Chiếm quyền SIM

Kẻ tấn công thuyết phục nhà mạng cấp lại số của bạn sang một SIM mới, thường bằng thông tin cá nhân thu thập trước đó. Từ lúc đó, mọi tin nhắn gửi tới số của bạn đều đến tay họ — gồm cả mã xác thực và liên kết đặt lại mật khẩu.

Kết luận rút ra rất cụ thể: đừng dùng SMS làm 2FA cho bất cứ thứ gì liên quan đến tiền. Chuyển sang ứng dụng tạo mã hoặc khóa vật lý, và bỏ số điện thoại khỏi các phương thức khôi phục ở những nơi cho phép. Nếu điện thoại đột ngột mất tín hiệu không rõ lý do, hãy coi đó là dấu hiệu cần kiểm tra ngay.