Không cần máy móc phức tạp, tội phạm rút sạch tiền từ iPhone bị mất trộm như thế nào?

[trungthuc]

Hóa ra chỉ cần thay thẻ SIM khác, những kẻ trộm iPhone cũng có thể rút sạch tiền trong ngân hàng của nạn nhân.

Vào tháng trước tạp chí Folha de S. Paulo của Brazil cho biết một loại tội phạm mới đang xuất hiện ở quốc gia này. Giờ đây những tên tội phạm đánh cắp iPhone không phải để bán lại mà là để lấy trộm tiền trong tài khoản ngân hàng của những người bị mất điện thoại. Thế nhưng với các thiết bị luôn được Apple tự hào về khả năng bảo mật cao, tại sao những chuyện nói trên lại có thể xảy ra được?

Nhưng mới đây một vụ bắt giữ của cảnh sát Brazil đã hé lộ về cách thức của những tên tội phạm kiểu mới này. Thật đáng ngạc nhiên, thay vì cần đến những thiết bị trị giá cả ngàn USD như lực lượng cảnh sát chuyên nghiệp, những tên tội phạm này có cách thực hiện dễ dàng hơn nhiều để có được những gì mà chúng muốn.

Trong vụ bắt giữ nói trên, cảnh sát ở Sau Paolo đã bắt được một tên trong băng nhóm chuyên trộm smartphone này và hắn đã mô tả lại chi tiết cách thức để vượt qua các lớp bảo mật trên iPhone và lấy trộm tiền từ tài khoản ngân hàng của nạn nhân như thế nào. Theo hắn, cách làm này có thể "mở khóa mọi iPhone, từ 5 đến 11".

Đầu tiên, người ta cho rằng những tên tội phạm này hẳn đã dùng một thiết bị chuyên bẻ khóa iPhone như công cụ của hãng Cellebrite, thường có giá lên đến hàng ngàn USD. Nhưng hóa ra mọi thứ lại đơn giản hơn nhiều. Những tên tội phạm dùng một công cụ duy nhất để truy cập dữ liệu của các thiết bị này: thẻ SIM của iPhone.

Theo đó, tội phạm tháo SIM của chiếc iPhone bị ăn trộm, lắp nó vào một iPhone khác đã được mở khóa. Từ số điện thoại này, chúng có thể tìm ra các tài khoản Facebook và Instagram có liên quan. Một khi tìm được tài khoản mạng xã hội có liên quan đến số điện thoại này, những tên tội phạm sẽ tìm ra được địa chỉ email liên quan đến chúng, và thông thường, đây cũng là địa chỉ email được sử dụng cho tài khoản iCloud hay Apple ID.

Từ địa chỉ email và số điện thoại, kẻ tội phạm có thể reset lại mật khẩu iCloud do mã xác thực sẽ được gửi đến số điện thoại của nạn nhân. Từ đây bọn chúng có thể truy cập vào tài khoản iCloud của người dùng và tải một bản sao lưu xuống máy tính và tìm kiếm với các từ khóa như "password". Nhiều người sử dụng thường lưu mật khẩu, số tài khoản và các thông tin quan trọng khác trong iCloud dưới dạng text đơn giản, không có mã hóa.

(Ảnh minh họa)

Theo báo cáo của Folha de S. Paulo, "một khi có được các thông tin cần thiết để truy cập vào tài khoản ngân hàng của nạn nhân, thẻ SIM sẽ được lắp lại vào iPhone bị mất trộm và đưa máy này cho một tên trong nhóm chuyên chịu trách nhiệm xâm nhập vào tài khoản ngân hàng và rút sạch tiền ở đây".

Một trong các nghi phạm mới bị bắt giữ lần này là một kỹ thuật viên máy tính mới có 22 tuổi. Theo lời khai của hắn, còn có ít nhất 3 người khác trong băng nhóm này chuyên hướng dẫn tội phạm cách lấy mật khẩu từ các smartphone bị ăn trộm. Dù có lời khai từ tên này, cảnh sát vẫn không loại trừ khả năng nhiều băng nhóm có các thiết bị tinh vi hơn để mở khóa iPhone của nạn nhân.

Từ báo cáo này, Apple hứa hẹn rằng họ sẽ đưa ra các tính năng mới giúp người tiêu dùng dễ dàng xóa mọi dữ liệu trên iPhone khi bị mất trộm. Tuy nhiên, công ty không cho biết chính xác họ sẽ làm như thế nào. Hiện tại với iOS 15, người tiêu dùng có thể định vị được iPhone của mình kể cả khi bị tắt nguồn thông qua ứng dụng Find My.

Trước mắt người tiêu dùng cũng có thể tự bảo vệ mình bằng cách không lưu trữ dữ liệu quan trọng như mật khẩu, số tài khoản trong các ứng dụng không được mã hóa như Notes. Ngoài ra một lựa chọn khác là sử dụng eSIM thay vì SIM vật lý thông thường, do eSIM rất khó chuyển sang máy khác.

Tham khảo 9to5Mac