Tấn công chiếm SIM là gì? Cách ví tiền điện tử bị xâm nhập

Tấn công chiếm SIM là hình thức tội phạm chuyển số điện thoại của bạn sang một thẻ SIM mà chúng kiểm soát. Trong năm 2024, người dùng đã gửi 982 đơn khiếu nại về chiếm SIM tới Trung tâm Khiếu nại Tội phạm Mạng (IC3) của FBI. Khi số điện thoại bị chuyển, cuộc gọi và tin nhắn của bạn sẽ đến máy của kẻ tấn công, kèm theo mọi mã đăng nhập SMS và liên kết đặt lại mật khẩu.

Ủy ban Truyền thông Liên bang Mỹ (FCC) đã thông qua các quy định vào tháng 11/2023, yêu cầu nhà mạng không dây tại Mỹ xác minh khách hàng trước khi chuyển số sang SIM hoặc nhà mạng mới. Tính đến giữa tháng 10/2026, tức 1.065 ngày sau đó, các nhà mạng vẫn chưa phải tuân thủ. Không có ngày áp dụng nào xuất hiện trên Federal Register, và văn bản eCFR của cả hai quy định vẫn nêu rằng việc tuân thủ sẽ chờ ngày này.

Tấn công chiếm SIM hoạt động như thế nào?

Tấn công chiếm SIM đánh lừa hoặc trả tiền cho người nào đó tại nhà mạng của bạn. Thông báo phục vụ công cộng tháng 2/2022 của FBI IC3 nêu rõ các phương thức này. Tội phạm giả danh nạn nhân để yêu cầu chuyển số, hối lộ nhân viên nhà mạng thực hiện việc đó, hoặc lừa đảo nhân viên nhà mạng cài mã độc chạy quy trình chuyển SIM.

Khi việc chuyển SIM hoàn tất, cuộc gọi và tin nhắn của nạn nhân sẽ đến điện thoại của tội phạm. Sau đó, chúng yêu cầu đặt lại mật khẩu qua chức năng "Quên mật khẩu" trên email và tài khoản tài chính, còn mã dùng một lần được gửi tới số mà nạn nhân không còn kiểm soát.

Gian lận chuyển mạng đạt tới cùng mục đích qua một con đường khác. Kẻ tấn công mở tài khoản tại nhà mạng khác dưới tên nạn nhân và chuyển số tới đó, nên không có thay đổi SIM nào xảy ra tại nhà mạng hiện tại của nạn nhân.

Vụ lừa đảo chiếm SIM bắt đầu từ rất trước cuộc gọi tới nhà mạng, bằng các thông tin cá nhân mà kẻ tấn công cần để đóng giả bạn. FINRA lấy ví dụ về thông tin bạn đăng trên mạng xã hội, được thu thập để thuyết phục nhà cung cấp rằng người gọi chính là bạn.

Nhà giao dịch cũng nhận các chiêu lừa phishing giống nhân viên nhà mạng, qua email giả và trang đăng nhập sao chép. Phemex Academy có nội dung về lừa đảo phishing trong tiền điện tử và cách phòng tránh.

Vì sao kẻ chiếm SIM nhắm vào nhà đầu tư tiền điện tử?

Cảnh báo của FBI mô tả chiếm SIM là cách để đánh cắp "từ tài khoản fiat và tài khoản tiền ảo". FINRA giải thích lý do số điện thoại là lối vào, vì số di động "đã trở thành chìa khóa xác lập danh tính khách hàng" cho các lần đăng nhập tài chính. Một mã tin nhắn có thể mở tài khoản, còn liên kết đặt lại qua tin nhắn mở hộp thư email – nơi mọi yêu cầu đặt lại khác đổ về.

Giao dịch trên blockchain cũng không thể hoàn tác, nên số coin mà kẻ tấn công rút đi sẽ mất sau khi giao dịch được xác nhận.

Chiếm SIM không thể tiếp cận khóa riêng tư trong ví tự quản, vì khóa nằm trong ví chứ không nằm trên SIM. Bài Khóa công khai và khóa riêng tư của Bitcoin giải thích vì sao khóa đó là thứ dịch chuyển coin. Rủi ro nằm ở bản sao khóa hoặc cụm từ hạt giống được lưu trong email hay ghi chú đám mây, nơi số bị chiếm có thể truy cập thông qua đặt lại mật khẩu.

