Tại sao lừa đảo lại biết số điện thoại của mình

Trong thời đại số hóa hiện nay， các cuộc tấn công lừa đảo thông qua điện thoại trở nên ngày càng phổ biến. Một trong những câu hỏi mà nhiều người dùng đặt ra là: "Tại sao lừa đảo lại biết số điện thoại của mình?" Đây là một vấn đề nghiêm trọng， vì khi số điện thoại bị lộ， kẻ xấu có thể dễ dàng thực hiện các cuộc gọi giả mạo， tin nhắn rác， hay thậm chí lừa đảo qua các phương thức như giả danh ngân hàng， công ty viễn thông. Hãy cùng tìm hiểu lý do vì sao số điện thoại của bạn lại có thể bị kẻ lừa đảo tiếp cận， và các phương thức mà họ sử dụng để khai thác thông tin này.

1. Số điện thoại bị lộ qua các cuộc tấn công mạng

Một trong những nguyên nhân phổ biến khiến kẻ lừa đảo biết số điện thoại của bạn là do các cuộc tấn công mạng (cyberattack) hoặc các vụ rò rỉ dữ liệu. Nhiều công ty， tổ chức， thậm chí là các nền tảng trực tuyến bị tấn công và dữ liệu của người dùng bị xâm phạm. Trong các cuộc tấn công này， không chỉ email mà số điện thoại， địa chỉ nhà， và các thông tin cá nhân khác cũng có thể bị lộ ra ngoài. Kẻ tấn công sau đó có thể sử dụng các dữ liệu này để thực hiện các cuộc gọi lừa đảo.

Các vụ rò rỉ dữ liệu thường xuất phát từ các sự cố bảo mật của các tổ chức lớn. Ví dụ， các vụ hack mạng xã hội， dịch vụ ngân hàng trực tuyến hay các trang web mua sắm có thể khiến thông tin cá nhân của người dùng bị lộ. Sau đó， thông tin này được các tổ chức tội phạm sử dụng để thực hiện các cuộc gọi giả mạo.

2. Kẻ lừa đảo thu thập thông tin từ các dịch vụ trực tuyến

Các dịch vụ trực tuyến， đặc biệt là các ứng dụng mạng xã hội và các nền tảng thương mại điện tử， là một trong những nguồn cung cấp thông tin lớn cho kẻ lừa đảo. Thông qua việc đăng ký và sử dụng các dịch vụ này， bạn vô tình để lại dấu vết về số điện thoại của mình. Thậm chí， nếu bạn cung cấp số điện thoại khi đăng ký tài khoản trên các trang web hoặc ứng dụng， kẻ xấu có thể thu thập và sử dụng thông tin này để thực hiện các hành vi lừa đảo.

Các dịch vụ trực tuyến này có thể thu thập thông tin cá nhân của người dùng dưới hình thức không rõ ràng， hoặc thông qua các ứng dụng miễn phí nhưng đổi lại là việc chia sẻ thông tin người dùng với bên thứ ba. Những bên thứ ba này có thể không phải là những tổ chức uy tín， mà là các đối tượng lừa đảo đang tìm cách lợi dụng.

3. Dữ liệu bị rao bán trên thị trường chợ đen

Một nguyên nhân khác khiến kẻ lừa đảo biết số điện thoại của bạn là do dữ liệu cá nhân của bạn đã bị rao bán trên các chợ đen trên mạng. Các nhà cung cấp dịch vụ không bảo mật tốt， hay những vụ rò rỉ thông tin từ các cơ sở dữ liệu lớn thường xuyên xảy ra， khiến thông tin của bạn bị rò rỉ và bán cho những kẻ lừa đảo. Những kẻ này sẽ mua dữ liệu của bạn từ các chợ đen và sử dụng số điện thoại để tiến hành các cuộc gọi lừa đảo.

Các loại dữ liệu có thể bị bán trên chợ đen bao gồm tên， số điện thoại， địa chỉ email， tài khoản ngân hàng， và nhiều thông tin nhạy cảm khác. Khi có được những thông tin này， kẻ lừa đảo có thể sử dụng chúng để giả mạo các cuộc gọi， tin nhắn nhằm lừa đảo người dùng.

4. Phương thức "Phishing" qua cuộc gọi điện thoại

Phishing (lừa đảo qua email hay tin nhắn) là một trong những phương thức phổ biến mà kẻ lừa đảo sử dụng để tiếp cận người dùng. Tuy nhiên， "vishing" (lừa đảo qua điện thoại) đang ngày càng trở nên phổ biến， đặc biệt là với các cuộc gọi từ số điện thoại lạ. Thực tế， kẻ lừa đảo có thể sử dụng số điện thoại của bạn sau khi đã thu thập thông tin qua các cuộc tấn công mạng hay mua từ các chợ đen. Sau đó， họ sẽ gọi điện và giả mạo là nhân viên của ngân hàng， công ty viễn thông， hoặc các cơ quan chính phủ.

Mục tiêu của các cuộc gọi này là tạo ra sự khẩn cấp hoặc đe dọa để bạn đưa ra các thông tin quan trọng như số tài khoản ngân hàng， mật khẩu hoặc mã OTP. Kẻ lừa đảo sẽ giả vờ như đang giúp bạn giải quyết một vấn đề khẩn cấp， ví dụ như tài khoản của bạn bị đánh cắp hoặc bạn cần thanh toán một khoản phí để tránh bị khóa tài khoản. Nếu bạn không cẩn thận và làm theo hướng dẫn của họ， hậu quả có thể là mất mát tài chính nghiêm trọng.

