"Cứ đưa số điện thoại đây, nhắn qua Zalo cho tiện chứ app này chán òm." Mình cá là anh em lướt mạng kết nối giao lưu đã nghe câu này không dưới chục lần. Bản thân mình trước đây cũng thấy bình thường, tiện thì cho thôi, có mất gì đâu. Cho đến tuần trước, thằng bạn làm dev chung nhóm gọi cho mình trong trạng thái hoảng loạn thật sự. Nó bị một kẻ nặc danh gửi email tống tiền, kèm theo bản trích xuất không thiếu thứ gì: từ tên tuổi bố mẹ, địa chỉ nhà, chỗ làm hiện tại, biển số xe cho đến cả lịch trình mấy quán cà phê nó hay check-in. Đáng nói là nó không hề bị hack máy hay bấm link bậy bạ. Nguồn cơn duy nhất chỉ là việc nó dùng chung một số điện thoại chính chủ để quăng lên các hội nhóm trao đổi mua bán và kết bạn online. Thời buổi này, người ta đâu cần ngồi dò tay từng bài viết như trước. Kẻ xấu chỉ cần ném số điện thoại vào các công cụ cào dữ liệu tự động, đối chiếu chép với đống database rò rỉ từ mấy vụ lộ lọt cũ là ra cả tông ty họ hàng. Một dãy mười chữ số tưởng vô hại mà nó kết nối từ tài khoản ngân hàng, mạng xã hội cho đến giao hàng tận cửa. Thú thật là sau vụ đó, mình phải ngồi rà soát lại toàn bộ quy trình cá nhân. Mình mua thêm một gói eSIM phụ, biến nó thành số liên lạc công cộng chuyên dùng để đăng ký app, mua hàng sàn thương mại và chat với người lạ. Số chính chỉ giữ lại cho ngân hàng với người nhà. Đồng thời, mình cũng cắt hẳn việc nhận mã OTP qua SMS ở các dịch vụ quan trọng, chuyển hết sang Passkey hoặc Authenticator app để tránh nguy cơ bị làm giả SIM. Thế nhưng, mình đang vướng một chỗ khá đau đầu mà chưa tìm ra cách giải quyết triệt để. Đó là dù có cẩn thận dùng số phụ hay tắt quyền định vị, tắt metadata EXIF khi gửi ảnh, thì việc đồng bộ danh bạ từ máy bạn bè, người quen vẫn có thể làm lộ ngược lại số của mình. Chỉ cần một người trong danh bạ dễ dãi cấp quyền cho app rác đọc contact là thông tin mình lại bị tải lên máy chủ của bên thứ ba. Liệu việc sắm thêm một con máy cỏ hoàn toàn tách biệt để giao tiếp xã hội có thực sự giải quyết được tận gốc, hay thói quen bất cẩn của những người xung quanh mới là lỗ hổng không bao giờ vá nổi?