Tình trạng chiếm SIM phổ biến đến mức nào?

IC3 bắt đầu đếm chiếm SIM như một loại tội phạm riêng từ năm 2022, và các báo cáo thường niên của cơ quan này tạo nên chuỗi số liệu sau.

Trong bảng ba năm thuộc báo cáo thường niên IC3 năm 2024, số đơn khiếu nại giảm 51,53% so với mốc 2.026 của năm 2022, còn thiệt hại được báo cáo giảm 64,24% so với mức 72,65 triệu USD.

Đây là những đơn khiếu nại mà người dùng chủ động nộp, nên chúng chỉ là mức sàn. Một vụ tấn công không tới được IC3 sẽ không nằm trong số liệu.

Cảnh báo năm 2022 của FBI đưa ra các con số sớm hơn, từ trước khi nhóm tội phạm này được tách riêng. Cơ quan này ghi nhận 320 đơn từ năm 2018 đến 2020 với khoảng 12 triệu USD thiệt hại đã điều chỉnh, sau đó là 1.611 đơn năm 2021 với hơn 68 triệu USD. Những số liệu đó thuộc một phép đếm riêng và không nối vào chuỗi báo cáo thường niên.

Người từ 60 tuổi trở lên đã nộp 205 trong tổng số 982 đơn khiếu nại năm 2024 và báo cáo thiệt hại 6,342 triệu USD, chiếm 24,41% trong tổng mức 25,98 triệu USD của năm đó.

Nhà mạng Mỹ có buộc phải ngăn chiếm SIM không?

Tính đến giữa tháng 10/2026 là chưa, mặc dù FCC đã thông qua quy định về chiếm SIM và chuyển mạng cho các nhà mạng không dây Mỹ vào ngày 15/11/2023. Trên giấy tờ, quy định trên Federal Register yêu cầu nhà mạng dùng phương thức bảo mật để xác nhận danh tính khách hàng trước khi thay SIM hoặc chuyển mạng, đồng thời thông báo ngay cho khách hàng khi một trong hai yêu cầu được đưa ra.

Lệnh miễn giải thích khoảng trống này. Ngày 5/7/2024, Cục Cạnh tranh Dây dẫn của FCC miễn tuân thủ "toàn bộ các quy định" cho đến khi OMB hoàn tất rà soát và "Ủy ban công bố thông báo trên Federal Register về ngày tuân thủ". OMB đã phê duyệt hoạt động thu thập thông tin về thay SIM và hoạt động tương ứng về chuyển mạng vào ngày 15/1/2025, khiến thông báo trở thành bước còn thiếu.

Tính đến giữa tháng 10/2026, đã 638 ngày trôi qua kể từ lần phê duyệt đó, khoảng 21 tháng. Văn bản eCFR của quy định thay SIM vẫn nêu rằng việc tuân thủ "không bắt buộc cho đến khi đoạn này bị loại bỏ hoặc có ngày tuân thủ", và quy định chuyển mạng cũng có câu tương tự. Sáu biện pháp bảo vệ thay SIM và bốn biện pháp bảo vệ chuyển mạng vẫn là chỗ giữ chỗ "[Reserved]".

Không tài liệu nào của FCC công bố trên Federal Register từ năm 2024 trở đi ấn định ngày đó, và lệnh miễn nêu rõ Federal Register là nơi ngày này phải xuất hiện. Mục của FCC trong Chương trình Lập pháp Thống nhất của chính phủ, công bố tháng 8/2026, liệt kê hành động tiếp theo là chưa xác định.

Cho tới khi ngày tuân thủ xuất hiện, biện pháp bảo vệ hiệu quả là biện pháp bạn tự thiết lập.

Chiếm SIM có bất hợp pháp không?

Có, và một vụ án liên bang năm 2025 cho thấy cách công tố truy tố. Ngày 9/1/2024, một người đã chiếm tài khoản X của SEC và đăng thông tin rằng cơ quan này đã phê duyệt ETF bitcoin giao ngay, điều chưa từng diễn ra.

