Ảnh minh họa. Nguồn Internet

Thủ đoạn ăn cắp tinh vi trong đời thường

Theo cảnh báo của tổ chức Better Business Bureau (BBB), có trụ sở tại Mỹ, ghost tapping khai thác công nghệ giao tiếp gần (NFC) để thực hiện giao dịch trái phép.

Ông Dennis Horton, Giám đốc cấp cao BBB tại Rockford (Illinois), kẻ gian chỉ cần một thiết bị thanh toán không dây cầm tay, loại vẫn được các doanh nghiệp hợp pháp sử dụng, đứng cách nạn nhân vài bước chân là đã có thể quét dữ liệu nhờ công nghệ sóng radio tầm gần (NFC). Từ đó, bọn tội phạm có thể tiến hành rút tiền trái phép mà chủ thẻ không hề nhận ra.

Để thực hiện hành vi này, kẻ gian thường tận dụng sự bất cẩn của chủ thẻ: đối tượng có thể cố tình tiến lại gần hoặc giả vờ va chạm với nạn nhân để lợi dụng lúc người đó mất tập trung, khi đó với thiết bị đọc thẻ được giấu kín, kẻ gian có thể âm thầm rút tiền từ thẻ hoặc ví điện tử hỗ trợ thanh toán không tiếp xúc của nạn nhân.

Một chiêu khác là giả dạng thành người bán hàng, tiến đến yêu cầu nạn nhân “chạm để thanh toán” cho những sản phẩm, dịch vụ hoặc khoản quyên góp giả mạo, khiến nạn nhân vô tình xác nhận giao dịch gian lận. Thủ đoạn này thường nhắm vào các khoản tiền nhỏ, khiến người dùng khó phát hiện ngay và tránh cảnh báo của ngân hàng.

Biện pháp an toàn số cho người dùng

Để giảm nguy cơ trở thành nạn nhân, các chuyên gia bảo mật khuyến nghị người dùng nên trang bị ví chống RFID hoặc bao đựng thẻ ngăn chặn tín hiệu không dây, đồng thời thận trọng hơn khi thực hiện thanh toán ở những nơi đông người.

Khi phải thanh toán, người dùng cần quan sát kỹ thiết bị quẹt thẻ và đối chiếu số tiền hiển thị trước khi chạm xác nhận; nếu nghi ngờ, nên yêu cầu hoá đơn hoặc chuyển sang máy quẹt có dây/truyền thống thay vì thanh toán không chạm.

Với thẻ ghi nợ, người dùng nên cân nhắc hạn chế bật chức năng tap-to-pay bởi mọi khoản tiền có thể bị trừ trực tiếp khỏi tài khoản, trong khi thẻ tín dụng thường có cơ chế bảo vệ bổ sung. Việc bật thông báo giao dịch tức thời giúp phát hiện sớm những khoản trừ lạ và kịp thời phản ánh với ngân hàng.

Các ngân hàng và doanh nghiệp cung cấp dịch vụ thanh toán cần thường xuyên thông tin, cảnh báo khách hàng về rủi ro tiềm ẩn, đồng thời phối hợp với cơ quan chức năng để kiểm soát và ngăn chặn thủ đoạn lừa đảo lan rộng.

Ghost tapping là một minh chứng cho thấy sự tiện lợi công nghệ luôn đi kèm với những lỗ hổng an toàn. Cẩn trọng trong thói quen chi tiêu và chủ động áp dụng giải pháp bảo mật sẽ là chìa khóa giúp người dùng tự bảo vệ mình trong kỷ nguyên thanh toán số.

An Lâm