SIM chính chủ: vì sao số điện thoại gắn liền với danh tính

SIM chính chủ là thuê bao di động đăng ký đúng thông tin của người đang thực sự dùng nó. Số điện thoại gắn liền với danh tính vì nó là nơi nhận mã xác thực (OTP), tên đăng nhập và đường khôi phục của phần lớn tài khoản ngân hàng, ví điện tử, mạng xã hội. Ai kiểm soát được số điện thoại của một người thì mở được nhiều cánh cửa của người đó. Tính tới 11/2026, thông tin thuê bao ở Việt Nam phải khớp cơ sở dữ liệu dân cư, và từ 15/4/2026 việc xác thực thuê bao có thêm bước đối chiếu ảnh khuôn mặt.

Từ "số để gọi" thành "chìa khoá danh tính"

Hai mươi năm trước, số điện thoại chỉ để gọi và nhắn tin. SIM trả trước bán đầy ở sạp báo, đăng ký sơ sài hoặc dùng thông tin của ai đó, và không mấy người bận tâm. Rồi ngân hàng bắt đầu gửi mã OTP qua tin nhắn, mạng xã hội dùng số điện thoại làm tên đăng nhập, ví điện tử gắn tài khoản với số. Không ai tuyên bố một ngày cụ thể, nhưng số điện thoại đã lặng lẽ trở thành một trong những giấy tờ tuỳ thân quan trọng nhất.

Vấn đề là hệ thống viễn thông không được thiết kế cho vai trò đó. SIM có thể bị đổi, số có thể bị thu hồi và cấp cho người khác, tin nhắn có thể bị chuyển hướng. Mỗi điểm yếu ấy đều thành rủi ro danh tính.

Vì sao nhà nước siết SIM chính chủ

SIM không chính chủ, còn gọi là "SIM rác", là công cụ quen thuộc của tin nhắn rác, cuộc gọi lừa đảo, vì khi bị phát hiện thì không lần ra người dùng thật. Các mốc siết chặt chính:

Với người dùng bình thường, các đợt siết này đôi khi gây phiền: phải cập nhật thông tin, phải quét mặt. Nhưng nhìn từ góc bảo vệ danh tính, đây là việc có lợi: càng khó đăng ký SIM bằng thông tin người khác, càng khó có người "đứng tên" một thuê bao bằng tên mình. Cách xác thực cụ thể (qua ứng dụng nhà mạng, VNeID hay tại điểm giao dịch) thay đổi theo hướng dẫn; nên hỏi nhà mạng của mình.

Nguy cơ 1: có SIM đứng tên mình mà mình không biết

Trước các đợt chuẩn hoá, không hiếm người có giấy tờ bị dùng để đăng ký hàng loạt SIM ở các đại lý. Những SIM ấy có thể đã được dùng để nhắn tin rác, lập tài khoản mạng, nhận mã xác thực. Dù các đợt rà soát đã khoá nhiều thuê bao như vậy, mỗi người vẫn nên tự kiểm tra xem có bao nhiêu số đang đứng tên mình.

Các nhà mạng đều có cách tra cứu thông tin thuê bao: qua ứng dụng chính thức của nhà mạng, tin nhắn tới tổng đài, hoặc tại điểm giao dịch. Một số tính năng liên quan đến thuê bao cũng đã có trên VNeID. Thấy số lạ đứng tên mình, đề nghị nhà mạng xử lý tại điểm giao dịch chính thức.

Nguy cơ 2: bị chiếm số điện thoại

Kiểu tấn công này thường được gọi là "chiếm SIM" hay "tráo SIM": kẻ xấu tìm cách để nhà mạng cấp một SIM mới cho số điện thoại của nạn nhân, thường bằng giấy tờ giả hoặc mạo danh chủ thuê bao. SIM cũ của nạn nhân đột ngột mất sóng; từ lúc đó mọi tin nhắn OTP đổ về máy kẻ xấu. Trên thế giới, đây là phương thức đứng sau nhiều vụ chiếm tài khoản ngân hàng, ví tiền mã hoá.

Từ phía người tự vệ, dấu hiệu cần nhớ: điện thoại tự nhiên mất sóng, báo "không có dịch vụ", trong khi máy người bên cạnh cùng nhà mạng vẫn bình thường. Gặp tình huống này, đừng chờ; liên hệ nhà mạng ngay bằng một điện thoại khác, và báo ngân hàng để tạm khoá giao dịch nếu cần. Việc xác thực khuôn mặt khi cấp lại SIM làm kiểu tấn công này khó hơn trước, nhưng không vì thế mà bỏ qua dấu hiệu.

Nguy cơ 3: bỏ số cũ mà quên gỡ khỏi tài khoản

Đây là nguy cơ ít ai để ý nhất. Một số điện thoại bị bỏ không dùng, không nạp tiền, sẽ bị nhà mạng thu hồi sau một thời gian rồi đưa vào kho số để cấp cho người khác. Nếu số ấy vẫn đang gắn với tài khoản mạng xã hội, email, ví điện tử của người cũ, thì người mới có thể nhận được mã khôi phục của các tài khoản đó.

Cách phòng rất đơn giản nhưng phải làm trước khi bỏ số:

1. Lập danh sách các tài khoản đang dùng số đó để đăng nhập hoặc nhận mã.
2. Đổi sang số mới, hoặc thêm phương thức xác thực khác, ở từng tài khoản.
3. Báo ngân hàng đổi số nhận OTP.
4. Chỉ khi đã xong mới cho số cũ hết hạn.

Những thói quen nhỏ giữ số điện thoại an toàn

• Đặt mã PIN cho SIM: khi bị mất điện thoại, kẻ nhặt được không thể lắp SIM sang máy khác để nhận tin nhắn.
• Bật khoá màn hình và ẩn nội dung tin nhắn trên màn hình khoá, để mã OTP không hiện ra cho người đứng cạnh đọc.
• Không đọc mã OTP cho bất kỳ ai qua điện thoại, kể cả người tự xưng nhân viên nhà mạng, ngân hàng.
• Không cho mượn SIM, không đăng ký SIM hộ người khác bằng giấy tờ của mình, kể cả người quen. SIM đứng tên mình thì trách nhiệm gắn với mình.
• Dùng ứng dụng xác thực hoặc khoá bảo mật thay cho tin nhắn OTP ở những tài khoản cho phép. Chuyện này được bàn kỹ ở trang khác trong hệ về mật khẩu và bảo mật tài khoản.

Góc nhìn hôm nay: một số, nhiều cánh cửa

Đáng nghĩ là thế giới đang đi theo hai hướng cùng lúc: dựa vào số điện thoại nhiều hơn (định danh, OTP, ví điện tử), và cố tách khỏi nó (khoá bảo mật, passkey, xác thực sinh trắc). Trong khi chờ hướng thứ hai phổ biến, cách tốt nhất là đối xử với số điện thoại như với thẻ căn cước: biết nó đang mở những cánh cửa nào, và không để nó rơi vào tay người khác. Thông tin chính thức về xác thực thuê bao nên xem trên trang của nhà mạng và thông báo của Bộ Khoa học và Công nghệ, nơi quản lý viễn thông.