Cảnh sát Toronto bắt giữ nhóm sử dụng thiết bị giả lập trạm sóng để đánh cắp dữ liệu

Cảnh sát Toronto đã bắt giữ và đưa ra 44 cáo buộc đối với ba nam giới bị cáo buộc vận hành một thiết bị "SMS blaster" ở trung tâm thành phố Toronto. Theo báo cáo của cơ quan chức năng, kế hoạch này bắt đầu vào tháng 11 năm ngoái và là "lần đầu tiên" một thiết bị SMS blaster hoạt động được phát hiện tại Canada.

Trong một tuyên bố, Sở Cảnh sát Toronto cho biết họ tin rằng hàng chục nghìn thiết bị đã bị nhắm mục tiêu bởi các tin nhắn rác trong vài tháng qua.

Cơ chế hoạt động của SMS Blaster

Thiết bị SMS blaster hoạt động bằng cách giả lập trạm phát sóng di động (cell tower) và phát tín hiệu mạnh hơn các trạm基站 khác trong phạm vi phủ sóng. Mục đích là để lừa các điện thoại và máy tính bảng gần đó kết nối với thiết bị thay vì trạm phát sóng thật. Khi đã kết nối được với các thiết bị lân cận, SMS blaster có thể gửi ra hàng nghìn tin nhắn văn bản. Các tin nhắn này thường chứa đường dẫn đến các trang web lừa đảo (phishing) giả làm trang đăng nhập của các doanh nghiệp hợp pháp. Những thiết bị này tận dụng các lỗ hổng bảo mật trên mạng di động 2G cũ kỹ để gửi tin nhắn.

Mục tiêu và Hậu quả

Thám tử Lindsay Riddell của Sở Cảnh sát Toronto cho biết trong một cuộc họp báo rằng âm mưu này nhằm đánh cắp tên người dùng và mật khẩu, bao gồm cả thông tin đăng nhập ngân hàng của người dân.

Cảnh sát cũng cảnh báo rằng các thiết bị như vậy làm gián đoạn liên lạc di động gần đó và gây nhiễu với các dịch vụ khẩn cấp 911.

Cảnh sát đã công bố bức ảnh về một thiết bị SMS blaster tương tự được tìm thấy tại Vương quốc Anh trong một cuộc điều tra trước đó (như trong ảnh minh họa), nhưng từ chối chia sẻ ảnh của thiết bị tìm thấy ở Toronto vì lý do an toàn.

Các cơ quan chức năng cho biết chiếc SMS blaster được phát hiện ở Toronto được "lắp đặt một cách độc đáo" và được vận hành từ phía sau một chiếc xe hơi, cho phép thiết bị này được sử dụng tại nhiều địa điểm khác nhau trên khắp Toronto.

Bối cảnh quốc tế và Cách phòng tránh

Vào năm 2024, cảnh sát Thái Lan cũng đã bắt giữ các thành viên của một băng đảng vì vận hành thiết bị SMS blaster tương tự trên một chiếc xe tải ở Bangkok. Được biết, nhóm này đã phát tán gần một triệu tin nhắn trong vòng ba ngày.

Để phòng tránh các cuộc tấn công từ SMS blaster, người dùng có thể chặn các nỗ lực kết nối này bằng cách tắt kết nối mạng di động 2G trên điện thoại. Người dùng thiết bị Apple có thể bật Chế độ Lockdown (Lockdown Mode) để tự động tắt tính năng radio 2G.