Lừa đảo crypto trên điện thoại: SIM swap, app ví giả
Nội dung bài11 phần
Độ khó: Người mới
Điện thoại là nơi nhiều người giữ ví, nhận mã xác thực và đăng nhập sàn. Bài này giải thích ba kiểu lừa đảo nhắm vào nó: SIM swap, app giả và clipper, kèm các vụ có hồ sơ công khai. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- SIM swap là chiếm số điện thoại bằng cách lừa nhà mạng cấp SIM mới, nhằm nhận mã SMS và đặt lại mật khẩu.
- 2FA qua SMS yếu nhất vì dựa vào số điện thoại, nên nên chuyển sang ứng dụng xác thực hoặc khóa cứng.
- App ví hoặc app sàn giả có thể lấy seed phrase, còn clipper thay địa chỉ ví khi bạn dán.
- Luôn tải app qua liên kết lấy từ trang chính thức và đọc toàn bộ địa chỉ trước khi gửi.
SIM swap là gì
FBI định nghĩa SIM swap là dùng các kỹ thuật social engineering đơn giản nhắm vào nhà mạng để chuyển dịch vụ điện thoại của nạn nhân sang thiết bị của kẻ lừa đảo. Sau khi nắm số, kẻ xấu nhận được tin nhắn và cuộc gọi dành cho bạn.
Nếu số đó dùng để nhận mã đăng nhập, khôi phục mật khẩu email hoặc xác thực sàn, tài khoản sẽ bị mở khóa từng bước. Chi tiết về kỹ thuật tâm lý nằm ở bài social engineering.
Diễn biến thường gặp
- Kẻ lừa đảo thu thập thông tin cá nhân của bạn qua dữ liệu bị rò rỉ, mạng xã hội hoặc phishing.
- Chúng liên hệ nhà mạng hoặc cửa hàng, giả làm bạn và đề nghị chuyển số sang SIM mới.
- Điện thoại của bạn đột ngột mất sóng.
- Chúng đặt lại mật khẩu email, rồi sàn, qua mã SMS.
- Tài sản bị rút ra trước khi bạn kịp liên hệ nhà mạng.
Dấu hiệu rõ nhất là mất sóng bất thường, kèm email hoặc tin nhắn báo đổi SIM, đổi mật khẩu mà bạn không làm.
Số liệu FBI năm 2025
Báo cáo của FBI ghi 971 khiếu nại SIM swap tại Mỹ năm 2025 với thiệt hại 17,4 triệu USD. Trong số khiếu nại có yếu tố tiền mã hóa, có 121 khiếu nại với thiệt hại 4,4 triệu USD.
Đây là số liệu theo khiếu nại gửi cho FBI nên không phản ánh toàn bộ các vụ. Dù vậy nó cho thấy SIM swap là vấn đề thật, không chỉ là chuyện lý thuyết.
Ví dụ 1: tài khoản X của SEC
Theo hồ sơ Bộ Tư pháp Mỹ, ngày 09/01/2024 một người đã đưa giấy tờ giả tới cửa hàng nhà mạng ở Huntsville, bang Alabama, để lấy SIM gắn với số điện thoại của tài khoản X của cơ quan chứng khoán SEC. Sau đó nhóm chiếm tài khoản và đăng tin giả về việc phê duyệt ETF bitcoin.
Giá bitcoin tăng hơn 1.000 USD rồi giảm hơn 2.000 USD khi SEC đính chính. Người thực hiện SIM swap thừa nhận nhận khoảng 50.000 USD và bị tuyên 14 tháng tù. Vụ việc cho thấy một cuộc đổi SIM duy nhất có thể làm vô hiệu cả 2FA qua SMS.
Ví dụ 2: vụ kiện Terpin
Tháng 8/2018, nhà đầu tư Michael Terpin kiện nhà mạng AT&T vì cho rằng số điện thoại của mình bị chiếm hai lần, ngày 11/06/2017 và 07/01/2018. Ông nói đã mất khoảng 24 triệu USD tài sản số sau lần thứ hai.
Đây là cáo buộc trong đơn kiện, nhà mạng đã bác bỏ. Điều đáng chú ý là theo đơn kiện, nhà mạng đã gắn mức bảo mật cao hơn cho số của ông sau lần đầu mà lần hai vẫn xảy ra. Bài học: mật khẩu hay PIN ở nhà mạng giúp ích nhưng không loại bỏ hoàn toàn rủi ro.
