Chiêu lừa đảo mới: Hack SIM điện thoại, rút cạn tài khoản ngân hàng, thiệt hại hơn 23 tỷ đồng

Một nhóm đối tượng đã thực hiện thành công một chiêu thức lừa đảo tài chính tinh vi và chưa từng xuất hiện trước đây: chiếm quyền sử dụng số điện thoại của nạn nhân. Bằng cách hack SIM, chúng đã vô hiệu hóa hoàn toàn kênh liên lạc và xác thực của chủ tài khoản, biến chiếc điện thoại trở thành công cụ để chiếm đoạt tiền.

Thủ đoạn này cho phép nhóm tội phạm vượt qua các lớp bảo mật cơ bản của ngân hàng, vốn thường dựa vào mã OTP gửi qua SMS. Sau khi kiểm soát được số điện thoại, chúng đã thực hiện hàng loạt giao dịch chuyển khoản trái phép, rút cạn tài khoản của nhiều nạn nhân. Tổng số tiền bị chiếm đoạt đã lên tới hơn 23 tỷ đồng, cho thấy quy mô và mức độ nghiêm trọng của vụ việc.

Sự kiện này đặt ra một cảnh báo nghiêm trọng về lỗ hổng bảo mật trong mô hình xác thực hai lớp phụ thuộc vào SMS, vốn được coi là an toàn trong nhiều năm. Nó không chỉ là vấn đề của các ngân hàng mà còn là rủi ro hệ thống đối với tất cả các dịch vụ tài chính, ví điện tử và mạng xã hội sử dụng số điện thoại làm phương thức khôi phục tài khoản. Áp lực giờ đây đổ dồn lên các nhà mạng trong việc siết chặt quy trình cấp lại SIM, và lên các tổ chức tài chính trong việc tìm kiếm các phương thức xác thực an toàn hơn, độc lập với thiết bị di động.