Trong thời gian gần đây, nhiều người phát hiện tài khoản của họ bị mất tiền. Thậm chí, một số người còn nhận thông báo trừ tiền trong khi không thực hiện giao dịch chuyển khoản nào.

Thủ đoạn lừa đảo “mạo danh” ứng dụng của cơ quan chức năng

Thủ đoạn lừa người dùng cài đặt các ứng dụng giả mạo cơ quan nhà nước đã rộ lên từ đầu năm nay. Chúng mạo danh ứng dụng của cơ quan thuế, điện lực, bảo hiểm xã hội,… Khi người dùng cài đặt ứng dụng có chứa mã độc, chúng sẽ theo dõi, đánh cắp thông tin giao dịch người dùng.

Thủ đoạn này sẽ dẫn dắt nạn nhân truy cập đường link dẫn đến tải ứng dụng có chứa mã độc. Trong quá trình ứng dụng được cài đặt sẽ xin quyền trợ năng Accessibility. Nếu nạn nhân bấm Accept thì ứng dụng có thể theo dõi, thu thập thông tin thao tác trên điện thoại. Cụ thể chúng có thể thu thập thông tin về đăng nhập, mật khẩu, mã xác thực giao dịch ngân hàng,…

Chúng lợi dụng quyền trợ năng trên hệ điều hành Android Accessibility. Quyền này được hỗ trợ nhằm giúp người lớn tuổi, người khuyết tật bị giới hạn các chức năng sử dụng điện thoại thuận tiện hơn.

Sau khi đã thu thập đầy đủ các thông tin, kẻ gian sẽ lợi dụng thời điểm người dùng ít truy cập sử dụng điện thoại để điều khiển mà chiếm đoạt tài sản. Cụ thể chúng sẽ truy cập vào các ứng dụng ngân hàng, thực hiện chuyển tiền.

Nạn nhân mất hàng tỷ đồng

Trước tình hình kẻ gian hoạt động phức tạp, đã có nhiều người trở thành nạn nhân của thủ đoạn này.

Cụ thể vào tháng 7 năm 2023, có một công dân Đà Nẵng bị chiếm đoạt hơn 5 tỷ đồng. Nạn nhân đã cài ứng dụng có tên “Phần mềm bảo mật” có logo của Bộ Công an.

Trước đó, có một người tự xưng là công an quận Hải Châu gọi điện thoại cáo buộc chị có liên quan đến nhóm người rửa tiền và buôn bán chất cấm.

Vì lo sợ nên chị này đã làm theo lời kẻ xấu, cài ứng dụng có mã độc về điện thoại và sau đó bị chiếm đoạt hết tiền trong tài khoản.

Cũng với tình huống tương tự, mọt người phụ nữ ở thành phố Hồ Chí Minh đã bị mất hàng chục triệu đồng. Được biết người này đã tải một phần mềm định danh online và làm theo hướng dẫn của đối tượng.

Cảnh báo cài ứng dụng lạ

Trước bối cảnh lừa đảo trực tuyến ngày càng phức tạp, các ngân hàng cùng cơ quan chức năng liên tục cảnh báo đến người dùng. Thông qua các kênh như trang web, email, Fanpage Facebook, Zalo OA, và tin nhắn SMS, người dùng được cảnh báo lừa đảo.

Đồng thời, người dùng điện thoại cần có động thái trong việc bảo vệ thông tin cá nhân. Đặc biệt đảm bảo an toàn tài khoản ngân hàng, tắt quyền trợ năng cho các ứng dụng. Điều này nhằm hạn chế khả năng tiếp xúc của các đối tượng lừa đảo.

Theo thống kê thì các đối tượng lừa đảo hoạt động chủ yếu trên hệ điều hành Android. Để ngăn chặn hình thức lừa đảo tinh vi này, bạn có thể lưu ý một số nội dung:

Không bấm vào đường link lạ

Bạn tuyệt đối không truy cập vào các đường link lạ được gửi qua tin nhắn. Những đường link lạ cũng có thể được gửi qua các kênh khác như SMS, Zalo, Telegram hay Facebook Messenger.

Cảnh giác với ứng dụng lạ

Người dùng cần nâng cao cảnh giác khi có yêu cầu cài đặt phần mềm. Đặc biệt với những người đang sử dụng hệ điều hành Android thì rủi ro rất lớn.

Không cấp quyền Accessibility

Lưu ý không cấp quyền Accessibility cho bất kỳ ứng dụng nào khi được yêu cầu. Nếu ứng dụng từ ngân hàng, thuế hay các cơ quan khác thì bạn cũng không cấp quyền.

Không cài đặt ứng dụng từ nguồn khác

Nếu bạn dùng điện thoại Android thì chỉ nên cài ứng dụng từ CHPlay. Trường hợp bạn sử dụng điện thoại iPhone thì cài ứng dụng từ Apple Store.

Cảnh giác trước những cuộc gọi lạ

Người dùng cần phải tăng cường cảnh giác trước những cuộc gọi lạ. Đặc biệt kẻ gian thường mạo danh cán bộ nhà nước yêu cầu cài đặt phần mềm. Điều này đánh vào tâm lý của nhiều người.

Vì vậy, bạn tuyệt đối không thực hiện yêu cầu. Trong những trường hợp như vậy thì nên yêu cầu và liên hệ đến các cơ quan chức năng để xác minh thông tin.

Tóm lại, sự xuất hiện của các ứng dụng lạ đang là mối đe dọa đối với sự an toàn của nhiều người. Để bảo vệ bản thân, bạn cần nâng cao cảnh giác, tránh bấm vào link lạ cũng như cài đặt ứng dụng từ nguồn không tin cậy.