SIM swap là gì? Bị chiếm SIM thì tài khoản sàn có mất không

SIM swap (chiếm đoạt SIM) là việc kẻ gian chuyển số điện thoại của bạn sang một SIM hoặc eSIM do chúng nắm giữ. Từ lúc đó, mọi tin nhắn OTP, cuộc gọi xác minh gửi tới số của bạn sẽ tới tay chúng, và chúng dùng nó để đặt lại mật khẩu email, ngân hàng, ví điện tử, tài khoản sàn. Bị chiếm SIM không tự làm mất tài sản; tài khoản sàn chỉ gặp nguy khi số điện thoại đang là lớp xác thực hai yếu tố (2FA) hoặc kênh khôi phục mật khẩu.

Bài này đặt việc cần làm trong giờ đầu tiên khi điện thoại mất sóng bất thường lên trước, rồi tới mức rủi ro với tài khoản sàn, cách SIM swap diễn ra ở Việt Nam theo cảnh báo của công an, nhà mạng, và quy định xác thực thuê bao khi đổi thiết bị (hiệu lực từ 15/6/2026) chặn được gì, không chặn được gì.

SIM swap là gì?

Là chiếm quyền dùng số điện thoại của người khác bằng cách khiến nhà mạng gắn số đó vào một SIM mới. Số điện thoại vốn là chìa khóa khôi phục của rất nhiều tài khoản, nên chiếm được số là mở được nhiều cửa cùng lúc.

Cục Điều tra Liên bang Mỹ (FBI, 2/2022) mô tả SIM swap là kỹ thuật kẻ gian nhắm vào nhà mạng để truy cập tài khoản tài chính và tài khoản nhạy cảm của nạn nhân. Trung tâm khiếu nại tội phạm Internet của FBI (IC3) nhận 320 khiếu nại về SIM swap từ tháng 1/2018 đến tháng 12/2020, thiệt hại khoảng 12 triệu USD; riêng năm 2021 là 1.611 khiếu nại, thiệt hại hơn 68 triệu USD. Vietnambit chưa tìm thấy thống kê công khai riêng về SIM swap ở Việt Nam.

Dấu hiệu bị chiếm SIM và việc cần làm ngay

Mất sóng lâu bất thường cùng lúc với thông báo đăng nhập, đổi mật khẩu bạn không làm: xử lý như sự cố, không chờ. VinaPhone nêu dấu hiệu “mất tín hiệu, bị vô hiệu hóa không rõ nguyên nhân, nhiều số điện thoại lạ gọi vào máy”; Công an xã Đan Thượng lưu ý mất sóng cũng có thể chỉ là sự cố nhà mạng, nên cần nhìn cả các thông báo đi kèm.

Trong giờ đầu tiên:

1. Gọi tổng đài nhà mạng từ máy khác (số tổng đài in trên trang chính thức, không dùng số lạ gửi tới) để khóa thuê bao, hỏi có yêu cầu đổi SIM, đổi thiết bị nào vừa xảy ra.
2. Khóa ngân hàng, ví điện tử qua tổng đài hoặc ứng dụng trên thiết bị khác.
3. Đổi mật khẩu email chính, đăng xuất mọi phiên lạ, gỡ số điện thoại khỏi phần khôi phục nếu kẻ gian chưa đổi.
4. Khóa tài khoản sàn: dùng chức năng khóa khẩn cấp hoặc liên hệ hỗ trợ qua kênh chính thức; kiểm danh sách địa chỉ rút tiền, khóa API vừa được thêm.
5. Bấm ##21# để hủy chuyển hướng cuộc gọi nếu thấy biểu tượng chuyển cuộc gọi lạ (theo VinaPhone; kiểu chuyển hướng này nêu ở bảng cách chiếm SIM bên dưới).
6. Giữ bằng chứng (thời điểm mất sóng, thông báo, giao dịch lạ) và trình báo công an nếu đã mất tiền, xem tố giác lừa đảo tiền ảo.

Nếu tài khoản sàn đã bị rút tài sản, các bước tiếp theo ở bài ví bị hack, tài khoản bị chiếm phải làm gì.

Bị chiếm SIM thì tài khoản sàn có mất không?

Chỉ mất khi kẻ gian vượt được mọi lớp còn lại; mức rủi ro phụ thuộc vào việc bạn đang dùng số điện thoại cho những gì.

