Mã độc Android ngân hàng: hiểm họa mới cho mọi tài khoản di động
Mã độc Android ngân hàng là các phần mềm độc hại được thiết kế chuyên để chiếm quyền điều khiển điện thoại, đánh cắp dữ liệu thẻ, mật khẩu và mã OTP, sau đó âm thầm thực hiện giao dịch tài chính trái phép trên chính tài khoản di động của nạn nhân, thường thông qua thủ đoạn giả danh ngân hàng và thao túng tâm lý để dụ người dùng tự cài đặt ứng dụng lừa đảo trên thiết bị của mình. Điều đáng nói là những chiến dịch tấn công này không còn là các trò lừa đảo đơn giản, mà là chuỗi thao tác bài bản, kết hợp công nghệ hiện đại và sự yếu thế của người dùng trước thông tin tài chính khẩn cấp. Nếu vẫn tin rằng “mình cẩn thận nên sẽ không bị lừa”, bạn đang đánh giá thấp mức độ tinh vi của malware nhắm ngân hàng hiện nay.
Trojans NFC giả danh ngân hàng: biến điện thoại thành máy đọc thẻ không tiếp xúc
Làn sóng trojan khai thác NFC đang thay đổi hoàn toàn cách tin tặc tiếp cận tiền trong tài khoản của bạn. Chiến dịch tấn công thường mở màn bằng cuộc gọi hoặc tin nhắn giả danh nhân viên ngân hàng, dùng kịch bản về “sự cố tài khoản”, “xác minh danh tính”, “bảo vệ thẻ” để tạo cảm giác khẩn cấp và đáng tin. Sau đó, nạn nhân được yêu cầu cài một file APK mạo danh ứng dụng hỗ trợ, thậm chí còn được cá nhân hóa bằng chính tên mình để tăng độ thuyết phục. Đằng sau lớp vỏ thân thiện là sự kết hợp giữa công cụ điều khiển từ xa như SpyNote và mã độc xử lý NFC chuyên dụng như WindRelay, cho phép kẻ gian đọc toàn bộ dữ liệu thẻ khi nạn nhân đưa thẻ lại gần mặt lưng điện thoại “để xác minh thông tin”. Dữ liệu được chuyển tiếp tới thiết bị khác, giúp chúng thực hiện giao dịch không tiếp xúc mà không cần cầm thẻ vật lý. Câu nói đáng trích dẫn ở đây là: "hơn 54 tệp tin .APK liên quan đến các chiến dịch NFC malware đã được xác định trong hệ sinh thái tội phạm mạng".
Manic: mã độc biến điện thoại lân cận thành trạm chuyển phát dữ liệu
Nếu nghĩ rằng tắt Wi-Fi, dữ liệu di động là đủ an toàn, Manic chứng minh điều ngược lại. Đây là một mã độc Android mới nhắm mạnh vào ngân hàng, dịch vụ định danh điện tử, ứng dụng nhắn tin và nền tảng tài chính, được phát hiện hoạt động ít nhất từ tháng 02/2026. Điểm nguy hiểm của Manic nằm ở cơ chế đánh cắp dữ liệu ngay cả khi thiết bị nhiễm không có kết nối Internet trực tiếp: nó lưu dữ liệu đã trộm dưới dạng mã hóa rồi tìm một máy Android khác lân cận cũng đã nhiễm, sau đó dùng Wi-Fi Direct, Bluetooth RFCOMM hoặc BLE GATT để chuyển dữ liệu sang thiết bị “cầu nối” có Internet. Có thể chuyển tiếp qua nhiều máy, tối đa bốn bước, tạo thành mạng chuyển phát dữ liệu tạm thời giữa các nạn nhân. Song song đó, Manic lạm dụng quyền Trợ năng và thông báo để ghi nhận thao tác bàn phím, thu thập mật khẩu, mã OTP, chụp màn hình, lấy SMS, danh bạ, lịch sử cuộc gọi, thông báo, vị trí và danh sách ứng dụng. Việc banking trojan, spyware và công cụ điều khiển từ xa hòa làm một khiến bảo vệ tài khoản di động trở nên khó hơn nhiều.
Vì sao người dùng Android dễ trở thành mục tiêu của malware nhắm ngân hàng
Người dùng Android thường bị đặt vào thế bất lợi vì thói quen cài APK ngoài chợ ứng dụng chính thức, tin vào lời hướng dẫn qua điện thoại và ít khi kiểm tra quyền ứng dụng. Hầu hết chiến dịch mã độc Android ngân hàng đều dựa vào social engineering: kẻ gian thu thập trước thông tin cá nhân, mạo danh nhân viên ngân hàng, điện lực… rồi dùng giọng điệu hỗ trợ, bảo vệ để chiếm lòng tin. Sau khi thuyết phục nạn nhân cài ứng dụng độc hại, chúng dùng công cụ điều khiển từ xa để chiếm quyền truy cập, triển khai thêm mã độc NFC hoặc công cụ giám sát bàn phím, màn hình. Một số trường hợp còn bị lợi dụng thiết bị đã kiểm soát để chủ động thao tác tài chính, kể cả đăng ký khoản vay. Vấn đề không chỉ nằm ở bản thân ứng dụng mà ở cách bạn được yêu cầu cài và sử dụng nó: bất cứ yêu cầu nào liên quan đến “xác minh tài khoản”, “hủy giao dịch”, “nâng cấp bảo mật” qua file APK gửi link đều phải coi là cảnh báo đỏ.
Cách nhận biết và bảo vệ tài khoản di động khỏi 3 nhóm mã độc
Điểm chung của các chiến dịch mã độc Android ngân hàng là biến người dùng thành một phần của quy trình tấn công, nên bước bảo vệ quan trọng nhất là thay đổi thói quen. Đầu tiên, tuyệt đối không cài APK được gửi qua tin nhắn, email hoặc link từ người lạ; mọi yêu cầu tự xưng nhân viên ngân hàng đòi cài ứng dụng để “xác minh tài khoản”, “hủy giao dịch”, “nâng cấp bảo mật”, “xử lý khoản vay” đều nên bị từ chối bằng cách chủ động gọi lại cho ngân hàng qua kênh chính thức. Bạn chỉ nên tải ứng dụng từ cửa hàng chính thức, thường xuyên cập nhật hệ điều hành và định kỳ rà soát danh sách ứng dụng đã cài để phát hiện app lạ. Với các ứng dụng đang dùng, hãy kiểm tra và thu hồi quyền bất thường như Trợ năng, quyền đọc tin nhắn, hiển thị trên ứng dụng khác, quyền quản trị thiết bị. Khi đã lỡ cài ứng dụng theo hướng dẫn của người lạ, dừng mọi thao tác liên quan đến tài khoản ngân hàng, ngắt mạng và liên hệ ngay ngân hàng để khóa thẻ, tài khoản hoặc các dịch vụ thanh toán có nguy cơ. Câu nói đáng trích dẫn ở đây là: "Để tự bảo vệ mình, người dùng cần tuyệt đối cảnh giác trước các yêu cầu cài đặt ứng dụng từ tệp APK bên ngoài".
