Khoá SIM là đặt một mã PIN cho chính chiếc thẻ SIM, để mỗi khi điện thoại khởi động lại hoặc SIM được cắm sang máy khác, phải nhập đúng mã thì SIM mới hoạt động. Nó chặn kịch bản kẻ trộm điện thoại rút SIM ra cắm vào máy khác để nhận mã OTP của bạn. Việc bật mất chưa tới hai phút trong phần cài đặt di động hoặc bảo mật của máy.
Mã PIN SIM không chặn được kiểu tấn công thứ hai, nguy hiểm hơn: kẻ xấu làm được một SIM mới mang số của bạn mà không cần chạm vào điện thoại của bạn. Chống kiểu này cần thêm vài việc khác: giữ kỹ giấy tờ tuỳ thân, bảo vệ tài khoản nhà mạng, nhận ra dấu hiệu mất sóng bất thường, và quan trọng nhất là bớt dùng tin nhắn SMS làm lớp bảo vệ cho tài khoản lớn.
Vì sao số điện thoại là chìa khoá của nhiều tài khoản
Hãy đếm xem có bao nhiêu dịch vụ cho phép bạn lấy lại mật khẩu bằng một mã gửi về số điện thoại: email, mạng xã hội, ứng dụng nhắn tin, ví điện tử, ứng dụng gọi xe, ứng dụng mua sắm. Với nhiều người, số điện thoại còn là tên đăng nhập. Ai nắm được số đó trong vài giờ, nhận được mọi tin nhắn gửi đến nó, có thể đi một vòng "quên mật khẩu" qua hàng loạt tài khoản.
Ở Việt Nam, số điện thoại còn gắn với danh tính thật vì thuê bao phải đăng ký chính chủ, và nhiều ngân hàng gửi thông báo, mã xác thực qua tin nhắn. Điều này có hai mặt. Mặt tốt là số điện thoại khó bị đăng ký lại bởi người lạ nếu quy trình nhà mạng chặt chẽ. Mặt xấu là khi kẻ xấu đã có ảnh căn cước của bạn từ một vụ lộ dữ liệu hay từ chính bạn gửi đi, họ có thêm nguyên liệu để mạo danh bạn trước nhà mạng.
Vì thế bảo vệ số điện thoại không chỉ là chuyện chiếc thẻ nhựa nhỏ. Nó gồm ba tầng: thẻ SIM vật lý (khoá bằng mã PIN), thuê bao ở phía nhà mạng (ai được làm lại SIM, đổi sang eSIM), và mức độ các tài khoản khác phụ thuộc vào số đó. Bài này đi qua từng tầng.
Mã PIN SIM là gì, khác gì mã mở máy
Mã mở máy bảo vệ điện thoại. Mã PIN SIM bảo vệ thẻ SIM. Hai thứ độc lập: kẻ trộm không mở được máy của bạn vẫn có thể tháo SIM, cắm vào một chiếc điện thoại khác, và nếu SIM không có PIN, chiếc máy kia sẽ nhận mọi cuộc gọi, tin nhắn gửi tới số của bạn. Mã OTP đặt lại mật khẩu, tin nhắn xác nhận từ ví điện tử, tất cả hiện lên trên máy của người khác.
Khi đã đặt PIN, mỗi lần SIM khởi động (điện thoại bật lại, SIM cắm sang máy mới) đều phải nhập mã. Nhập sai ba lần, SIM bị khoá và cần mã PUK, một dãy số dài hơn do nhà mạng cấp, in trên vỉ thẻ nhựa đi kèm SIM hoặc tra được khi bạn liên hệ nhà mạng với giấy tờ chính chủ. Nhập sai PUK quá số lần cho phép, SIM bị vô hiệu hoá vĩnh viễn và bạn phải làm lại SIM. Cơ chế này làm việc đoán mã gần như không thể đối với người cầm máy.
eSIM không có thẻ để rút, nhưng vẫn có thể bị chuyển sang máy khác qua quy trình của nhà mạng. Tuỳ điện thoại và nhà mạng, eSIM cũng có tuỳ chọn đặt PIN; hãy kiểm phần cài đặt di động của máy bạn. Với eSIM, tầng thuê bao ở phía nhà mạng còn quan trọng hơn tầng thiết bị.