Bạn đang dùng số điện thoại để	Rủi ro khi bị chiếm SIM
Nhận OTP đăng nhập, rút tiền trên sàn (2FA qua SMS)	Cao, nếu kẻ gian có thêm mật khẩu (từ rò rỉ dữ liệu, phishing)
Khôi phục email chính	Rất cao: đặt lại email rồi đặt lại mật khẩu sàn qua email
Chỉ nhận thông báo, 2FA bằng ứng dụng xác thực hoặc khóa bảo mật	Thấp: OTP qua SMS không mở được tài khoản
Ví tự quản (MetaMask, Trust Wallet, ví lạnh)	Không trực tiếp, trừ khi cụm từ khôi phục nằm trong email, đám mây gắn với số đó

FBI khuyến cáo dùng phương thức xác thực đa yếu tố mạnh “such as biometrics, physical security tokens” hoặc ứng dụng xác thực độc lập, và không công khai việc mình sở hữu, đầu tư tiền mã hóa trên mạng xã hội. So sánh các loại 2FA và cách chuyển từ SMS sang ứng dụng ở bài xác thực hai lớp 2FA.

Tính đến 28/10/2026, Bộ Tài chính chưa cấp phép cho sàn nào, nên Vietnambit chưa có quy chuẩn riêng về 2FA cho sàn tài sản mã hóa trong nước để đối chiếu. Dù dùng sàn nào, hãy tự đặt 2FA mạnh nhất mà sàn cho phép.

Kẻ gian chiếm SIM bằng những cách nào?

Có năm đường chính; bốn đường đầu đã được công an, nhà mạng hoặc chính quyền ở Việt Nam cảnh báo đích danh.

Cách làm	Diễn ra thế nào	Ai đã cảnh báo
Lừa bạn tự giao SIM	Giả nhân viên nhà mạng báo số sắp bị khóa, đòi khai thông tin và đọc mã OTP, sau đó vô hiệu SIM của bạn	Công an TP Hà Nội (4/2023)
Giả làm chủ thuê bao xin cấp lại SIM, eSIM	Gom họ tên, số căn cước, số điện thoại qua mạng xã hội, cuộc gọi giả danh, rồi làm thủ tục đổi sang SIM, eSIM của chúng	Công an xã Đan Thượng, Phú Thọ (8/2026)
Mời “thay SIM, nâng cấp SIM”, “xác thực thuê bao từ xa”	Gọi, nhắn tin kèm link; thực chất để lấy OTP, thông tin cá nhân hoặc tiền “mở khóa”	VinaPhone (5/2021); UBND tỉnh Đắk Lắk (5/2026)
Chuyển hướng cuộc gọi	Bảo bạn bấm **21*số điện thoại# để cuộc gọi đọc OTP chuyển sang máy kẻ gian	VinaPhone (3/2022)
Người bên trong cửa hàng, đại lý	Nhân viên bị mua chuộc đổi SIM không đúng quy trình	Chưa thấy cảnh báo chính thức ở Việt Nam. Ở Mỹ, FCC ban hành quy định (11/2023) yêu cầu nhà mạng xác thực khách trước khi chuyển số sang thiết bị mới; khi công bố (12/2023), một số điều khoản được hoãn ngày hiệu lực

Công văn 7237/UBND-NC ngày 25/5/2026 của UBND tỉnh Đắk Lắk ghi rõ thủ đoạn mới: lợi dụng lộ trình xác thực thuê bao theo Thông tư 08/2026/TT-BKHCN, kẻ gian “Gọi điện hoặc nhắn tin giả danh nhân viên nhà mạng yêu cầu người dân cung cấp số Căn cước công dân, mã OTP hoặc yêu cầu truy cập các đường liên kết (đường link) lạ để “xác thực từ xa"", hoặc đòi chuyển tiền để “mở khóa thuê bao đã bị khóa”. VinaPhone khuyến cáo việc thay, đổi SIM nên làm trực tiếp tại điểm giao dịch hoặc đại lý chính thức.

Quy định đổi SIM, đổi điện thoại ở Việt Nam chặn được SIM swap đến đâu?

