Chiêu lừa iCloud mới: Chỉ một thao tác, iPhone biến thành "cục gạch"

Thời gian gần đây, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (PA05) cùng Cơ quan Công an tại nhiều địa phương đã liên tục phát đi cảnh báo khẩn cấp tới người dùng thiết bị iOS. Một thao tác tưởng chừng hoàn toàn vô hại—đăng nhập tài khoản tài khoản theo yêu cầu của người lạ—có thể biến chiếc iPhone trị giá hàng chục triệu đồng thành một "cục gạch" đúng nghĩa chỉ trong vài giây, đồng thời đẩy nạn nhân vào kịch bản bị tống tiền và đe dọa lộ dữ liệu cá nhân nghiêm trọng.

Kịch bản thao túng tâm lý: Khi nạn nhân tự tay giao "chìa khóa"

Phương thức tấn công này hoàn toàn không đòi hỏi tin tặc phải sở hữu trình độ mã hóa phức tạp, khai thác lỗ hổng Zero-day hay phát tán phần mềm độc hại (malware). Thay vào đó, kẻ gian tập trung tối đa vào kỹ nghệ thao túng tâm lý (Social Engineering), đánh vào lòng tin, tính hay giúp đỡ hoặc lòng tham của nạn nhân trên các nền tảng mạng xã hội như Facebook, Zalo, Telegram và TikTok.

Theo ghi nhận từ các hồ sơ điều tra thực tế, ba kịch bản phổ biến nhất đang được tội phạm công nghệ cao áp dụng triệt để bao gồm:

• Nhờ tải ứng dụng hoặc game trả phí: Đối tượng tiếp cận nạn nhân với lý do cần tải một ứng dụng, game bản quyền hoặc tài liệu chuyên ngành chỉ có sẵn trên tài khoản Apple ID thuộc vùng/quốc gia khác (như Mỹ, Nhật Bản) mà tài khoản cá nhân của nạn nhân không mua được. Kẻ gian sẵn sàng cung cấp tài khoản Apple ID cùng mật khẩu để nạn nhân "tự do đăng nhập".
• Bẫy tuyển dụng và kiểm thử phần mềm (iOS Tester): Kẻ lừa đảo đăng tin tuyển dụng cộng tác viên chấm điểm ứng dụng, test game chưa phát hành hoặc nhập liệu online với mức thù lao rất cao. Để bắt đầu công việc, nạn nhân được yêu cầu đăng nhập "tài khoản doanh nghiệp" của công ty vào thiết bị cá nhân để phục vụ mục đích xác minh hệ thống.
• Kịch bản hẹn hò và chia sẻ tài nguyên: Xây dựng mối quan hệ tình cảm ảo trong nhiều tuần, sau đó chủ động nhờ nạn nhân đăng nhập tài khoản iCloud để "xem chung kho ảnh", "dùng chung tài khoản dung lượng cao" hoặc trợ giúp kỹ thuật khẩn cấp.

"Bản chất của thủ đoạn này là biến người dùng thành mắt xích tự phá vỡ bức tường bảo mật của chính mình. Khi bạn tự tay nhập tài khoản của đối tượng vào phần Cài đặt hệ thống, mọi cơ chế phòng thủ tân tiến nhất của hệ điều hành iOS đều trở nên vô hiệu." — Chuyên gia An ninh mạng tại DNTV Labs nhận định.

Phân tích kỹ thuật: Biến lá chắn an ninh thành công cụ tống tiền

Về mặt kỹ thuật, Apple thiết kế hệ sinh thái iOS với triết lý bảo mật cực kỳ nghiêm ngặt. Trong đó, tính năng Find My iPhone (Tìm iPhone) kết hợp cùng Activation Lock (Khóa kích hoạt) là lá chắn tối thượng giúp vô hiệu hóa thiết bị nếu chẳng may bị trộm cắp. Tuy nhiên, trong kịch bản này, chính tính năng bảo vệ đó lại bị kẻ gian quay ngược lại làm vũ khí khống chế nạn nhân.

Nguy cơ mất quyền kiểm soát phụ thuộc hoàn toàn vào vị trí nạn nhân thao tác đăng nhập:

1. Đăng nhập tại App Store (Rủi ro thấp hơn nhưng vẫn nguy hiểm)

Nếu người dùng CHỈ đăng nhập tài khoản lạ vào ứng dụng App Store để tải app, tài khoản đó chỉ nắm quyền quản lý việc tải ứng dụng và lịch sử mua hàng. Mặc dù máy không bị khóa phần cứng ngay lập tức, người dùng vẫn đối mặt với rủi ro bị lộ vị trí qua IP, bị tự động đăng ký các dịch vụ trả phí ngầm hoặc bị khóa ứng dụng khi tài khoản đó bị Apple trảm.

