Theo Bộ Công an, thủ đoạn của các đối tượng lừa đảo sẽ bao gồm một số bước cơ bản như sau, đầu tiên các đối tượng sẽ thu thập thông tin cá nhân của bị hại, những thông tin này do lộ lọt, mua bán trên không gian mạng...
Tiếp đó, lợi dụng chính sách dịch vụ của các nhà mạng di động cho phép thuê bao di động được chuyển hướng cuộc gọi đến một số điện thoại khác, đối tượng gọi điện cho bị hại giả danh nhân viên chăm sóc khách hàng của các nhà mạng, đề nghị bị hại nâng cấp sim điện thoại từ sim 3G lên sim 4G, 5G để nâng cao chất lượng... đối tượng yêu cầu nạn nhân nhắn tin theo cú pháp đối tượng đưa ra, thực chất đây là cú pháp để người dùng dịch vụ của các nhà mạng cho phép thuê bao di động chuyển hướng cuộc gọi đến một số điện thoại bất kỳ.
Sau khi bị hại gửi thành công tin nhắn đã soạn theo cú pháp trên, bị hại sẽ mất quyền kiểm soát sim vì sim của đối tượng lừa đảo trở thành sim “chính chủ", mọi cuộc gọi đến thuê bao của người dùng lập tức được chuyển tiếp đến số điện thoại của đối tượng.
Bước tiếp theo, các đối tượng lừa đảo dễ dàng chiếm đoạt tài khoản mạng xã hội, tài khoản ngân hàng, ví điện tử... của nạn nhân bằng cách đăng nhập và chọn tính năng quên “Quên mật khẩu”. Nhà cung cấp dịch vụ sẽ gửi mã xác thực (OTP) đến sim điện thoại đối tượng vừa chiếm đoạt từ đó dễ dàng chiếm đoạt được tài khoản mạng xã hội, tài khoản ngân hàng, ví điện tử của nạn nhân.
Cuối cùng, các đối tượng sẽ chiếm đoạt tiền của nạn nhân trong tài khoản ngân hàng, ví điện tử hoặc sử dụng thông tin của bị hại để vay tiền thông qua các app cho vay trên mạng, dẫn đến bị hại bị nợ các khoản tiền lớn.
Nhiều chuyên gia an ninh mạng chi biết, thực ra thủ đoạn này không quá mới, thực tế đã có vài tổ chức tín dụng ghi nhận thông tin về việc này. Cụ thể là một số trường hợp người dùng bị đối tượng lừa đảo chiếm quyền kiểm soát sim điện thoại, từ đó chiếm đoạt tiền trong tài khoản ngân hàng của khách hàng, kích hoạt thẻ tín dụng, đăng ký vay tiêu dùng, mua hàng trực tuyến dựa trên số điện thoại.
Các chuyên gia nhấn mạnh thuê bao di động có thể là chìa khóa để vào các tài khoản quan trọng nhất của người dùng. Vì vậy, người dùng tuyệt đối không làm theo các cú pháp do người khác yêu cầu khi chưa tìm hiểu, tra cứu thông tin kỹ càng.
Google translate