← Tất cả bài viết

Giả mạo số điện thoại là gì: vì sao số hiện trên màn hình không chứng minh được gì

Cũng có bằng: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнська简体中文繁體中文

Điện thoại của bạn hiện “Ngân hàng” hoặc số của con gái bạn. Cảm giác như đó là bằng chứng. Nhưng không phải: thông tin người gọi (caller ID) là dữ liệu do chính phía gọi cung cấp, và trên nhiều mạng, nó được chuyển tiếp mà không hề được kiểm tra.

Giả mạo số điện thoại hoạt động thế nào

Điện thoại qua internet (VoIP) cho phép người gọi tự đặt số hiển thị với người nhận. Có những mục đích chính đáng – chẳng hạn một công ty hiển thị số tổng đài chính thay vì số máy lẻ của nhân viên – nhưng chính tính năng này cũng cho phép kẻ lừa đảo hiển thị bất kỳ số nào chúng muốn, kể cả số của cơ quan khẩn cấp, ngân hàng hay người trong danh bạ của bạn.

Các mạng viễn thông làm gì để ngăn chặn

• STIR/SHAKEN (Mỹ, Canada): nhà mạng ký số thông tin người gọi và gửi kèm mức xác thực theo cuộc gọi. Điều này khiến việc giả mạo khó hơn trong các mạng IP có tham gia, nhưng không bao phủ mọi tuyến kết nối và không cho biết gì về ý định của người gọi.
• Quy định quốc gia: ví dụ, từ tháng 12/2022, Đức yêu cầu các nhà mạng ẩn số điện thoại Đức trên các cuộc gọi đến từ nước ngoài (trừ trường hợp chuyển vùng di động). Các quốc gia khác cũng đã áp dụng biện pháp tương tự.
• Nhãn cuộc gọi rác của nhà mạng: nhà mạng và hãng điện thoại thêm cảnh báo “có thể là cuộc gọi rác” dựa trên dữ liệu uy tín.

Tất cả các biện pháp này đều làm giảm giả mạo số hàng loạt. Nhưng không biện pháp nào cho bạn biết người bạn đang nghe có đúng là người họ tự xưng hay không – nhất là khi giờ đây giọng nói có thể bị nhân bản.

Điều thật sự bảo vệ bạn

1. Coi số điện thoại là một lời tự nhận, không phải bằng chứng.
2. Gọi lại qua số bạn đã biết trước khi làm theo bất kỳ yêu cầu nào liên quan đến tiền, mã xác thực hay dữ liệu.
3. Dùng danh tính đã xác minh cho những người và công ty bạn tin tưởng, để việc thiếu xác minh trở thành một cảnh báo hiện rõ.

Identity Phone đang được xây dựng để xác minh con người, chứ không phải dãy số – đọc thêm cuộc gọi deepfake giả giọng hoạt động thế nào hoặc tham gia danh sách chờ truy cập sớm.

Câu hỏi thường gặp

Giả mạo số điện thoại có phạm pháp không?

Giả mạo số với ý định lừa đảo hoặc gây hại là bất hợp pháp ở nhiều nước, ví dụ theo Truth in Caller ID Act của Mỹ. Nhưng kẻ lừa đảo thường hoạt động xuyên biên giới, nên chỉ riêng luật pháp không ngăn được các cuộc gọi này.

Làm sao biết một số điện thoại có bị giả mạo không?

Không thể biết chỉ từ bản thân dãy số. Gọi lại qua số mà bạn đã biết từ trước là cách kiểm tra đáng tin cậy nhất.