FaceTime không bị hack, nhưng tâm lý người dùng đang bị tấn công
Lừa đảo FaceTime ngân hàng là hình thức scam cuộc gọi video trong đó kẻ gian giả danh nhân viên ngân hàng hoặc tổ chức uy tín, dùng cuộc gọi FaceTime để thao túng tâm lý, tạo cảm giác tin cậy rồi dụ nạn nhân tự cung cấp mật khẩu, mã xác thực, thông tin tài chính và thậm chí chia sẻ màn hình, từ đó chiếm quyền truy cập tài khoản trên iPhone và dịch vụ trực tuyến liên quan. Điểm đáng sợ nhất không phải là lỗi bảo mật trong FaceTime, mà là cách tội phạm khai thác chính sự chủ quan của người dùng khi “thấy mặt” người gọi. Apple đã phải phát đi cảnh báo khẩn cho hàng triệu chủ sở hữu iPhone về làn sóng lừa đảo mới này, cho thấy mức độ nghiêm trọng đã vượt khỏi phạm vi các cuộc gọi spam thông thường. Nếu tiếp tục tin rằng video call đương nhiên đáng tin, chúng ta đang tự mở cửa cho kẻ lừa đảo bước vào tài khoản ngân hàng của mình.
Vì sao scam cuộc gọi video FaceTime dễ khiến bạn sập bẫy?
Kẻ lừa đảo đã nâng cấp từ tin nhắn và robocall lên FaceTime vì biết rằng hình ảnh luôn dễ đánh lừa cảm xúc hơn âm thanh. Trên video, chúng có thể xuất hiện với nền văn phòng “chỉnh chu”, ăn mặc như nhân viên ngân hàng hay kỹ thuật viên hỗ trợ, nói chuyện trong bối cảnh khẩn cấp: tài khoản đang bị hack, sắp bị khoá, hoặc cần “xác minh bảo mật” ngay lập tức. Khi nạn nhân hoảng sợ, mọi nguyên tắc an toàn đều bị gạt sang một bên. Apple đã nhấn mạnh rằng đây là các cuộc tấn công “kỹ nghệ xã hội”, không có chứng cứ cho thấy FaceTime hay iPhone bị xâm nhập kỹ thuật nào. Nói thẳng: video call không phải là bằng chứng về danh tính; nó chỉ là sân khấu để kịch bản lừa đảo trở nên thuyết phục hơn mà thôi.
Những chiêu dụ phổ biến: từ xin mật khẩu đến ép chia sẻ màn hình
Các cuộc lừa đảo FaceTime xoay quanh ba mục tiêu: trộm mật khẩu, chiếm quyền thiết bị, và ép chuyển tiền. Đầu tiên, kẻ gian giả danh kỹ thuật viên hoặc nhân viên ngân hàng để “hỗ trợ bảo mật”, yêu cầu bạn đọc mật khẩu Apple ID, mã OTP ngân hàng, hoặc mã xác thực hai lớp với lý do xác minh danh tính. Tiếp đó, chúng chuyển sang chiêu yêu cầu “chia sẻ màn hình” để kiểm tra lỗi, nhưng thực tế là để quan sát trực tiếp thao tác đăng nhập, mã OTP hiện lên, và mọi ứng dụng tài chính trên iPhone. Cuối cùng, nếu bạn vẫn chưa lộ đủ dữ liệu, chúng gây áp lực: cảnh báo tài khoản đang bị tấn công, thúc giục chuyển tiền sang “tài khoản an toàn” do chúng cung cấp. Đây không phải hỗ trợ, mà là kịch bản được dựng công phu nhằm cướp quyền kiểm soát tài khoản của bạn bằng chính tay bạn.
Cảnh báo Apple: không chia sẻ mật khẩu, luôn xác minh độc lập
Lập trường của Apple rất rõ ràng: mọi đề nghị cung cấp mật khẩu, mã xác thực hoặc thông tin tài chính qua FaceTime đều phải coi là đáng ngờ. Hãng khẳng định nhân viên của họ sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản Apple, mã mở khoá thiết bị hay mã xác thực hai lớp. Đồng thời, Apple khuyến cáo người dùng iPhone phải chủ động bảo vệ tài khoản iPhone bằng cách bật xác thực hai yếu tố (2FA) cho Apple ID và các dịch vụ quan trọng khác, vì đây là lớp bảo vệ bổ sung nếu một thông tin bị lộ. Một hướng dẫn quan trọng là luôn liên hệ trực tiếp với tổ chức mà người gọi tự nhận đại diện, thông qua số điện thoại hoặc website chính thức do bạn tự tra cứu, thay vì bấm vào số hoặc đường dẫn mà kẻ gọi cung cấp. Tóm lại, cảnh báo Apple không chỉ là thông tin kỹ thuật, mà là lời nhắc bạn phải khôi phục thói quen hoài nghi lành mạnh trong mọi cuộc gọi video liên quan đến tài chính.
Quy tắc hành động: làm gì khi nhận cuộc gọi FaceTime đáng ngờ?
Trong thực tế, bạn cần một bộ phản xạ tự động để không bị cuốn vào kịch bản lừa đảo. Đầu tiên, nếu người gọi yêu cầu mật khẩu, mã OTP, thông tin tài chính, hoặc đề nghị chia sẻ màn hình, hãy ngắt cuộc gọi ngay lập tức; yêu cầu “làm ngay kẻo mất tiền” là dấu hiệu kinh điển của scam cuộc gọi video. Sau khi cúp máy, không dùng bất kỳ số điện thoại hay đường dẫn mà họ gửi, hãy tự tìm số tổng đài chính thức của ngân hàng hoặc tổ chức liên quan rồi gọi lại để kiểm tra. Tiếp theo, chụp màn hình thông tin người gọi hoặc link mời FaceTime và gửi tới báo cáo qua email reportfacetimefraud@apple.com theo hướng dẫn của Apple. Bạn cũng nên báo cho cơ quan chức năng địa phương nếu đã bị thiệt hại hoặc nghi ngờ hành vi phạm pháp. Cuối cùng, bật xác thực hai yếu tố cho mọi tài khoản quan trọng để tăng khả năng bảo vệ tài khoản iPhone trước các lần tấn công tiếp theo.