2. Đăng nhập tại Cài đặt hệ thống (Cài đặt > iCloud) — Kịch bản tử thần

Ngay khi tài khoản Apple ID của kẻ gian được xác nhận trong mục Cài đặt (Settings) của thiết bị, quy trình chiếm quyền điều khiển tự động sẽ diễn ra với tốc độ chóng mặt:

1. Auto-Enable Find My: Hệ thống iOS tự động bật tính năng Find My iPhone và gán mã định danh phần cứng (UDID/IMEI) của máy vào tài khoản iCloud của kẻ lừa đảo.
2. Kích hoạt Chế độ mất (Lost Mode) từ xa: Kẻ gian lập tức truy cập iCloud.com/find từ một thiết bị khác, đánh dấu chiếc iPhone của nạn nhân là "Đã bị mất", đồng thời đổi mật khẩu Apple ID và kích hoạt xác minh 2 yếu tố (2FA) về số điện thoại của chúng.
3. Phong tỏa hoàn toàn thiết bị: Màn hình iPhone lập tức bị khóa cứng bởi một mật mã mới. Toàn bộ dữ liệu cá nhân, hình ảnh, danh bạ, ứng dụng ngân hàng và thẻ Apple Pay bị cô lập hoàn toàn.

Sau khi thiết bị rơi vào trạng thái "mất kết nối", kẻ lừa đảo sẽ để lại tin nhắn hiển thị trực tiếp trên màn hình khóa hoặc nhắn tin qua mạng xã hội, yêu cầu nạn nhân chuyển khoản tiền chuộc dao động từ 2.000.000 đến hơn 10.000.000 VNĐ để được cung cấp mật khẩu mở khóa.

Thực tế cho thấy, hơn 90% nạn nhân sau khi chấp nhận chuyển tiền vẫn không thể lấy lại quyền kiểm soát máy. Kẻ gian thường tiếp tục đe dọa để vòi thêm tiền hoặc đơn giản là chặn liên lạc, để lại chiếc điện thoại đã bị khóa vĩnh viễn ở cấp độ máy chủ Apple.

Quy trình xử lý khẩn cấp khi vô tình rơi vào bẫy

Nếu bạn hoặc người thân lỡ đăng nhập tài khoản Apple ID lạ, hãy thực hiện ngay lập tức các bước phản ứng nhanh theo thứ tự ưu tiên dưới đây:

Trường hợp 1: Màn hình máy CHƯA bị khóa Lost Mode

1. TUYỆT ĐỐI KHÔNG TẮT MÁY HAY NGẮT KẾT NỐI INTERNET: Việc tắt máy hoặc ngắt Wi-Fi/4G có thể kích hoạt lệnh khóa từ xa ngay khi máy có mạng trở lại.
2. Đăng xuất khẩn cấp: Truy cập Cài đặt > [Tên Tài Khoản] > Đăng xuất (Sign Out). Nếu hệ thống yêu cầu nhập mật khẩu iCloud mà bạn không có, hãy kiểm tra xem mục Find My iPhone đã bị bật hay chưa.
3. Gỡ bỏ khỏi App Store: Vào App Store, chọn biểu tượng hồ sơ ở góc trên bên phải và đăng xuất ngay lập tức.

Trường hợp 2: Thiết bị ĐÃ BỊ KHÓA màn hình (Lost Mode)

1. Tuyệt đối không chuyển tiền chuộc: Chuyển tiền chỉ khuyến khích hành vi vi phạm pháp luật và hoàn toàn không đảm bảo bạn sẽ lấy lại được máy.
2. Thu thập chứng từ sở hữu chính chủ: Tìm lại hóa đơn GTGT (VAT) có hiển thị số IMEI/Serial của máy từ các đại lý ủy quyền chính thức (như TopZone, FPT Shop, Viettel Store, CellphoneS...), hộp máy và phiếu bảo hành.
3. Liên hệ Apple Care Việt Nam: Gọi trực tiếp đến tổng đài hỗ trợ chính thức của Apple tại Việt Nam qua đầu số miễn phí 1800 1127 (hoạt động từ 9:00 đến 18:00, Thứ Hai đến Thứ Sáu). Cung cấp đầy đủ thông tin xác minh chính chủ để kỹ thuật viên của Apple thẩm định và gỡ bỏ tài khoản khỏi hệ thống từ xa.
4. Trình báo cơ quan công an: Đến trụ sở Công an hoặc Phòng An ninh mạng (PA05) gần nhất để trình báo sự việc, cung cấp thông tin tài khoản ngân hàng, số điện thoại và nhật ký tin nhắn của kẻ lừa đảo để phục vụ công tác điều tra.

Đúc Kết & Nhận Định từ DNTV Labs

Diễn biến của các vụ lừa đảo iCloud gần đây minh chứng cho một thực tế rõ ràng: Ranh giới an toàn của thiết bị công nghệ hiện đại không nằm ở độ dày của bức tường lửa, mà nằm ở nhận thức của người sử dụng.

Apple đã xây dựng một hệ sinh thái đóng cực kỳ an toàn trước các đợt tấn công kỹ thuật truyền thống, nhưng chính tính khép kín và cơ chế bảo vệ nghiêm ngặt đó lại trở thành "dao hai lưỡi" khi quyền quản trị cao nhất bị bàn giao cho kẻ xấu. Việc nắm vững quy tắc cơ bản — "Không bao giờ nhập Apple ID của người khác vào Cài đặt máy mình" — cần phải trở thành một phản xạ tự nhiên của mọi người dùng iOS trong kỷ nguyên số.