Lừa Đảo Đổi SIM (SIM Swap): Cách Nhận Diện Và Bảo Vệ Tài Khoản

Lừa đảo đổi SIM (còn gọi là SIM swap) là chiêu thức trong đó kẻ gian chiếm quyền kiểm soát số điện thoại của bạn để lấy mã OTP và đánh cắp tiền trong tài khoản. Với người thường xuyên giao dịch trực tuyến, xem trực tiếp và thanh toán qua điện thoại, số thuê bao gần như là "chìa khóa của mọi chìa khóa": nó nhận OTP ngân hàng, đặt lại mật khẩu email và xác thực nhiều dịch vụ. Khi số này rơi vào tay kẻ xấu, hàng loạt tài khoản có thể bị mở khóa chỉ trong vài phút. Bài viết này giải thích cách nhận diện và phòng tránh lừa đảo đổi SIM một cách thực tế.

Lừa đảo đổi SIM là gì và vì sao nguy hiểm

Về cơ chế, kẻ gian thu thập thông tin cá nhân của bạn (họ tên, số điện thoại, số CCCD, dữ liệu ngân hàng) qua rò rỉ dữ liệu hoặc lừa đảo, rồi giả mạo chính chủ để yêu cầu nhà mạng cấp một SIM mới với lý do "mất SIM" hay "hỏng máy". Khi SIM mới được kích hoạt, SIM cũ của bạn lập tức mất sóng và toàn bộ cuộc gọi, tin nhắn SMS cùng mã OTP sẽ chuyển sang thiết bị của chúng, theo phân tích của DNSE. Có OTP trong tay, kẻ gian dễ dàng đăng nhập, đổi thông tin và rút tiền.

Điểm khiến hình thức này nguy hiểm là nó không cần cài mã độc lên máy bạn; điểm yếu nằm ở quy trình xác minh của nhà mạng và ở việc chúng ta phụ thuộc quá nhiều vào OTP qua SMS. Bản thân SMS được thiết kế từ thập niên 1980 cho môi trường mạng "đóng", vốn không có mã hóa đầu cuối hay xác thực thiết bị, nên dễ bị lợi dụng, theo Tạp chí Điện tử & Ứng dụng.

Quy mô thiệt hại và cảnh báo tại Việt Nam

Đây không phải nguy cơ lý thuyết. Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet (IC3) của FBI ghi nhận số vụ khiếu nại liên quan SIM swap tăng vọt từ 320 vụ với thiệt hại khoảng 12 triệu USD trong giai đoạn 2018–2020, lên 1.611 vụ và hơn 68 triệu USD chỉ riêng năm 2021, theo IC3 (FBI). Xu hướng gia tăng này cho thấy kẻ gian ngày càng ưa chuộng thủ đoạn chiếm số điện thoại.

Tại Việt Nam, nhiều ngân hàng đã phát cảnh báo. Ngân hàng Quốc dân (NCB) mô tả kịch bản kẻ gian giả mạo chính chủ tại điểm giao dịch của nhà mạng để xin cấp lại SIM, sau đó lợi dụng tính năng đặt lại mật khẩu để chiếm tài khoản, theo Báo Tri thức & Cuộc sống. Trong một vụ án tại Quảng Trị hồi tháng 4/2026, cơ quan chức năng xác định nhóm đối tượng dùng thủ đoạn đổi SIM để nhận OTP đã chiếm đoạt hơn 23 tỷ đồng, theo Tạp chí Điện tử & Ứng dụng.

Dấu hiệu nhận biết sớm khi SIM bị chiếm

Dấu hiệu rõ nhất là điện thoại đột ngột mất sóng kéo dài dù bạn vẫn ở khu vực phủ sóng bình thường và không nợ cước. Khi SIM cũ bị vô hiệu hóa, máy sẽ báo "không có dịch vụ" hoặc không gọi, không nhắn tin được, theo DNSE. Đây là khoảnh khắc vàng để hành động, vì kẻ gian thường tranh thủ vài chục phút đầu để rút tiền.