SEC cho biết vào ngày 22/1/2024 rằng bên trái phép "đã giành quyền kiểm soát số điện thoại di động của SEC gắn với tài khoản trong một vụ được xem là tấn công 'chiếm SIM'". Xác thực đa yếu tố đã bị tắt "theo yêu cầu của nhân sự vào tháng 7/2023", nên việc kiểm soát số cho phép kẻ tấn công đặt lại mật khẩu tài khoản.

Bộ Tư pháp cho biết vào tháng 5/2025 rằng một người đàn ông ở Alabama đã nhận án 14 tháng tù vì vai trò của mình. Người này nhận tội âm mưu thực hiện hành vi trộm cắp danh tính có tình tiết tăng nặng và gian lận thiết bị truy cập.

Để có được số điện thoại, người này dùng máy in thẻ tùy thân để làm giấy tờ giả mang tên nạn nhân và đóng giả nạn nhân đó. Theo bộ này, bitcoin tăng hơn 1.000 USD ngay sau bài đăng sai sự thật và giảm hơn 2.000 USD sau khi có thông tin đính chính.

Làm sao nhận biết bạn đã bị chiếm SIM?

Điện thoại mất sóng thường là manh mối đầu tiên. Lệnh năm 2023 của FCC nêu rằng việc điện thoại "mất liên lạc hoặc chỉ cho phép gọi khẩn cấp" thường là dấu hiệu đầu tiên cho thấy gian lận chiếm SIM hoặc chuyển mạng đã xảy ra.

FINRA liệt kê thêm nhiều dấu hiệu cảnh báo, bắt đầu bằng thông báo rằng một thiết bị hoặc số mới đã được kích hoạt trên tài khoản của bạn trong khi bạn không thêm cả hai. Các lần đăng nhập đột ngột thất bại cùng loạt cuộc gọi hoặc tin nhắn bất thường cũng thuộc danh sách này.

Tin nhắn yêu cầu bạn đọc lại mã hoặc cụm từ hạt giống tự nó đã là dấu hiệu cảnh báo. Bài tổng hợp của Phemex Safety Hub về bốn bước kiểm tra tài khoản nêu rõ nhân sự Phemex sẽ không bao giờ yêu cầu mã 2FA hoặc cụm từ hạt giống của bạn.

Cách ngăn chặn tấn công chiếm SIM

Bốn bước giúp việc chiếm SIM không biến một số bị đánh cắp thành một tài khoản bị rút cạn.

1. Loại SMS khỏi các lần đăng nhập bằng cách chuyển xác thực hai yếu tố sang ứng dụng authenticator hoặc khóa bảo mật phần cứng ở mọi tài khoản cho phép. Cảnh báo của FBI khuyến nghị "sinh trắc học, token bảo mật vật lý hoặc ứng dụng xác thực độc lập". Hướng dẫn định danh số tháng 7/2025 của NIST xếp mã gửi qua mạng điện thoại vào nhóm "một phương thức xác thực bị hạn chế", chỉ dùng được khi tổ chức chấp nhận rủi ro bổ sung.

2. Khóa số tại nhà mạng bằng mã PIN hoặc mật mã trên tài khoản di động, như FINRA khuyến nghị, và yêu cầu khóa thay SIM hoặc khóa chuyển mạng nếu nhà mạng cung cấp. Quy định của FCC sẽ buộc nhà mạng cung cấp khóa đó, nhưng cho tới khi có ngày tuân thủ, việc chủ động yêu cầu là lựa chọn khả thi.

3. Không công khai lượng nắm giữ trên mạng xã hội, lời khuyên đầu tiên trong cảnh báo của FBI, vì một chia sẻ công khai cho kẻ tấn công biết nên nhắm vào số của ai.

4. Lưu cụm từ hạt giống ngoại tuyến trên giấy hoặc kim loại, tránh xa email và ghi chú đám mây mà số bị chiếm có thể đặt lại. Trang học viện về cụm từ hạt giống và cách sao lưu ví trình bày các cách lưu trữ an toàn.

