Ghost tapping lợi dụng công nghệ NFC có mặt trên thẻ ngân hàng và các ví điện tử như Apple Pay, Google Pay hay PayPal. Đáng chú ý, kẻ lừa đảo không cần giữ điện thoại hay thẻ của nạn nhân, cũng không cần nạn nhân thực sự chạm thiết bị vào POS. Giao dịch vẫn được hệ thống xác thực như hợp lệ, tạo điều kiện để tội phạm công nghệ cao rút tiền nhanh chóng và khó truy vết.
 |
| Người dân cần cảnh giác trước chiêu lừa ‘chạm ma’ đang lan nhanh. |
NFC vốn được xem là phương thức thanh toán tiện lợi, an toàn và hạn chế chạm tay. Thế nhưng, chính đặc điểm “không tiếp xúc” lại trở thành kẽ hở lớn. Khi nạn nhân đứng trong khu vực đông người, chỉ cần kẻ gian áp sát, thiết bị của chúng có thể kích hoạt yêu cầu thanh toán. Người dùng thường không kịp nhìn thấy thông báo hoặc không nghi ngờ gì vì thời gian diễn ra quá nhanh.
Theo chuyên gia bảo mật, ghost tapping có nhiều cách triển khai khác nhau. Phổ biến nhất là việc kẻ gian lẩn vào đám đông rồi đưa máy quét lại gần thẻ hoặc điện thoại. Một số trường hợp khác, chúng giả danh nhân viên quyên góp hoặc người bán hàng, yêu cầu thanh toán bằng NFC rồi âm thầm nhập số tiền lớn. Ngoài ra, giao dịch siêu nhỏ cũng được dùng để qua mặt ngân hàng.
Phần lớn người dùng tin rằng giao dịch NFC cần thao tác chủ động, nên không nghĩ mình có thể bị trừ tiền chỉ bằng việc đứng gần thiết bị lạ. Bên cạnh đó, nhiều người tắt thông báo giao dịch hoặc không kiểm tra lịch sử thường xuyên, khiến các khoản thanh toán đáng ngờ dễ bị bỏ qua. Khi phát hiện thì tiền đã bị trừ, còn dấu vết kẻ gian hầu như không thể truy tìm.
Để tự bảo vệ, người dùng nên hình thành thói quen kiểm tra số tiền và tên đơn vị thanh toán trước khi chạm. Điện thoại, ví và thẻ nên được giữ sát cơ thể tại nơi đông người. Ngoài ra, việc bật thông báo giao dịch, đối chiếu sao kê định kỳ và sử dụng ví chống RFID/NFC là cần thiết. Với người dùng điện thoại, tắt NFC khi không sử dụng là biện pháp đơn giản nhưng hiệu quả.
Ghost tapping được dự đoán sẽ tiếp tục tinh vi hơn khi xu hướng thanh toán nhanh ngày càng mở rộng. Các chuyên gia cảnh báo rằng người dùng cần chủ động nâng cao nhận thức, không chủ quan trước bất kỳ yêu cầu thanh toán nào. Việc bảo vệ thông tin cá nhân, thiết bị và tài khoản ngân hàng là yếu tố then chốt giúp ngăn chặn những rủi ro lừa đảo đang gia tăng trong thời đại số.
