Trạm BTS giả là gì? Cách kẻ gian lợi dụng mạng 2G để đánh cắp OTP, mật khẩu và cách tự bảo vệ

SafePhone · Cập nhật 27/09/2026

Trạm BTS giả (fake BTS) là thiết bị phát sóng di động do kẻ gian tự vận hành, giả làm trạm của nhà mạng để điện thoại xung quanh kết nối vào. Nếu bạn nhận mã OTP qua SMS để chuyển khoản, đăng nhập hay đặt lại mật khẩu, bạn nên hiểu kiểu tấn công này: nó lợi dụng điểm yếu của mạng 2G để gửi tin nhắn giả mạo, chèn link lừa đảo và có thể đánh cắp OTP. Đây là hình thức tấn công có thật, đã xảy ra ở nhiều quốc gia, trong đó có Việt Nam.

Chặn link lừa đảo trong tin nhắn với SafePhone

Mạng 2G là gì và vì sao vẫn còn tồn tại?

2G (Second Generation) là thế hệ mạng di động kỹ thuật số đầu tiên, xuất hiện từ thập niên 1990. So với mạng 1G analog trước đó, 2G cho phép truyền thoại và SMS dưới dạng số hoá. 2G chủ yếu được thiết kế cho:

• Gọi thoại
• Nhắn tin SMS
• Internet tốc độ rất chậm (GPRS / EDGE)

So với mạng 4G và 5G ngày nay, mạng 2G có nhiều hạn chế: băng thông rất thấp, cơ chế bảo mật lỗi thời và nhiều điểm yếu đã bị công bố, khai thác công khai.

Vì sao 2G vẫn chưa biến mất?

Mạng 2G vẫn được duy trì ở nhiều nơi vì:

• Người dùng vẫn còn sử dụng điện thoại đời cũ.
• Một số thiết bị IoT đời cũ phụ thuộc vào 2G để hoạt động.
• Nhiều vùng nông thôn chưa kịp phát triển, phải dùng hạ tầng 2G có sẵn từ trước.
• 2G có thể dùng cho trường hợp khẩn cấp như gọi cấp cứu ở nơi chưa có sóng 4G.

Chính việc duy trì khả năng tương thích ngược này tạo ra lỗ hổng bảo mật nghiêm trọng. Tại Việt Nam, các nhà mạng đã ngừng phục vụ thiết bị chỉ hỗ trợ 2G từ 16/9/2024, và theo lộ trình của Bộ Khoa học và Công nghệ, mạng 2G dừng phát sóng trên toàn quốc từ 15/9/2026 (trừ một số khu vực đặc thù). Tuy nhiên, hầu hết điện thoại vẫn còn hỗ trợ sóng 2G, nên trạm BTS giả vẫn có thể tự phát sóng 2G và dụ điện thoại kết nối — nhà mạng thật tắt 2G không đồng nghĩa bạn đã an toàn.

Trạm BTS là gì, hoạt động thế nào?

BTS (Base Transceiver Station) hay trạm thu phát sóng gốc. Mỗi khi bạn gọi điện hay gửi SMS, điện thoại gửi tín hiệu đến các trạm BTS này. Trạm BTS thường đặt ở nơi cao, ví dụ trên nóc các toà nhà, và phủ sóng một vùng nhất định.

MS — điện thoại và SIM của bạn

MS (Mobile Station) nôm na là điện thoại di động của bạn cộng với SIM bên trong. Mỗi MS mang các số định danh:

• IMSI — số định danh thuê bao, gắn với SIM
• IMEI — số định danh thiết bị, gắn với điện thoại

Các thông tin này rất quan trọng và thường bị tin tặc tìm cách thu thập — thiết bị chuyên thu IMSI vì thế còn được gọi là IMSI catcher.