Các dấu hiệu đi kèm gồm: không nhận được OTP ngân hàng dù giao dịch đang chờ, bất ngờ bị đăng xuất khỏi email hay ứng dụng, và nhận thông báo bảo mật về việc đổi mật khẩu mà bạn không thực hiện. Nếu nhiều dấu hiệu xuất hiện cùng lúc, hãy coi đó là tình huống khẩn cấp thay vì lỗi mạng thông thường.

Cách phòng tránh lừa đảo đổi SIM

Biện pháp then chốt là giảm phụ thuộc vào OTP qua SMS. Cả FTC lẫn FBI đều khuyến nghị dùng ứng dụng xác thực (authenticator) hoặc khóa bảo mật vật lý thay cho tin nhắn SMS, vì các phương thức này không gắn với số thuê bao nên không bị đánh cắp khi SIM bị chiếm, theo hướng dẫn của FTC và IC3 (FBI). Nơi nào cho phép, hãy chuyển 2FA sang Google Authenticator, Microsoft Authenticator, passkey hoặc Smart OTP tích hợp sinh trắc học trong ứng dụng ngân hàng.

Ở tầng nhà mạng, bạn nên yêu cầu thiết lập mã PIN/mật khẩu bảo vệ SIM, tức chỉ cho phép đổi hoặc cấp lại SIM khi xuất trình đúng mã này, giúp dựng thêm một rào cản trước các yêu cầu giả mạo, theo Tạp chí Điện tử & Ứng dụng và FTC. Ngoài ra, hãy hạn chế công khai số điện thoại, địa chỉ, ngày sinh trên mạng xã hội; tuyệt đối không đọc OTP hay mật khẩu qua điện thoại; và dùng mật khẩu riêng, mạnh cho từng tài khoản quan trọng.

Cần làm gì khi nghi ngờ bị chiếm SIM

Nếu điện thoại mất sóng bất thường, hãy dùng một máy khác gọi ngay tổng đài nhà mạng để xác minh và khóa SIM đang bị chiếm, đồng thời liên hệ ngân hàng để tạm khóa tài khoản và giao dịch. FTC khuyến nghị sau đó đổi toàn bộ mật khẩu và rà soát các giao dịch bất thường, theo hướng dẫn của FTC. Ưu tiên bảo vệ email chính trước, vì đây thường là "cửa" để đặt lại mật khẩu mọi dịch vụ khác.

Cuối cùng, hãy lưu sẵn số hotline chính thức của nhà mạng và ngân hàng vào một nơi không phụ thuộc vào điện thoại (giấy hoặc thiết bị phụ), bật cảnh báo biến động số dư, và định kỳ kiểm tra danh sách thiết bị đăng nhập. Chuẩn bị trước giúp bạn rút ngắn thời gian phản ứng khi sự cố xảy ra thật.

Câu hỏi thường gặp

Bật 2FA qua SMS có đủ chống lừa đảo đổi SIM không? Không hoàn toàn. Vì OTP gửi qua SMS sẽ theo số điện thoại chuyển sang SIM mới của kẻ gian, hãy ưu tiên ứng dụng xác thực, passkey hoặc khóa bảo mật, theo IC3 (FBI).

Vì sao điện thoại tôi tự nhiên mất sóng? Có nhiều nguyên nhân kỹ thuật, nhưng nếu mất sóng kéo dài bất thường kèm việc không nhận được OTP hay bị đăng xuất tài khoản, đó có thể là dấu hiệu SIM bị chiếm và bạn nên xác minh ngay, theo DNSE.

Làm sao ngăn người khác đổi SIM của tôi? Đặt mã PIN bảo vệ SIM với nhà mạng để chỉ chấp nhận yêu cầu đổi/cấp lại SIM khi có mã, đồng thời hạn chế lộ thông tin cá nhân trên mạng, theo Tạp chí Điện tử & Ứng dụng.