Câu chuyện chia sẻ mới đây của một cư dân mạng tưởng như chỉ là lời kể chuyện phiếm hàng ngày, ít xác thực nhưng hóa ra lại dẫn đến khá nhiều ý kiến chung về rủi ro không ngờ của một hình thức lừa đảo mới: Giả danh nhân viên Apple để moi móc thông tin.
"Tôi vừa nhận được cuộc gọi từ Apple, với đầu dây bên kia là tiếng tổng đài máy móc tự động nghe gần giống Siri thông báo rằng tài khoản iCloud của tôi vừa bị xâm nhập. Sau đó, họ yêu cầu tôi ấn phím 1 để cho phép kết nối xa hơn để hỗ trợ giải quyết. Nhưng tôi dập máy ngay lập tức, vì đây là một trò lừa đảo."
Đó là lời lẽ đăng tải trên diễn đàn Reddit của thành viên GreatArkleseizure, diễn tả lại trải nghiệm sáng suốt của mình.
Theo "chủ thớt", có những dấu hiệu nhất định sau đây đã giúp anh nhận ra đây là một trò lừa giấu tay rất tinh vi:
- Thứ nhất, chúng có thể lợi dụng tính năng Caller ID trên smartphone để giả danh Apple. Cụ thể, Caller ID sẽ hỗ trợ tạo ra một đoạn số xác thực danh tính khác cho người dùng smartphone, có thể thay thế việc hiện thị số người gọi đến bằng số Caller ID này.
Do vậy, kẻ xấu hoàn toàn có thể đặt Caller ID của chúng thành một đầu số sát với đường dây nhận diện của Apple, để khi gọi đến ai đó, họ sẽ tưởng đây là cuộc gọi từ Apple thật.
- Thứ hai, nếu vấn đề bảo mật của người dùng gặp nguy hiểm, gần như trong mọi trường hợp, Apple sẽ sử dụng những hinh thức ứng phó và thông báo khác chứ không gọi điện trực tiếp như vậy.
Hệ thống của Apple nhiều khả năng sẽ tạm thời tự xử lý đối phó bảo vệ cho thông tin người dùng, rồi sau đó gửi thông báo qua email (như cách mà Google, Facebook cũng làm tương tự hiện nay khi có thay đổi về tài khoản).
Những tưởng đó là một suy đoán một chiều, không có bằng chứng để kết luận nhưng hóa ra, đã có rất nhiều người dùng khác gặp phải tình trạng tương tự, bình luận sôi nổi dưới post của anh.
Có vẻ như anh chàng chủ thớt cũng rất tinh ý và dày dạn kinh nghiệm đó chứ. Hơn nữa, những bình luận và câu chuyện từ nhiều cư dân mạng khác comment bên dưới cũng "bá đạo" không kém:
"Tôi nhận được cả tá cuộc gọi lừa đảo này mỗi tuần, và chúng đều lộ rõ tính chất lừa lọc. Thi thoảng chúng còn gọi lặp lại liên tục, nên tôi cố tình câu giờ lâu nhất có thể để cho chúng mất thời gian, không đi lừa thêm nhiều người khác được." - "Ông quả là một đấng cứu thế đấy ông bạn!"
"Đừng bao giờ bấm phím theo lời chỉ dẫn của chúng, kể cả khi phím số đó có chức năng là "thoát". Nếu làm vậy, kẻ chủ mưu sẽ biết đầu dây kia là người thật, không phải hệ thống tự động, và sẽ tiếp tục tìm cách lừa thêm lần nữa."
Thậm chí, vấn đề này cũng đã được lên báo vài lần để cảnh báo từ đầu năm nay . Chính lý do mà chúng sử dụng - tài khoản iCloud bị xâm nhập - cũng rất thâm thúy khi đánh trúng điểm yếu tâm lý của nhiều người về sự an toàn riêng tư của mình.
Hiện tại, Apple chưa đặt trụ sở chi nhánh chính thức ở Việt Nam, nên càng có lý do để chúng ta cảnh giác hơn về những loại hình gọi điện thông báo bất ngờ như vậy.