Từ 15/6/2026, chậm nhất 02 giờ sau khi số thuê bao chuyển sang thiết bị khác, nhà mạng phải tạm dừng chiều đi và đòi xác thực lại khuôn mặt; quy định này làm SIM swap khó hơn nhưng không thay được 2FA mạnh. Nội dung chính của Thông tư 08/2026/TT-BKHCN ngày 31/3/2026 của Bộ Khoa học và Công nghệ (hiệu lực 15/4/2026, riêng Điều 8 từ 15/6/2026):

• Khi đổi thiết bị (Điều 8). “Trong thời gian tối đa 02 giờ kể từ thời điểm thuê bao có hoạt động thay đổi thiết bị so với thiết bị đã gắn số thuê bao”, nhà mạng phải “tạm dừng cung cấp dịch vụ viễn thông chiều đi (gọi điện thoại, gửi tin nhắn SMS đến số thuê bao di động khác)” và yêu cầu thuê bao xác thực lại sinh trắc học ảnh khuôn mặt.
• Chống giả mặt. Việc so khớp khuôn mặt phải có tỷ lệ từ chối sai dưới 5% với tỷ lệ chấp nhận sai dưới 0,01%, và phải phát hiện được giả mạo “qua hình ảnh, video, mặt nạ 3D”.
• Không xác thực lại. Sau 30 ngày kể từ khi tạm dừng chiều đi, thuê bao bị tạm dừng hai chiều; 05 ngày sau đó vẫn không xác thực thì bị thanh lý hợp đồng.

Ba điều cần hiểu đúng:

1. Điều 8 chỉ nói tạm dừng chiều đi. Văn bản không nhắc chặn tin nhắn đến, mà OTP là tin nhắn đến. Đừng coi quy định này là lớp chặn OTP.
2. Có độ trễ tối đa 02 giờ. Đủ để kẻ gian thử đặt lại mật khẩu nếu đã chuẩn bị sẵn.
3. Lừa chính bạn thì quy định không chặn được. Nếu bạn tự đọc OTP, tự bấm link, tự xác thực khuôn mặt theo hướng dẫn của kẻ gian, mọi bước xác thực đều “hợp lệ”.

Thông tư 08 có căn cứ là Nghị định 163/2024/NĐ-CP quy định chi tiết Luật Viễn thông. Nghị định này quy định việc đăng ký, xác thực thông tin thuê bao (Điều 16–18) nhưng không có điều riêng về thủ tục cấp lại SIM khi mất, hỏng (theo bản đăng lại Vietnambit đã đọc, chưa đối chiếu Công báo).

Phòng SIM swap thế nào?

Bớt phụ thuộc vào số điện thoại và bớt để lộ thông tin cá nhân là hai việc có tác dụng nhất.

• Chuyển 2FA của email, sàn, ví điện tử từ SMS sang ứng dụng xác thực hoặc khóa bảo mật; gỡ số điện thoại khỏi phần khôi phục email nếu dịch vụ cho phép dùng cách khác.
• Không đọc mã OTP, không bấm link “xác thực thuê bao”, “nâng cấp SIM” từ cuộc gọi, tin nhắn; tự làm qua VNeID, ứng dụng nhà mạng hoặc điểm giao dịch.
• Không đăng ảnh căn cước, số điện thoại, ảnh màn hình số dư tài sản mã hóa lên mạng xã hội.
• Dùng một số điện thoại riêng, ít công khai, cho tài khoản tài chính nếu có thể.
• Không lưu cụm từ khôi phục ví trong email, ghi chú hay ảnh trên đám mây.

Checklist đầy đủ cho thiết bị, email, ví và tài khoản sàn ở bài bảo mật ví và tài khoản sàn.

Pháp luật Việt Nam xử lý SIM swap thế nào?

Không có tội danh riêng mang tên SIM swap; tùy hành vi, kẻ gian có thể bị xử lý theo các điều về chiếm đoạt tài sản qua mạng hoặc xâm nhập trái phép. Đối chiếu Bộ luật Hình sự (Văn bản hợp nhất 135/VBHN-VPQH) ngày 27/10/2026:

• Điều 290 khoản 1 điểm c: “Truy cập bất hợp pháp vào tài khoản của cơ quan, tổ chức, cá nhân nhằm chiếm đoạt tài sản”, khi không thuộc Điều 173, 174. Khung cơ bản là cải tạo không giam giữ đến 03 năm hoặc tù 06 tháng đến 03 năm; chiếm đoạt từ 500.000.000 đồng trở lên thì tù 12–20 năm.
• Điều 174 (lừa đảo chiếm đoạt tài sản) khi kẻ gian lừa nạn nhân tự giao OTP, tự chuyển tiền.
• Điều 289 (xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác): phạt tiền 50–300 triệu đồng hoặc tù 01–05 năm ở khung cơ bản.

Luật An ninh mạng 116/2025/QH15 (hiệu lực 01/7/2026), Điều 7 khoản 2 điểm h, cũng cấm “Thu thập, sử dụng, phát tán, trao đổi, chuyển nhượng, kinh doanh trái pháp luật thông tin, dữ liệu cá nhân của người khác”, chính là nguyên liệu để kẻ gian giả làm chủ thuê bao.