Báo động “tệ nạn” giả mạo số điện thoại

Trung tâm an ninh mạng Bkis Security đã tiến hànhnghiên cứu bản chất sự việc.

Giả mạo số điện thoại như thếnào ?

Về kỹ thuật, khi tiến hành mộtcuộc gọi từ điện thoại di động (cuộc gọi thông thường ) điện thoại sẽ kết nốitrực tiếp vào mạng viễn thông thông qua các trạm thu phát sóng (BTS). Thông quacác trạm BTS này, số điện thoại của người gọi được hệ thống tự động lấy ra từSIM của điện thoại, do đó nó được ghi nhận chính xác. Việc giả mạo trong trườnghợp này là không dễ dàng.

Giả mạo điện thoại gây ra nhiều phiền nhiễu cho người dùng di động

Tuy nhiên, hiện nay hầu hết cácnhà mạng đều cho phép các cuộc gọi được thực hiện từ Internet vào mạng di động.Cuộc gọi được thực hiện bởi một phần mềm, phần mềm này kết nối với máy chủ cungcấp dịch vụ trên Internet (trong các sự việc xảy ra thời gian vừa qua, máy chủnày đặt ở nước ngoài).

Tiếp theo, cuộc gọi được chuyển từ máy chủ đặt ở nướcngoài quay trở về kết nối với các nhà mạng ở Việt Nam. Cuối cùng, cuộc gọi đượcchuyển tới máy điện thoại đích thông qua hệ thống mạng viễn thông theo cáchthông thường (trung chuyển bởi các trạm BTS).

Khi gọi điện bằng phần mềm nhưcách nêu trên, người gọi không cần sử dụng SIM điện thoại. Do đó, số điện thoạicủa người gọi không được lấy từ SIM như cách gọi truyền thống, mà được người gọitùy ý nhập vào phần mềm.

Vấn đề phát sinh từ đây, bất kỳ ai biết sử dụng phầnmềm nói trên cũng có thể tạo ra các số điện thoại giả mạo. Phần mềm gọi điệnthoại có thể chạy trên máy tính hoặc trên các dòng điện thoại smartphone, vớiđiều kiện nó có kết nối Internet (thông qua 3G, GPRS, Wifi…).

"Đường đi" của cách thức giả mạo số điện thoại

Phần mềm tạo ra các cuộc gọi giảmạo được phát tán ở Việt Nam trong mấy ngày qua, là phần mềm được viết riêng chođiện thoại iPhone, do đó hầu hết mọi người đều hiểu nhầm rằng điện thoại iPhonetạo ra các cuộc gọi giả mạo. Thực tế, các cuộc gọi giả mạo có thể được thực hiệntừ bất kỳ loại điện thoại hoặc máy tính nào, chỉ cần nó có thể chạy được phầnmềm và có kết nối Internet.

Cũng với cách thức tương tự, cáctin nhắn SMS cũng có thể dễ dàng bị giả mạo.

Phòng chống như thế nào ?

Hiện tại các nhà mạng tại ViệtNam đã thực hiện một số biện pháp khắc phục bằng cách lọc các cuộc gọi phát sinhtừ Internet. Số điện thoại giả mạo được chuyển thành các số điện thoại kháckhông trùng định dạng với các số điện thoại ở Việt Nam hoặc chuyển sang chế độgiấu số gọi đến.

Tuy nhiên biện pháp này hiện nay chưa có kết quả ổn định, hiệntượng giả mạo các cuộc gọi vẫn có thể xảy ra, đặc biệt chưa khắc phục được việcgiả mạo tin nhắn SMS. Do đó, các thuê bao di động vẫn phải chủ động đề phòng vớihiện tượng này.

Làm thế nào để nhận biết các cuộcgọi giả mạo ?

Với một cuộc gọi điện thoại diđộng thông thường trong nước, số điện thoại của người gọi hiện lên trên máy củangười nhận bằng đúng số điện thoại của người gọi. Trong trường hợp bị giả mạobởi cuộc gọi từ Internet, thông thường, số gọi đến hiển thị trên máy của ngườinhận sẽ kèm theo mã điện thoại quốc gia.

Vì vậy khi nhận được cuộc gọi của mộtngười mà bạn biết chắc rằng người đó đang ở Việt Nam, nhưng số điện thoại hiệnlên trên máy của bạn lại có thêm phần mã quốc gia, thì gần như có thể khẳng địnhđó là cuộc gọi giả mạo.

Trên thị trường hiện nay, khôngphải dòng điện thoại di động nào cũng có tính năng hiện đồng thời tên người gọiđến (lấy trong danh bạ) và số điện thoại gọi đến. Khi sử dụng loại điện thoạinày, nếu thấy cuộc gọi mà bạn vừa nhận có dấu hiệu khả nghi, bạn có thể kiểm tratrong lịch sử các cuộc gọi (call history), lấy chính xác số điện thoại gọi đếnđể kiểm tra như cách nêu trên.

Với hiện tượng giả mạo tin nhắnSMS, hiện tại chưa có biện pháp khắc phục, do đó bạn phải làm quen với việckhông nên tuyệt đối tin tưởng vào các tin nhắn, không nên sử dụng tin nhắn nhưmột công cụ giao dịch công việc chính thức.

Theo T.Vũ