Giả mạo tin nhắn là một kiểu tấn công mạng phổ biến. Những kẻ lừa đảo sử dụng phần mềm chuyên dụng để thao túng ID người gửi SMS, khiến tin nhắn đó như thể đến từ một nguồn chính thống, chẳng hạn như ngân hàng. Bằng cách này, những kẻ đó có thể đánh cắp thông tin nhạy cảm hoặc tải phần mềm độc hại xuống điện thoại của người nhận.
Khó mà phân biệt được tin nhắn chính thống và tin nhắn giả mạo. Để bảo vệ chính mình, điều quan trọng là bạn phải luôn cảnh giác và thận trọng khi trả lời các tin nhắn SMS không mong muốn. Sau đây là một số ví dụ về các kiểu giả mạo tin nhắn phổ biến:
Kiểu giả mạo phổ biến nhất là thay thế ID người gửi bằng mã số hoặc tên của doanh nghiệp có uy tín. Ví dụ: Những kẻ lừa đảo sẽ mạo danh Binance hoặc TrustWallet để gửi SMS tấn công giả mạo. Các SMS này sẽ được nhóm trong cùng một chuỗi với các tin nhắn chính thức, chẳng hạn như mã 2FA. Điều này là do tin tặc đã sử dụng phương thức giả mạo tin nhắn để thao túng ID người gửi và ngụy trang nguồn thực sự của tin nhắn.
Những kẻ lừa đảo sẽ tuyên bố rằng người nhận đã giành được giải thưởng. Sau đó, những kẻ này sẽ yêu cầu thông tin ngân hàng của người nhận để nạp tiền thưởng hoặc truy cập vào liên kết để nhận giải thưởng.
Hình thức này liên quan đến việc gửi tin nhắn đe dọa hoặc không phù hợp để đe dọa nạn nhân, với hy vọng tống tiền họ. Ví dụ: Đe dọa cấm tài khoản của người dùng. Hacker thường lợi dụng nỗi sợ mất tài sản của bạn. Trong tình huống này, bạn nên giữ bình tĩnh và xác minh tin nhắn trước khi hành động.
Ví dụ: Dưới đây là danh sách các trang web giả mạo đang mạo danh Binance.
Một người dùng Binance nhận được tin nhắn SMS có tên người gửi là “Binance”, yêu cầu họ nâng cấp tài khoản của mình để tiếp tục sử dụng dịch vụ Binance.
Hacker sử dụng phần mềm chuyên dụng để thao túng ID người gửi SMS, khiến tin nhắn SMS giả mạo có vẻ như là chính thống và do Binance gửi. Vì SMS giả nằm trong cùng một chuỗi với tin nhắn mã 2FA chính thức nên người dùng cho rằng tin nhắn đó là chính thống. Sau khi họ đăng nhập vào trang web tấn công giả mạo, thông tin đăng nhập của họ đã bị hacker đánh cắp.
Một người dùng Binance khác nhận được tin nhắn SMS giả để xác nhận lệnh rút tiền. Người dùng cho rằng tin nhắn này là chính thống và đăng nhập vào tài khoản của họ trên trang web tấn công giả mạo để “hủy yêu cầu rút tiền”.
Sau khi lấy được thông tin đăng nhập của người dùng, hacker thực hiện yêu cầu rút tiền từ tài khoản của họ và hướng dẫn họ nhập mã 2FA trên trang web tấn công giả mạo. Sau khi người dùng nhập mã, hacker rút tài sản của họ thành công.
Một số bài học từ ví dụ này:
Một số người dùng Binance đã nhận được một tin nhắn SMS có liên kết để xác minh hoặc nâng cấp tài khoản. Đây là một nỗ lực tấn công giả mạo nhằm đánh cắp thông tin đăng nhập tài khoản.