Phemex yêu cầu 2FA cho các thao tác quan trọng trên tài khoản, và mã đến từ ứng dụng authenticator trên thiết bị của bạn, như bài viết về cách Phemex triển khai bảo vệ tài khoản nâng cao đã trình bày. Cùng cơ chế kiểm tra đăng nhập đó áp dụng cho hợp đồng tương lai Phemex, nơi hợp đồng vĩnh cửu BTCUSDT có mức đòn bẩy tối đa 150x. Hợp đồng tương lai sử dụng đòn bẩy, và vị thế đòn bẩy bị đóng tự động nếu khoản lỗ chạm ký quỹ.

Nên làm gì sau khi bị chiếm SIM?

Cần hành động nhanh, vì kẻ tấn công đang lần lượt xử lý các yêu cầu đặt lại mật khẩu trong lúc số thuộc về chúng. Cảnh báo của FBI và hướng dẫn của FINRA cùng chỉ ra các bước sau.

5. Gọi cho nhà mạng từ điện thoại khác và lấy lại số.

6. Đổi mật khẩu, bắt đầu từ email, sau đó đến tài khoản sàn và ngân hàng được liên kết với số đó.

7. Yêu cầu ngân hàng và sàn ghi chú tài khoản của bạn để theo dõi đăng nhập và lệnh rút đáng ngờ.

8. Báo cáo vụ tấn công cho IC3 và cơ quan thực thi pháp luật địa phương, đồng thời nộp hồ sơ lên FTC như FINRA gợi ý.

Ví có cụm từ hạt giống từng nằm trong email hoặc lưu trữ đám mây nên được xem là đã lộ, vì vậy hãy chuyển coin sang ví mới với cụm từ mới. Mỗi báo cáo bạn nộp cho IC3 cũng được cộng vào số liệu thường niên theo dõi vấn đề này.

Câu hỏi thường gặp

SIM swapping là gì?

SIM swapping là tên gọi khác của tấn công chiếm SIM. Tội phạm thuyết phục hoặc trả tiền cho nhà mạng để chuyển số điện thoại của bạn sang thẻ SIM mà chúng giữ, sau đó dùng tin nhắn đến của bạn để đặt lại mật khẩu và vượt qua các bước xác thực SMS.

Chiếm SIM có còn xảy ra không?

Có. IC3 nhận 982 đơn khiếu nại chiếm SIM năm 2024 với 25,98 triệu USD thiệt hại được báo cáo. Các con số này chỉ bao gồm nạn nhân đã nộp đơn, nên chúng là mức sàn của số vụ tấn công.

Chiếm SIM có bất hợp pháp không?

Có. Người thực hiện vụ chiếm SIM đứng sau tài khoản X bị chiếm của SEC vào tháng 1/2024 đã nhận án 14 tháng tù liên bang vào tháng 5/2025, sau khi nhận tội âm mưu trộm cắp danh tính có tình tiết tăng nặng và gian lận thiết bị truy cập.

Chiếm SIM có xảy ra với eSIM không?

Có. Quy định của FCC định nghĩa SIM là "thẻ vật lý hoặc thẻ ảo", và FINRA cảnh báo rằng kẻ tấn công thuyết phục được nhà cung cấp rằng chúng là bạn có thể chuyển eSIM của bạn sang thiết bị của chúng.

Kết luận

Mọi biện pháp phòng vệ trước tấn công chiếm SIM hoặc khiến việc chuyển SIM khó hơn, hoặc khiến nó trở nên vô giá trị. Làm cho khó hơn là việc của nhà mạng, và dòng lịch trình ở trên cho thấy việc đó đã chờ bao lâu. Làm cho vô giá trị là việc của bạn. Chỉ cần một buổi chiều để chuyển các lần đăng nhập ra khỏi tin nhắn văn bản. Sau đó, một số bị đánh cắp chỉ mang lại cho kẻ tấn công một đường dây điện thoại và gần như không gì khác.

Miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích thông tin và không phải là lời khuyên tài chính. Giao dịch tiền điện tử tiềm ẩn rủi ro đáng kể. Hãy tự nghiên cứu trước khi đưa ra quyết định đầu tư.