Nhiệm vụ của trạm BTS

BTS đóng vai trò trung gian giữa điện thoại và mạng lõi của nhà mạng:

• Phát tín hiệu vô tuyến
• Nhận tín hiệu từ điện thoại
• Quản lý kênh liên lạc
• Phát thông tin mạng
• Chuyển tiếp dữ liệu vào hệ thống nhà mạng

Điện thoại kết nối với BTS như thế nào?

1. Điện thoại liên tục lắng nghe tín hiệu từ các trạm BTS xung quanh.
2. Điện thoại tự động chọn trạm có tín hiệu mạnh nhất.
3. Điện thoại tự động đăng ký vào mạng.
4. BTS cấp kênh liên lạc cho điện thoại.
5. Bạn bắt đầu gọi điện, gửi SMS, truy cập Internet.

Điểm yếu lớn nhất của mạng 2G nằm ở đây: điện thoại mặc định tin tưởng trạm BTS.

Vì sao mạng 2G bị trạm BTS giả lợi dụng?

Trong mạng 4G/5G hiện đại, điện thoại và nhà mạng xác thực lẫn nhau. Còn trong mạng 2G:

Điều này có nghĩa là:

• Trạm BTS giả có thể sao chép thông số và giả mạo tín hiệu của nhà mạng chính thống.
• Điện thoại vẫn tự động chọn BTS dựa trên cường độ tín hiệu.
• Điện thoại hầu như không hiển thị thông tin nào về quá trình này.

Tin tặc có thể chế tạo hoặc mua thiết bị BTS giả, phát tín hiệu mạnh hơn BTS thật để điện thoại ưu tiên kết nối. Sau khi kết nối thành công, tuỳ cấu hình, BTS giả có thể:

• Yêu cầu IMSI để nhận diện thuê bao mà bạn không hay biết.
• Khiến điện thoại hạ từ 4G xuống 2G mà bạn không hay biết.
• Đọc SMS chứa mã OTP (khi thiết bị làm trung gian chuyển tiếp liên lạc).
• Gửi tin nhắn giả mạo, hiển thị như đến từ người hoặc thương hiệu khác.
• Gửi SMS lừa đảo chứa link phishing.

Trạm BTS giả tấn công như thế nào? (mức tổng quan)

1. Tin tặc bật thiết bị BTS giả — thường đặt trên ô tô, xe máy hoặc trong ba lô và di chuyển qua khu đông người.
2. BTS giả quảng bá như trạm của nhà mạng thật.
3. Điện thoại gần đó phát hiện tín hiệu mạnh.
4. Điện thoại tự động kết nối.
5. BTS giả kiểm soát quá trình liên lạc.

Tuỳ mục đích, BTS giả có thể ép điện thoại hạ từ 4G xuống 2G, tắt hoặc làm yếu mã hoá, chuyển tiếp dữ liệu sang mạng thật để nghe lén, hoặc chèn SMS giả mạo, phishing.

Dấu hiệu nhận biết trạm BTS giả

Điện thoại đột ngột rơi xuống 2G / “E”

Dấu hiệu phổ biến là điện thoại đang dùng 4G/5G bỗng chuyển sang biểu tượng “E” (EDGE) hoặc “G”. Điều này đáng nghi nếu:

• Khu vực bạn đang ở vốn có sóng 4G/5G mạnh, nhưng hôm nay đột nhiên chỉ còn “E”.
• Nhiều thiết bị xung quanh cũng bị tương tự.

Các dấu hiệu khác nên cảnh giác

• Nhận tin nhắn “thương hiệu” (ngân hàng, cơ quan nhà nước, nhà mạng) kèm đường link, đúng lúc bạn đang ở nơi đông người như bến xe, trung tâm thương mại, tuyến phố lớn.
• Sóng chập chờn, mất Internet di động trong chốc lát rồi trở lại bình thường.
• Nhiều người xung quanh nhận cùng một tin nhắn lạ trong cùng khoảng thời gian.

Không dấu hiệu nào khẳng định chắc chắn có trạm BTS giả, vì sóng yếu cũng có thể do nguyên nhân bình thường. Cách an toàn nhất là không tin bất kỳ đường link nào trong SMS, kể cả khi tin nhắn hiển thị tên quen thuộc.

