Cảnh báo khẩn từ FBI: Hiểm họa mất sạch dữ liệu và tiền bạc từ các cổng sạc điện thoại công cộng

Trong thời đại công nghệ số ngày nay, chiếc điện thoại thông minh gần như là vật bất ly thân của mỗi người. Khi di chuyển liên tục, việc pin điện thoại cạn kiệt là nỗi ám ảnh chung, khiến nhiều người có thói quen tìm kiếm các trạm sạc miễn phí tại những địa điểm công cộng như sân bay, khách sạn hay các trung tâm mua sắm sầm uất. Tuy nhiên, đằng sau sự tiện lợi tức thời đó lại là một cái bẫy bảo mật tinh vi. Mới đây, Cục Điều tra Liên bang Mỹ (FBI) đã phát đi cảnh báo khẩn cấp, yêu cầu người dân ngừng ngay việc sử dụng các cổng sạc USB công cộng để bảo vệ thông tin cá nhân và tài sản của mình.

Cơ chế tấn công tinh vi mang tên "Juice Jacking"

Cảnh báo từ FBI nhấn mạnh rằng các cổng sạc USB miễn phí tại các địa điểm công cộng đã trở thành mục tiêu hàng đầu của tội phạm mạng. Công nghệ sạc qua cổng USB hoạt động dựa trên nguyên lý truyền tải cả dòng điện lẫn dữ liệu trên cùng một sợi cáp. Lợi dụng đặc tính này, kẻ xấu đã can thiệp vào các cổng sạc công cộng, biến chúng thành công cụ phát tán phần mềm độc hại (malware) hoặc phần mềm giám sát vào thiết bị của người dùng ngay khi họ cắm dây sạc.

Phương thức tấn công này, được giới bảo mật gọi là "Juice Jacking", diễn ra hoàn toàn âm thầm. Drew Paik, một chuyên gia bảo mật uy tín, giải thích: "Chỉ bằng cách cắm điện thoại hoặc máy tính xách tay của bạn vào một cổng sạc đã bị xâm nhập, thiết bị của bạn ngay lập tức bị nhiễm virus. Từ thời điểm đó, tin tặc có quyền truy cập không giới hạn vào mọi dữ liệu bên trong, bao gồm email, tin nhắn văn bản, hình ảnh, danh bạ và đặc biệt là thông tin đăng nhập ngân hàng."

Khách sạn và sân bay: Những "tọa độ vàng" của tin tặc

Theo báo cáo của FBI, các khách sạn và sân bay là những nơi có nguy cơ cao nhất. Tại các phòng khách sạn, nhiều thiết bị như đồng hồ báo thức tích hợp cổng sạc USB trông có vẻ vô hại và tiện lợi, nhưng chúng lại là những thiết bị dễ bị kẻ xấu can thiệp vật lý nhất. Khi khách lưu trú cắm sạc, các thông tin nhạy cảm như thẻ tín dụng, mật khẩu tài khoản ngân hàng và lịch sử duyệt web có thể bị trích xuất chỉ trong vài giây.

Tiến sĩ Mohiuddin Ahmed, giảng viên cao cấp về máy tính và bảo mật tại Đại học Edith Cowan (Úc), cũng đồng tình với nhận định này. Ông cảnh báo: "Các ổ cắm sạc công cộng hoàn toàn có thể chứa các vi mạch độc hại có khả năng sao chép toàn bộ dữ liệu từ thiết bị của bạn. Ngay cả khi điện thoại của bạn đang trong tình trạng cạn kiệt pin, bạn cũng tuyệt đối không nên cắm sạc vào những cổng USB không rõ nguồn gốc này." Ông Ahmed cũng lưu ý thêm rằng ngay cả các bộ sạc không dây công cộng cũng tiềm ẩn rủi ro nếu chúng được kết nối ngầm với các hệ thống máy tính bị kiểm soát.

Bối cảnh lừa đảo công nghệ cao và thiệt hại hàng tỷ USD

Mối đe dọa từ các cổng sạc công cộng chỉ là một phần trong bức tranh toàn cảnh về vấn nạn lừa đảo công nghệ đang bùng nổ tại Mỹ. Theo số liệu từ Ủy ban Truyền thông Liên bang Mỹ (FCC), số lượng khiếu nại về các vụ lừa đảo qua tin nhắn và mạng internet đã tăng vọt từ 3.300 vụ vào năm 2015 lên tới hơn 18.900 vụ mỗi năm vào năm 2022. Chỉ riêng trong năm 2021, người dân Mỹ đã bị lừa đảo và tổn thất tổng cộng lên tới $10 tỷ USD (mười tỷ đô la Mỹ) bởi các thủ đoạn công nghệ cao.

Bên cạnh việc hack cổng sạc, người dùng còn phải đối mặt với hơn 376 triệu tin nhắn rác lừa đảo mỗi ngày tại Mỹ, giả mạo các thương hiệu lớn như Netflix, Amazon hoặc các ngân hàng lớn để dụ dỗ người dùng nhấp vào liên kết độc hại. Chủ tịch FCC Jessica Rosenworcel nhận định: "Những kẻ lừa đảo cực kỳ nhạy bén trong việc tìm ra những cách thức nhanh nhất và dễ dàng nhất để biến người dùng thành con mồi, đặc biệt là đánh vào tâm lý cần giải quyết công việc nhanh chóng hoặc sự mất cảnh giác khi đang di chuyển."

Giải pháp an toàn để tự bảo vệ thiết bị cá nhân

Để không trở thành nạn nhân tiếp theo của các vụ đánh cắp dữ liệu, các cơ quan an ninh và chuyên gia công nghệ khuyến cáo người dùng thực hiện nghiêm ngặt các biện pháp phòng ngừa sau:

• Luôn mang theo bộ sạc (củ sạc) riêng và dây cáp cá nhân để cắm trực tiếp vào ổ cắm điện xoay chiều (AC) truyền thống thay vì sử dụng cổng USB công cộng.
• Trang bị và mang theo pin sạc dự phòng cá nhân để sử dụng trong những trường hợp khẩn cấp khi di chuyển.
• Tuyệt đối không sử dụng các dây cáp sạc bị bỏ quên hoặc có sẵn tại các trạm sạc công cộng, vì chúng có thể đã bị can thiệp để tích hợp chip độc hại.
• Nếu bắt buộc phải sạc qua cổng USB công cộng, hãy sử dụng các thiết bị bảo vệ USB (USB data blocker) - một thiết bị nhỏ giúp ngăn chặn đường truyền dữ liệu và chỉ cho phép dòng điện đi qua.
• Không thực hiện bất kỳ giao dịch tài chính, mua sắm trực tuyến hoặc đăng nhập vào các tài khoản quan trọng khi đang kết nối với các nguồn sạc hoặc mạng Wi-Fi công cộng.

Bình luận: Sự tiện dụng của công nghệ luôn đi kèm với những lỗ hổng bảo mật tinh vi mà mắt thường không thể nhìn thấy. Việc từ bỏ thói quen sử dụng nguồn sạc công cộng miễn phí không chỉ là cách bảo vệ thiết bị cá nhân, mà chính là tấm lá chắn quan trọng nhất để bảo vệ tài sản và sự riêng tư của bạn trước những đợt tấn công vô hình trong kỷ nguyên số.