Theo các chuyên gia, hacker đã sử dụng 1 trong 3 phương thức sau để gửi tin nhắn mạo danh, lừa đảo chiếm đoạt tài sản khách hàng.
Thứ nhất: Dựa vào lỗ hổng bảo mật trên hệ thống quản trị của các đơn vị cung cấp tin nhắn theo tên thương hiệu brandname.
Thứ hai: Thiết lập 1 sms brandname giống hệt của các ngân hàng. Trên các điện thoại thông minh, các tin nhắn cùng một người gửi sẽ được nhóm chung khiến khách hàng nhầm lẫn.
Thứ ba: Sử dụng mã độc đang nằm trên điện thoại nạn nhân để chèn nội dung tin nhắn vào luông sẵn có.
"Dựa trên 3 khả năng có thể xảy ra như vậy, việc khoanh vùng vẫn có thể khoanh vùng được. Thứ nhất, đó chính là các công ty cung cấp dịch vụ. Thứ hai là việc phối hợp giữa các nhà mạng để lọc các tin nhắn. Thứ ba, bắt đầu trên từng điện thoại", ông Nguyễn Minh Đức Đức - Tổng giám đốc Công ty Cổ phần An toàn thông tin Cyradar cho biết.
Ông Đức cũng cho biết thay vì sử dụng sms thì hệ thống thông báo của ứng dụng ngân hàng số cũng được cho là chủ động bảo mật và khó bị can thiệp hơn, hạn chế được các rủi ro.
Bình luận (0)