Lừa Đảo SIM Swap Nhắm Vào Người Dùng Singtel, StarHub và M1 tại Singapore

Số điện thoại di động của bạn không chỉ là cách để người khác gọi cho bạn. Tại Singapore, đó là chìa khóa cho OTP ngân hàng, xác thực Singpass, giao dịch PayNow và xác thực hai yếu tố của hầu hết mọi dịch vụ trực tuyến. Tấn công SIM swap — khi kẻ lừa đảo chuyển số điện thoại của bạn sang SIM mà chúng kiểm soát — cho chúng quyền truy cập vào tất cả chỉ trong một lần.

Cách SIM Swap Hoạt Động

Bước 1: Thu Thập Thông Tin

Kẻ lừa đảo thu thập thông tin cá nhân từ rò rỉ dữ liệu, mạng xã hội, phishing hoặc dark web.

Bước 2: Liên Hệ Nhà Mạng

Với thông tin của bạn, chúng liên hệ Singtel, StarHub hoặc M1 yêu cầu thay SIM.

Bước 3: Chuyển SIM

Số của bạn được chuyển sang SIM của kẻ lừa đảo. Điện thoại bạn mất sóng ngay lập tức.

Bước 4: Chiếm Đoạt Tài Khoản

Kẻ lừa đảo nhận tất cả OTP SMS và sử dụng để đăng nhập ngân hàng (DBS, OCBC, UOB), truy cập Singpass, đặt lại mật khẩu và chuyển tiền PayNow.

Dấu Hiệu Cảnh Báo

Biện Pháp Bảo Mật Theo Nhà Mạng

• Singtel: Thiết lập PIN bảo mật qua My Singtel hoặc gọi 1688
• StarHub: Thiết lập PIN tài khoản qua My StarHub hoặc gọi 1633
• M1: Thiết lập PIN hạn chế dịch vụ qua My M1 hoặc gọi 1627

Danh Sách Phòng Ngừa

1. Thiết lập PIN bảo mật nhà mạng
2. Bật khóa SIM trên điện thoại
3. Theo dõi tín hiệu — mất sóng đột ngột là dấu hiệu đầu tiên
4. Dùng 2FA qua ứng dụng thay vì SMS
5. Hạn chế chia sẻ thông tin cá nhân trực tuyến
6. Thiết lập cảnh báo thay đổi SIM
7. Đăng ký danh sách không chuyển mạng (Do Not Port) của IMDA
8. Dùng mật khẩu mạnh cho tài khoản nhà mạng

Khi Nghi Ngờ Bị SIM Swap

1. Liên hệ nhà mạng ngay: Singtel: 1688 | StarHub: 1633 | M1: 1627
2. Liên hệ ngân hàng khẩn cấp: DBS: 1800-111-1111 | OCBC: 1800-363-3333 | UOB: 1800-222-2121
3. Đăng nhập Singpass từ máy tính
4. Đổi mật khẩu từ thiết bị an toàn
5. Trình báo cảnh sát
6. Gọi Trung tâm Chống lừa đảo (Anti-Scam Centre): 1800-722-6688

Bảo Vệ Số Điện Thoại

Khi cần chia sẻ số điện thoại hoặc thông tin cá nhân, tránh gửi qua Zalo dạng văn bản thuần. Dùng LOCK.PUB tạo liên kết bảo vệ bằng mật khẩu, chỉ mở được một lần (Pro) — sau khi người nhận xem, liên kết không thể mở lại.

Kết Luận

SIM swap cho kẻ lừa đảo chìa khóa vào toàn bộ đời sống số của bạn tại Singapore. Phòng thủ quan trọng nhất: thiết lập PIN bảo mật nhà mạng ngay hôm nay, chuyển từ SMS OTP sang xác thực qua ứng dụng, và hành động trong vài phút nếu điện thoại mất sóng đột ngột.

Dùng LOCK.PUB thay vì văn bản thuần khi chia sẻ thông tin nhạy cảm. Số điện thoại của bạn không còn chỉ là một con số — đó là danh tính số của bạn.