Apple cảnh báo khẩn cấp triệu người dùng iPhone: Những kẻ lừa đảo đang dùng FaceTime để trộm mật khẩu ngân hàng

"Cái bẫy" mang tên FaceTime

Theo hướng dẫn bảo mật mới nhất từ Apple, các đối tượng lừa đảo đang sử dụng FaceTime như một kênh liên lạc chính cho các cuộc tấn công kỹ thuật xã hội. Khác với các cuộc gọi tự động (robocall) hay tin nhắn văn bản truyền thống, FaceTime tạo ra sự "cá nhân hóa" và tin tưởng giả tạo vì nạn nhân có thể nhìn thấy người đang trò chuyện với mình.

Các chuyên gia bảo mật và ConsumerAffairs cảnh báo, kẻ gian thường đóng giả nhân viên ngân hàng, cán bộ chính phủ, nhân viên hỗ trợ kỹ thuật hoặc thậm chí là người yêu trên mạng.

Apple nhấn mạnh rằng, mục tiêu chính của những kẻ lừa đảo qua FaceTime là chiếm đoạt thông tin tài chính và mật khẩu. Với trang phục chuyên nghiệp, bối cảnh được dàn dựng công phu, bằng cách tạo ra tình huống khẩn cấp, chúng ép buộc nạn nhân thực hiện các hành vi nguy hiểm:

Đánh cắp mật khẩu & mã xác thực: Kẻ gian giả danh nhân viên hỗ trợ kỹ thuật để yêu cầu bạn cung cấp mật khẩu Apple ID hoặc mã OTP ngân hàng dưới danh nghĩa "xác minh bảo mật".

Chiếm quyền điều khiển thiết bị: Chúng dụ dỗ nạn nhân thực hiện "chia sẻ màn hình" (screen sharing). Ngay khi bạn đồng ý, kẻ gian có thể theo dõi trực tiếp các thao tác của bạn, từ đó chụp lại thông tin đăng nhập ngân hàng hoặc các mã bảo mật hiển thị trên màn hình điện thoại.

Ép chuyển tiền: Chúng sử dụng áp lực tâm lý, đe dọa rằng tài khoản của bạn đang bị tấn công hoặc sắp bị phong tỏa, từ đó buộc bạn phải chuyển tiền vào "tài khoản an toàn" do chúng cung cấp.

Cần khẳng định rằng: Không có bằng chứng cho thấy FaceTime bị hack hay bị can thiệp kỹ thuật. Bản chất của vụ việc là tội phạm sử dụng video call làm công cụ để "đánh lừa tâm lý", khiến nạn nhân tin rằng họ đang làm việc với một tổ chức chính thống, Apple lưu ý.

Hướng dẫn xử lý từ Apple

Để bảo vệ người dùng, Apple nhấn mạnh: Đội ngũ đại diện của họ không bao giờ yêu cầu khách hàng cung cấp mật khẩu tài khoản Apple, mã passcode thiết bị hoặc mã xác thực hai yếu tố (2FA).

Nếu nhận được các cuộc gọi FaceTime hoặc liên kết mời gọi đáng ngờ, Apple hướng dẫn người dùng thực hiện các bước sau:

Chụp màn hình: Lưu lại thông tin người gọi hoặc liên kết nhận được.

Báo cáo: Gửi hình ảnh đó tới địa chỉ email: reportfacetimefraud@apple.com.

Xác minh độc lập: Nếu kẻ gọi đến tự xưng là nhân viên ngân hàng hoặc cơ quan chức năng, hãy chủ động liên hệ trực tiếp với tổ chức đó qua số điện thoại hoặc trang web chính thức, tuyệt đối không dùng thông tin do người gọi cung cấp.

Quy tắc "vàng" để tự bảo vệ

Trong bối cảnh tội phạm liên tục thích nghi với các công nghệ mới, việc giữ cái đầu lạnh là yếu tố sống còn. Bạn cần ghi nhớ các nguyên tắc an toàn sau:

Không chia sẻ thông tin nhạy cảm: Tuyệt đối không tiết lộ mật khẩu, mã xác thực, thông tin tài chính qua cuộc gọi FaceTime.

Không chia sẻ màn hình: Đây là cách kẻ gian thường dùng để theo dõi thông tin tài khoản ngân hàng hoặc chiếm quyền điều khiển thiết bị của bạn.

Ngắt kết nối ngay lập tức: Nếu cuộc gọi gây áp lực về thời gian, yêu cầu chuyển tiền gấp hoặc đe dọa tài khoản, hãy ngắt máy ngay lập tức.

Tăng cường bảo mật: Bật xác thực hai yếu tố (2FA) cho tất cả các tài khoản quan trọng để tạo thêm lớp bảo vệ.

Công nghệ có thể thay đổi theo từng ngày, nhưng dấu hiệu nhận biết lừa đảo vẫn luôn quen thuộc: sự cấp bách, yêu cầu bất ngờ và áp lực phải hành động nhanh.

Đừng coi một cuộc gọi FaceTime là bằng chứng xác thực về danh tính người gọi. Hãy luôn hoài nghi và kiểm chứng trước khi bất kỳ thông tin nào của bạn bị "lọt lưới" vào tay kẻ xấu, Techrepublic nhấn mạnh.

×