Ứng dụng giả mạo số điện thoại là gì và vì sao nguy hiểm?
Ứng dụng giả mạo số là phần mềm cho phép tạo cuộc gọi qua Internet nhưng hiển thị trên máy người nhận như một số điện thoại khác, kể cả số đã lưu trong danh bạ, khiến nạn nhân tin rằng mình đang nói chuyện với người quen hoặc cơ quan chính thức. Đây không chỉ là trò đùa công nghệ, mà đang trở thành công cụ lừa đảo lợi hại khi kết hợp với mã độc chiếm quyền điều khiển điện thoại. Công cụ giả mạo số điện thoại xuất hiện ngay trên AppStore, có khả năng tạo các cuộc gọi đến như thật, gây hoang mang và tiềm ẩn nguy cơ bị lợi dụng để mạo danh, lừa đảo. Người dùng nhìn thấy trên màn hình số điện lực, công an, ngân hàng hay văn phòng đất đai sẽ dễ dàng bị thuyết phục, từ đó nghe theo mọi hướng dẫn. Thực chất phía sau là kịch bản lừa đảo điện thoại được chuẩn bị bài bản, đánh vào tâm lý sợ hãi và thiếu hiểu biết về bảo mật.
Chiêu thức lừa đảo điện thoại: từ cuộc gọi giả đến mã độc chiếm quyền
Điểm nguy hiểm không nằm ở bản thân ứng dụng VoIP, mà ở cách kẻ gian dùng nó để dựng lên vai "cán bộ" hoặc "nhân viên công ty" rồi dẫn dụ nạn nhân từng bước vào bẫy. Nhiều đối tượng mạo danh cán bộ Văn phòng Đăng ký đất đai, công an hoặc cán bộ UBND xã, phường, viện cớ hồ sơ đất đai sai số căn cước, thiếu dữ liệu, sai diện tích hay trùng mã định danh để tạo áp lực tâm lý. Sau phần hù dọa kiểu "hồ sơ có thể bị khóa, bị xử phạt, bị thu hồi sổ đỏ", chúng yêu cầu người dân truy cập website giả mạo hoặc cài ứng dụng được gửi qua tin nhắn, Zalo, dưới danh nghĩa Dịch vụ công, VNeID hay phần mềm cập nhật dữ liệu. Thực chất đây là ứng dụng chứa mã độc có khả năng chiếm quyền điều khiển điện thoại từ xa, đọc mã OTP, đánh cắp thông tin tài khoản ngân hàng và tự ý chuyển tiền trái phép. Bằng các kịch bản đánh vào tâm lý lo sợ, kẻ gian biến điện thoại của nạn nhân thành công cụ tự mở két tiền cho chúng.
Khi số hiển thị là giả: bài học đắt giá từ các vụ mạo danh
Công nghệ caller ID spoofing cho phép kẻ lừa đảo điền bất kỳ dãy số vào trường số gọi đi, để khi cuộc gọi được chuyển từ Internet sang mạng di động, máy người nghe sẽ hiển thị đúng số đó như thể là chính chủ. Thay vì chỉ dùng nội bộ tổng đài, thủ thuật này bị biến thành vũ khí mạo danh. Trong một vụ việc điển hình, đối tượng đã dùng công nghệ này để gọi đến bằng số hiển thị giống hệt số điện thoại chính thức của công ty điện lực, liên tục hối thúc và đe dọa cắt điện nếu không thanh toán. Nạn nhân, một phụ nữ ở Cửa Lò, đã tin rằng mình đang làm việc với đơn vị cung cấp điện và thực hiện theo hướng dẫn, cài ứng dụng được gửi qua Zalo giả mạo app của công ty điện lực, dẫn tới mã độc xâm nhập điện thoại và bị chiếm đoạt tài sản với số tiền gần 700 triệu. Vụ việc này cho thấy: nhìn thấy "số quen" trên màn hình không còn là bảo chứng an toàn. Nếu ta vẫn giữ thói quen tin vào Caller ID, mọi nỗ lực bảo vệ tài khoản ngân hàng của mình gần như vô nghĩa.
Cảnh báo bảo mật: những ứng dụng tuyệt đối không nên cài
Điều đáng lo nhất là người dùng đang bị đánh vào thói quen tin nhắn, Zalo, cuộc gọi từ "cán bộ" hơn là vào quy trình chính thức. Cơ quan công an đã cảnh báo rõ: không cài đặt các ứng dụng được gửi qua tin nhắn, Zalo hoặc cuộc gọi từ số lạ, kể cả khi người gọi tự xưng là cán bộ chức năng. Các cơ quan nhà nước không thực hiện việc cập nhật, kê khai hay điều chỉnh dữ liệu đất đai thông qua điện thoại, tin nhắn hoặc ứng dụng mạng xã hội, không gửi đường link yêu cầu đăng nhập, không yêu cầu cài ứng dụng ngoài kho ứng dụng chính thức và không bao giờ đòi chuyển tiền vào tài khoản cá nhân để giải quyết hồ sơ. Người dùng cần xem mọi đường link lạ và file ứng dụng gửi kèm là nghi ngờ mặc định. Nếu một “app dịch vụ công” yêu cầu quyền truy cập SMS, danh bạ, tài khoản ngân hàng, đó là dấu hiệu đỏ cho thấy khả năng chứa mã độc chiếm quyền điều khiển điện thoại từ xa. Thà mất vài phút gọi lại cho cơ quan chính thức còn hơn mất toàn bộ tiền trong tài khoản vì một cú bấm vội vàng.
5 bước tự bảo vệ tài khoản và danh tính trước ứng dụng giả mạo số
- Dừng ngay liên lạc khi thấy dấu hiệu nghi vấn: giọng nói hối thúc, yêu cầu xử lý "gấp" hoặc dọa khóa hồ sơ, cắt điện, thu hồi sổ đỏ.
- Không cung cấp thông tin cá nhân, số căn cước công dân, tài khoản ngân hàng, mã OTP hay hình ảnh giấy tờ cho người lạ qua điện thoại hoặc mạng xã hội, kể cả khi số hiển thị là số quen.
- Tuyệt đối không nhấp vào link lạ, không tải ứng dụng được gửi qua tin nhắn, Zalo hoặc cuộc gọi từ số lạ; chỉ cài đặt từ kho ứng dụng chính thức sau khi tự tìm kiếm.
- Nếu lỡ truy cập link hoặc cài ứng dụng nghi ngờ chứa mã độc, lập tức ngắt kết nối Internet bằng cách tắt Wi-Fi, dữ liệu di động hoặc bật chế độ máy bay, sau đó dùng thiết bị khác liên hệ ngân hàng yêu cầu khóa tài khoản và thẻ thanh toán.
- Chủ động trình báo vụ việc với cơ quan công an gần nhất và liên hệ trực tiếp UBND xã, phường hoặc Văn phòng Đăng ký đất đai nơi cư trú để xác minh mọi thông tin liên quan thủ tục hành chính.
Theo cảnh báo từ cơ quan công an, nâng cao cảnh giác trước các thủ đoạn mạo danh cơ quan chức năng là biện pháp quan trọng giúp người dân bảo vệ tài sản và thông tin cá nhân trước các hình thức lừa đảo ngày càng tinh vi trên không gian mạng. Công nghệ giả mạo số có thể tinh vi, nhưng nguyên tắc tự bảo vệ vẫn rất rõ ràng: đừng cài ứng dụng lạ, đừng tin tuyệt đối vào số hiển thị, và luôn kiểm chứng qua kênh chính thức trước khi cung cấp bất kỳ dữ liệu hay thao tác tài chính nào.
