Các chuyên gia bảo mật vừa đưa ra cảnh báo khẩn cấp về việc kẻ gian đang tích cực khai thác ứng dụng FaceTime trên iPhone để thực hiện các cuộc gọi lừa đảo tài chính. Mục tiêu của chúng là đánh lừa người dùng cung cấp thông tin đăng nhập và mật khẩu tài khoản ngân hàng cá nhân.
Diễn biến chi tiết
Phương thức hoạt động của nhóm tội phạm này bắt đầu bằng việc thiết lập các cuộc gọi video FaceTime trực tiếp tới số điện thoại của nạn nhân. Khi người dùng bắt máy, kẻ lừa đảo sẽ tự xưng là nhân viên hỗ trợ hoặc đại diện bộ phận an ninh của các tổ chức tài chính lớn. Bằng cách sử dụng giao diện phòng họp giả lập hoặc trang phục lịch sự, chúng nhanh chóng tạo dựng lòng tin ban đầu nhằm yêu cầu nạn nhân thực hiện các bước xác thực thông tin tài khoản ngay trên màn hình.
Phân tích kỹ thuật & Công nghệ
Theo ghi nhận từ CNET, các cuộc gọi này thường cố gắng khai thác tính năng chia sẻ màn hình (SharePlay) hoặc yêu cầu người dùng đọc mã OTP trực tiếp qua video. Việc sử dụng FaceTime thay vì cuộc gọi thoại truyền thống giúp kẻ xấu dễ dàng vượt qua các bộ lọc chặn cuộc gọi rác của nhà mạng viễn thông. Đồng thời, yếu tố hình ảnh trực quan từ cuộc gọi video cũng khiến nạn nhân ít nghi ngờ hơn so với các kịch bản lừa đảo bằng tin nhắn SMS hay cuộc gọi thoại thông thường.
Ý kiến chuyên gia & Nhận định
Các chuyên gia bảo mật khẳng định rằng không có bất kỳ tổ chức tài chính hay ngân hàng hợp pháp nào sử dụng hình thức gọi video để yêu cầu khách hàng cung cấp mật khẩu, mã PIN hoặc các thông tin bảo mật tối mật khác. CNET nhấn mạnh người dùng cần đặc biệt cảnh giác trước mọi yêu cầu "xác minh" thông tin tài khoản thông qua các cuộc gọi trực tuyến bất ngờ.
Tác động & Tương lai
Thủ đoạn lừa đảo công nghệ cao này đang đặt ra thách thức lớn cho người dùng thiết bị iOS nói riêng và cộng đồng người dùng di động nói chung. Để tự bảo vệ, người dùng được khuyến nghị lập tức ngắt cuộc gọi nếu có nghi ngờ và chủ động liên hệ trực tiếp với hotline chính thức của ngân hàng để xác minh thông tin.