ngoài ra, hãy hạn chế đăng ảnh, video cận mặt độ nét cao và thông tin căn cước lên mạng xã hội để tránh bị thu thập làm dữ liệu deepfake phục vụ lừa đảo sinh trắc học. Bảo mật điện thoại không còn là lựa chọn, mà là kỹ năng sống bắt buộc nếu bạn không muốn một ngày thức dậy thấy ví điện tử “bốc hơi”.