Đặt mã PIN SIM từng bước
Vị trí cài đặt khác nhau giữa iPhone, các dòng Android và các phiên bản hệ điều hành. Trên iPhone thường nằm trong phần Di động; trên Android thường ở phần Bảo mật, mục khoá thẻ SIM. Nếu không thấy, gõ "PIN SIM" vào ô tìm kiếm của phần Cài đặt.
- Tìm mã PIN hiện tại của SIM. SIM mới thường có mã mặc định do nhà mạng đặt, in trên vỉ thẻ hoặc công bố trong hướng dẫn của nhà mạng. Nếu không chắc, hỏi nhà mạng trước khi thử, để tránh nhập sai ba lần.
- Tìm vỏ thẻ nhựa đi kèm SIM để có mã PUK, hoặc biết cách lấy PUK qua nhà mạng. Đây là đường lui khi nhập sai.
- Vào cài đặt, bật khoá SIM hoặc PIN SIM, nhập mã mặc định.
- Đổi ngay mã PIN sang dãy số của riêng bạn, 4 đến 8 chữ số. Không dùng năm sinh, bốn số cuối số điện thoại hay mã mặc định.
- Khởi động lại điện thoại để thử. Màn hình phải hỏi mã PIN SIM trước khi có sóng.
- Ghi mã PIN SIM và mã PUK lên giấy, cất cùng giấy tờ quan trọng. Với điện thoại của cha mẹ, người thân nên giữ một bản.
- Nếu dùng hai SIM, làm lại các bước cho SIM thứ hai.
Lưu ý thực tế: điện thoại tự khởi động lại khi cập nhật hệ điều hành, và lúc đó bạn sẽ không có sóng cho tới khi nhập PIN SIM. Ai hay để máy cập nhật ban đêm cần nhớ điều này, nhất là người lớn tuổi.
Chiếm SIM: khi kẻ xấu làm SIM mới mang số của bạn
Chiếm SIM, hay tráo SIM, là khi kẻ xấu thuyết phục được nhà mạng hoặc điểm giao dịch cấp một SIM mới (hoặc chuyển sang eSIM) cho số điện thoại của bạn. Ngay khi SIM mới hoạt động, SIM trong máy bạn mất sóng. Từ lúc đó, mọi tin nhắn đi về máy của họ. Để làm được, họ thường cần thông tin cá nhân của bạn: họ tên, số căn cước, có khi ảnh giấy tờ, và lời giải thích hợp lý như "mất máy" hay "đổi sang eSIM".
Một biến thể là chính bạn bị dụ làm thao tác chuyển SIM: cuộc gọi tự xưng nhà mạng báo "SIM sắp bị khoá, cần nâng cấp", rồi hướng dẫn bạn gửi một tin nhắn cú pháp hoặc quét một mã. Các kịch bản lừa này được trình bày ở mục Lừa đảo dùng AI; điểm cần nhớ ở đây là: nhà mạng không gọi điện yêu cầu bạn làm thao tác chuyển SIM hay đọc mã. Mọi việc đổi SIM chỉ làm khi chính bạn chủ động đến điểm giao dịch hoặc mở ứng dụng chính thức.
Phòng chiếm SIM từ phía bạn có ba việc. Một: đừng gửi ảnh căn cước cho bất kỳ ai qua tin nhắn nếu không thật sự cần; khi buộc phải gửi, ghi chú lên ảnh mục đích sử dụng. Hai: nếu nhà mạng có ứng dụng hoặc tài khoản trực tuyến, đặt mật khẩu riêng và bật lớp xác thực, vì đó cũng là nơi có thể đổi SIM. Ba: kiểm thông tin thuê bao đã đúng chính chủ, đúng giấy tờ hiện hành của bạn.