Cách phòng SIM swap
- Bỏ SMS làm 2FA. Dùng ứng dụng xác thực hoặc khóa cứng, xem 2FA cho tài khoản crypto.
- Hỏi nhà mạng về cách khóa đổi SIM, đặt mã PIN hoặc yêu cầu xác minh trực tiếp.
- Không công khai số điện thoại gắn với sàn và email khôi phục.
- Dùng email khôi phục riêng có 2FA mạnh, đừng dùng chung số điện thoại.
- Theo dõi dấu hiệu: mất sóng đột ngột thì gọi nhà mạng bằng thiết bị khác.
- Đặt hạn mức rút và danh sách địa chỉ rút tin cậy trên sàn nếu có.
App ví và app sàn giả
Kẻ lừa đảo đưa app giả vào cửa hàng ứng dụng, quảng cáo hoặc liên kết trong tin nhắn. App đòi nhập mật khẩu hoặc seed phrase, hoặc tự tạo ví do chúng nắm khóa.
Với ví tự quản, nguyên tắc là không nhập seed phrase vào bất kỳ ứng dụng hay trang nào ngoài ví của chính bạn. Xem seed phrase là gì.
Clipper là gì
Clipper là phần mềm theo dõi bộ nhớ tạm. Khi bạn sao chép một địa chỉ ví, nó thay bằng địa chỉ của kẻ tấn công, và bạn dán đi mà không nhận ra.
Ví dụ: ngày 01/02/2019, một app giả MetaMask xuất hiện trên Google Play, được ESET gọi là clipper đầu tiên trên cửa hàng này. MetaMask khi đó không có app điện thoại nên người tìm kiếm dễ tin.
App thay địa chỉ bitcoin hoặc ethereum trong bộ nhớ tạm và đánh cắp thông tin đăng nhập, khóa riêng để chiếm ví ethereum. ESET báo cho Google và app bị gỡ.
Cách chống app giả và clipper
- Chỉ tải app từ liên kết có trên trang web chính thức của dự án, kiểm tra nhà phát triển.
- Nếu trang chính thức không có app, hãy xem đó là cảnh báo.
- Đọc toàn bộ địa chỉ trước khi gửi, không chỉ vài ký tự đầu và cuối.
- Gửi thử số nhỏ khi chuyển lần đầu đến địa chỉ mới.
- Cập nhật hệ điều hành và dùng phần mềm bảo mật uy tín.
- Kiểm tra địa chỉ nhận trên màn hình ví cứng, xem ví cứng là gì.
Một kiểu liên quan là gửi giao dịch nhỏ để địa chỉ giả vào lịch sử, xem address poisoning.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
- KYC và 2FA: xác minh danh tính, khoá tài khoản sàn
- Cách tự vệ trước lừa đảo crypto: 10 thói quen bảo vệ tiền
Câu hỏi thường gặp
Làm sao biết số điện thoại của mình bị SIM swap?
Dấu hiệu chính là điện thoại mất sóng đột ngột và không gọi hay nhắn được, kèm thông báo đổi mật khẩu bạn không thực hiện. Hãy gọi nhà mạng bằng một thiết bị khác ngay.
Dùng ứng dụng xác thực có hết rủi ro SIM swap không?
Không hết hoàn toàn, vì email khôi phục vẫn có thể bị chiếm. Nhưng nó loại bỏ đường đi qua mã SMS, là đường dễ nhất.
Clipper có xuất hiện trên máy tính không?
Có, clipper cũng chạy trên máy tính, không chỉ điện thoại. Cách phòng giống nhau: kiểm tra địa chỉ đầy đủ và xác nhận trên màn hình ví cứng.
Tải app từ cửa hàng chính thức có an toàn tuyệt đối không?
Không, vụ MetaMask giả năm 2019 xuất hiện trên chính cửa hàng ứng dụng. Cần kiểm tra thêm nhà phát triển và đối chiếu với liên kết trên trang chính thức.
Nếu nghi SIM bị chiếm thì làm gì trước tiên?
Liên hệ nhà mạng để khóa số, rồi đổi mật khẩu email và sàn từ thiết bị sạch. Chuyển tài sản về ví an toàn nếu có thể.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