5. Lừa đảo qua tin nhắn SMS (Smishing)

Bên cạnh cuộc gọi lừa đảo， một hình thức khác của tội phạm mạng là lừa đảo qua tin nhắn SMS， còn được gọi là "smishing". Kẻ lừa đảo có thể gửi tin nhắn SMS giả mạo từ các tổ chức đáng tin cậy như ngân hàng， công ty viễn thông， hoặc thậm chí là cơ quan nhà nước. Các tin nhắn này thường yêu cầu người nhận nhấp vào một liên kết， điền thông tin cá nhân hoặc thực hiện một thao tác nào đó.

Vì tin nhắn SMS có thể được gửi từ bất kỳ số điện thoại nào， kẻ lừa đảo có thể dễ dàng giả mạo số điện thoại của tổ chức uy tín， khiến người nhận tin tưởng và cung cấp thông tin cá nhân. Khi bạn bấm vào liên kết trong tin nhắn， bạn có thể bị lừa tải phần mềm độc hại hoặc bị đánh cắp thông tin tài khoản ngân hàng.

Quên mật khẩu Go88

6. Mạng xã hội và chia sẻ thông tin cá nhân

Một nguyên nhân quan trọng khác khiến số điện thoại của bạn dễ bị lộ là do thói quen chia sẻ thông tin quá mức trên các nền tảng mạng xã hội. Nhiều người có thói quen chia sẻ số điện thoại， địa chỉ email hoặc những thông tin cá nhân khác trên trang cá nhân của mình mà không nghĩ đến việc kẻ xấu có thể lợi dụng những thông tin này.

Việc để thông tin cá nhân ở chế độ công khai trên các mạng xã hội như Facebook， Instagram， hay LinkedIn làm gia tăng nguy cơ bị tấn công. Kẻ lừa đảo có thể dễ dàng thu thập thông tin từ các bài đăng， comment， hay thậm chí qua những sự kiện mà bạn tham gia để thực hiện các cuộc tấn công lừa đảo.

7. Biện pháp phòng tránh

Việc hiểu rõ về các mối nguy hiểm từ việc bị lừa đảo qua điện thoại là bước đầu tiên trong việc bảo vệ thông tin cá nhân. Dưới đây là một số biện pháp đơn giản nhưng hiệu quả để bạn bảo vệ số điện thoại và các thông tin cá nhân khỏi kẻ lừa đảo:

a) Kiểm tra các cài đặt bảo mật

Một trong những biện pháp đơn giản nhất để bảo vệ số điện thoại là kiểm tra và cập nhật các cài đặt bảo mật trên các tài khoản trực tuyến của bạn. Nên sử dụng mật khẩu mạnh và kích hoạt xác thực hai yếu tố (2FA) cho các dịch vụ quan trọng như email， ngân hàng trực tuyến， và mạng xã hội. Điều này giúp tăng cường bảo mật và làm khó khăn cho kẻ lừa đảo khi cố gắng xâm nhập vào tài khoản của bạn.

b) Đặt thông báo cảnh báo với nhà mạng

Một cách hiệu quả khác để bảo vệ số điện thoại là đăng ký các dịch vụ thông báo cảnh báo từ nhà mạng. Nếu số điện thoại của bạn có dấu hiệu bị lừa đảo hay bị sử dụng vào các mục đích lạ， bạn sẽ nhận được cảnh báo ngay lập tức. Đồng thời， nhiều nhà mạng cũng cung cấp các dịch vụ bảo vệ chống lại các cuộc gọi giả mạo hoặc tin nhắn lừa đảo.

c) Hạn chế chia sẻ thông tin cá nhân

Hạn chế việc chia sẻ thông tin cá nhân trên các mạng xã hội và nền tảng trực tuyến. Nếu không cần thiết， bạn nên giữ số điện thoại của mình ở chế độ riêng tư hoặc chỉ chia sẻ với những người bạn thực sự tin tưởng. Nếu có thể， hãy tạo một số điện thoại phụ để sử dụng cho các dịch vụ online， điều này giúp bảo vệ số điện thoại chính của bạn.

d) Cẩn trọng với các cuộc gọi và tin nhắn lạ

Nếu nhận được cuộc gọi hoặc tin nhắn từ một số lạ， đừng vội vàng tin tưởng và thực hiện các yêu cầu. Hãy luôn kiểm tra lại với công ty hoặc tổ chức mà họ nói là đại diện. Đặc biệt， không bao giờ cung cấp thông tin cá nhân như mã OTP， số tài khoản ngân hàng， hoặc mật khẩu qua điện thoại.

e) Sử dụng phần mềm bảo mật

Một số phần mềm bảo mật hoặc ứng dụng chặn cuộc gọi có thể giúp bảo vệ bạn khỏi các cuộc gọi lừa đảo. Các phần mềm này có thể quét và chặn các số điện thoại không xác định hoặc các cuộc gọi có dấu hiệu nghi ngờ.

8. Tăng cường nhận thức cộng đồng

Việc nâng cao nhận thức cộng đồng về các mối nguy cơ từ lừa đảo qua điện thoại cũng là một cách quan trọng để bảo vệ thông tin cá nhân. Các tổ chức， cơ quan chính phủ và công ty có thể tổ chức các chiến dịch tuyên truyền để người dân nhận biết các dấu hiệu của cuộc gọi lừa đảo.