Nhận ra sớm dấu hiệu số điện thoại có vấn đề
Phát hiện sớm vài chục phút có thể quyết định việc giữ được tài khoản. Bảng dưới gom các dấu hiệu thường gặp.
| Dấu hiệu | Có thể là | Việc đầu tiên |
|---|---|---|
| Máy đột ngột chỉ còn "cuộc gọi khẩn cấp" hoặc mất sóng hẳn khi người khác cùng nhà mạng vẫn có sóng | SIM đã bị làm lại hoặc chuyển sang eSIM ở nơi khác | Dùng máy khác gọi ngay tổng đài nhà mạng, yêu cầu kiểm tra và khoá thuê bao |
| Nhận tin nhắn hoặc cuộc gọi báo yêu cầu đổi SIM mà bạn không làm | Có người đang thử đổi SIM | Liên hệ nhà mạng qua kênh chính thức để huỷ yêu cầu |
| Nhận mã OTP từ các dịch vụ mà bạn không đăng nhập | Có người biết mật khẩu hoặc đang thử đặt lại mật khẩu | Không đọc mã cho ai; đổi mật khẩu dịch vụ đó; bật xác thực mạnh hơn SMS |
| Bạn bè báo không gọi được cho bạn dù máy vẫn có sóng | Có thể do cài đặt chuyển hướng cuộc gọi bị thay đổi | Kiểm phần chuyển hướng cuộc gọi trong cài đặt hoặc hỏi nhà mạng |
| Email báo đăng nhập lạ ngay sau khi mất sóng | Kẻ xấu đang dùng số của bạn để đặt lại mật khẩu | Từ máy tính khác, đổi mật khẩu email, xem danh sách thiết bị |
Nếu đã có giao dịch tài chính lạ, việc tiếp theo là gọi ngân hàng yêu cầu tạm khoá, rồi làm các bước xử lý sự cố theo thứ tự ưu tiên. Phần đó nằm trong mục Khi bị lừa, bị hack, lộ dữ liệu.
Bớt phụ thuộc vào tin nhắn SMS, và cẩn thận khi bỏ số
Chuyển lớp hai sang ứng dụng xác thực hoặc passkey. Với email chính, tài khoản gốc điện thoại và mạng xã hội, khi dịch vụ cho phép, dùng ứng dụng xác thực hoặc passkey làm lớp thứ hai. Kẻ chiếm được SIM khi đó không đủ để vào tài khoản.
Kiểm đường khôi phục. Nhiều tài khoản vẫn để số điện thoại làm đường khôi phục ngay cả khi bạn đã bật lớp hai khác. Rà phần khôi phục, giữ số điện thoại nếu cần nhưng thêm email khôi phục và mã dự phòng.
Tắt hiển thị nội dung tin nhắn trên màn hình khoá. Mã OTP hiện ngay trên màn hình khoá là thứ người ngồi bên cạnh, người mượn máy hay kẻ giật máy đều đọc được mà không cần mở khoá.
Trước khi bỏ một số điện thoại. Số không dùng một thời gian sẽ bị nhà mạng thu hồi và có thể cấp cho người khác. Người đó sẽ nhận mã OTP của những tài khoản còn gắn với số cũ. Trước khi bỏ số, đổi số điện thoại trong mọi tài khoản sang số mới, nhất là ngân hàng, ví điện tử, mạng xã hội.
SIM phụ, SIM đứng tên người khác. Không dùng SIM không chính chủ để nhận mã cho tài khoản quan trọng. Khi có chuyện, bạn không có quyền yêu cầu nhà mạng khoá hay làm lại SIM đó.
Khi mang điện thoại đi sửa, cho mượn hoặc đi nước ngoài
Những lúc điện thoại rời tay bạn hoặc bạn đổi SIM tạm thời là lúc số điện thoại dễ có chuyện nhất. Vài thói quen nhỏ giúp tránh phần lớn rủi ro.
