Cú lừa chiếm đoạt danh tính số từ những thao tác vô hại trên điện thoại

Chỉ một cái quay mặt, một bức ảnh chụp căn cước công dân theo hướng dẫn của "hỗ trợ kỹ thuật" giả mạo, bạn đã chính thức sang tên toàn bộ hồ sơ nhân thân cho tội phạm công nghệ cao. "Mỏ dữ liệu" cá nhân đang bị đào bới mà nạn nhân không hề hay biết.

Khác với mật khẩu hay mã OTP có thể thay đổi sau vài giây, dữ liệu khuôn mặt và giọng nói khi đã lọt vào tay kẻ xấu sẽ trở thành công cụ bị khai thác vô thời hạn. Giới chuyên gia an ninh mạng lên tiếng báo động về làn sóng lạm dụng eKYC để trục lợi tài chính dài hạn.

Cú lừa chiếm đoạt danh tính số từ những thao tác vô hại trên điện thoại

Tội phạm mạng đang đổi cách săn mồi. Nếu trước đây mục tiêu chính là mã OTP để rút tiền ngân hàng, thì nay dữ liệu định danh điện tử và sinh trắc học mới là “miếng mồi” nguy hiểm nhất.

Chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) cảnh báo, nhiều người hiện bị dẫn dụ thực hiện các thao tác tưởng như bình thường như chụp căn cước công dân, quay video khuôn mặt, xác thực ví điện tử hay cài ứng dụng “hỗ trợ kỹ thuật”. Nhưng phía sau những cú chạm đó là nguy cơ đánh mất toàn bộ danh tính số.

Theo chuyên gia, ảnh CCCD, dữ liệu khuôn mặt, giọng nói, số điện thoại, email hay tài khoản ngân hàng giờ đã trở thành “kho nguyên liệu” cho các đường dây lừa đảo công nghệ cao.

Điều đáng lo là kẻ gian không còn cần chiếm đoạt tiền ngay lập tức. Thay vào đó, chúng âm thầm gom dữ liệu để mở tài khoản ngân hàng, lập ví điện tử, đăng ký vay online hoặc biến nạn nhân thành mắt xích trung chuyển dòng tiền bất hợp pháp.

“Nguy hiểm nhất là dữ liệu sinh trắc học gần như không thể thay lại như mật khẩu hay OTP”, chuyên gia nhấn mạnh.

Theo Hiếu PC, nhiều nạn nhân không hề bị đe dọa hay ép buộc. Họ chủ động cung cấp dữ liệu vì tin rằng đang làm việc với nhân viên ngân hàng, đơn vị giao hàng hoặc bộ phận hỗ trợ kỹ thuật.

Trong bối cảnh lừa đảo trực tuyến ngày càng tinh vi, chuyên gia khuyến cáo người dân tuyệt đối không gửi CCCD, video khuôn mặt, giọng nói hay mã xác thực cho bất kỳ ai qua mạng nếu chưa xác minh rõ danh tính.

Với các yêu cầu bất thường liên quan đến eKYC, người dùng nên dừng thao tác ngay lập tức và kiểm tra thông tin qua tổng đài chính thức hoặc cơ quan chức năng trước khi tiếp tục.

Giới chuyên gia cũng cảnh báo, một khi dữ liệu sinh trắc học bị đánh cắp, hậu quả có thể kéo dài nhiều năm bởi đây là loại thông tin gắn chặt với mỗi cá nhân và gần như không thể “đặt lại” như mật khẩu thông thường.