Cách tự bảo vệ trước trạm BTS giả

• Hạn chế dùng OTP qua SMS, chuyển sang TOTP hoặc Smart OTP: ứng dụng xác thực như Google Authenticator, Authy, hoặc Smart OTP trong ứng dụng ngân hàng tạo mã ngay trên máy, không đi qua mạng di động nên an toàn hơn nhiều so với OTP SMS.
• Tắt hỗ trợ mạng 2G nếu điện thoại của bạn có tuỳ chọn này (xem hướng dẫn bên dưới).
• Không đăng nhập tài khoản quan trọng ở nơi công cộng, đặc biệt khi thấy biểu tượng sóng rơi xuống “E”.
• Không bấm link đáng ngờ trong SMS. Ngân hàng và cơ quan nhà nước không gửi link yêu cầu bạn đăng nhập, cập nhật thông tin hay nộp phạt qua tin nhắn. Hãy tự mở ứng dụng chính thức hoặc gõ địa chỉ web.
• Kiểm tra link trước khi mở: đặt SafePhone làm trình duyệt mặc định để mọi đường link được đối chiếu với danh sách đen trước khi mở — xem cách chặn trang web lừa đảo và cách kiểm tra trang web lừa đảo.
• Không đọc mã OTP cho bất kỳ ai, kể cả người xưng là nhân viên ngân hàng hay công an gọi điện đến. Chiêu này thường đi kèm tin nhắn giả mạo — tham khảo lừa đảo công nghệ cao.

Cách tắt mạng 2G trên Android và iPhone

Tên mục có thể khác tùy hãng và phiên bản hệ điều hành; không phải máy nào cũng có tuỳ chọn này.

Android

1. Từ Android 12, một số máy (ví dụ Google Pixel) có nút Cho phép 2G (Allow 2G): vào Cài đặt → Mạng và Internet → SIM → tắt Cho phép 2G.
2. Nếu không thấy nút này, vào phần Loại mạng ưu tiên và chọn chế độ chỉ 4G/5G nếu máy hỗ trợ (ví dụ “Chỉ LTE”).

iPhone

iOS không có nút tắt 2G riêng. Từ iOS 17, Chế độ phong toả (Lockdown Mode) sẽ tắt hỗ trợ 2G, nhưng chế độ này cũng hạn chế nhiều tính năng khác, nên chỉ phù hợp khi bạn thực sự lo ngại bị nhắm mục tiêu.

Lỡ bấm link trong tin nhắn giả mạo thì làm gì?

1. Nếu đã nhập mật khẩu, số thẻ hoặc mã OTP: gọi ngay tổng đài chính thức của ngân hàng (số in trên mặt sau thẻ) để khoá tài khoản, khoá thẻ.
2. Đổi mật khẩu tài khoản vừa nhập và mọi tài khoản dùng chung mật khẩu đó.
3. Nếu lỡ cài ứng dụng từ link, gỡ ngay và kiểm tra quyền trợ năng — xem cách nhận biết ứng dụng độc hại.
4. Báo tin nhắn rác, lừa đảo tới đầu số 5656 (hỗ trợ trên các nhà mạng Việt Nam) và trình báo công an nếu đã mất tiền.

Kết luận

Trạm BTS giả lợi dụng việc điện thoại mặc định tin tưởng mạng 2G. Bạn không thể biết chắc lúc nào mình đang kết nối vào trạm giả, nhưng có thể giảm rủi ro đáng kể: chuyển từ OTP SMS sang Smart OTP hoặc TOTP, tắt 2G nếu máy cho phép, và không bấm link trong tin nhắn — kể cả tin nhắn mang tên thương hiệu quen thuộc. Để link lừa đảo bị chặn trước khi mở, hãy dùng SafePhone làm trình duyệt mặc định.

Kiểm tra link trong tin nhắn với SafePhone

Câu hỏi thường gặp