- Mang máy đi sửa: tháo SIM và thẻ nhớ ra giữ lại. Thợ sửa cần mở máy để kiểm tra, nhưng không cần SIM của bạn. Nếu buộc phải để lại mã mở máy, đổi mã ngay khi nhận máy về.
- Cho người khác mượn máy gọi nhờ: bấm số giúp họ và cầm máy bên cạnh, thay vì đưa máy đã mở khoá cho họ cầm đi.
- Đi nước ngoài và lắp SIM du lịch: SIM chính tháo ra cần cất kỹ như cất ví. Nếu dùng eSIM du lịch song song với SIM chính, nhớ rằng mã OTP ngân hàng vẫn gửi về số chính, nên SIM chính phải còn trong máy hoặc bạn phải có cách xác thực khác trước khi đi.
- Trước chuyến đi dài, kiểm ngân hàng và các tài khoản quan trọng có phương thức xác thực không phụ thuộc vào tin nhắn trong nước, để không bị khoá ngoài tài khoản của chính mình.
- Sau khi lấy máy về từ tiệm sửa, mở danh sách ứng dụng xem có ứng dụng lạ nào được cài thêm không, và kiểm phần chuyển hướng cuộc gọi.
Những việc này không tốn tiền, chỉ cần nhớ. Với cha mẹ lớn tuổi, có thể dán một mẩu giấy nhỏ trong ví ghi "đi sửa máy: tháo SIM" để họ tự làm khi người thân không có mặt.
Câu hỏi thường gặp
Quên mã PIN SIM thì phải làm sao?
Đừng thử đoán quá ba lần. Khi SIM bị khoá, nhập mã PUK in trên vỉ thẻ nhựa đi kèm SIM, rồi đặt mã PIN mới. Nếu không còn vỉ thẻ, liên hệ nhà mạng qua tổng đài hoặc điểm giao dịch, mang theo giấy tờ chính chủ để được cung cấp mã PUK.
Đặt mã PIN SIM có làm điện thoại chậm hay tốn pin không?
Không. Mã PIN chỉ được hỏi khi SIM khởi động, tức là lúc bật máy hoặc khởi động lại. Trong lúc dùng bình thường, bạn không thấy khác biệt gì. Chỉ cần nhớ mã sau những lần điện thoại tự khởi động lại để cập nhật.
eSIM có an toàn hơn SIM vật lý không?
eSIM không thể bị rút ra cắm sang máy khác, nên chặn được kịch bản trộm máy rồi lấy SIM. Nhưng eSIM vẫn có thể bị chuyển qua quy trình của nhà mạng nếu kẻ xấu mạo danh được bạn. Vì vậy với eSIM, bảo vệ tài khoản nhà mạng và giấy tờ tuỳ thân càng quan trọng.
Điện thoại mất sóng vài phút có phải bị chiếm SIM không?
Phần lớn trường hợp mất sóng ngắn là do vùng phủ sóng hoặc nhà mạng bảo trì. Đáng ngờ khi mất sóng kéo dài, máy báo không có SIM hoặc chỉ gọi khẩn cấp, trong khi người cùng nhà mạng ở cạnh bạn vẫn có sóng, nhất là khi đi kèm thông báo đăng nhập lạ.
Có nên dùng số điện thoại riêng chỉ để nhận mã OTP không?
Một số người dùng một SIM phụ chính chủ không công khai cho ai, chỉ để gắn với ngân hàng và tài khoản quan trọng. Cách này giảm rủi ro số bị lộ và bị nhắm tới. Điều kiện là SIM đó phải được khoá PIN, giữ hoạt động đều để không bị thu hồi, và bạn không quên nó tồn tại.
Đổi số điện thoại mới thì cần cập nhật những đâu?
Lập danh sách từ trình quản lý mật khẩu hoặc từ hộp thư: ngân hàng, ví điện tử, email, mạng xã hội, ứng dụng nhắn tin, tài khoản gốc điện thoại, dịch vụ công trực tuyến, ứng dụng mua sắm và giao hàng. Giữ số cũ hoạt động thêm một thời gian cho tới khi chắc chắn không còn mã nào gửi về đó.