Ứng dụng giả mạo mã độc là gì và vì sao nguy hiểm?
Ứng dụng giả mạo mã độc là phần mềm được kẻ xấu ngụy trang dưới tên dịch vụ quen thuộc để cài vào điện thoại, chiếm quyền điều khiển thiết bị, đánh cắp thông tin đăng nhập ngân hàng, mã OTP và tự ý thực hiện giao dịch chuyển tiền trái phép mà người dùng không hề hay biết. Ở cấp độ cá nhân, đây không chỉ là rủi ro mất tiền mà còn là nguy cơ lộ toàn bộ dữ liệu riêng tư trong điện thoại. Nếu bạn nghĩ “mình cẩn thận rồi, chắc không sao”, thì việc kẻ lừa đảo có thể tự động đọc tin nhắn OTP và rút sạch tiền trong tài khoản ngân hàng phải là hồi chuông báo động.
Những chiêu lừa đảo di động phổ biến nhắm vào người dùng hiện nay
Điểm đáng sợ của các vụ lừa đảo di động hiện nay là chúng đánh thẳng vào nhu cầu rất thật của người dân. Với người muốn đi xuất khẩu lao động, kẻ xấu giả danh đơn vị hỗ trợ hồ sơ, yêu cầu nạn nhân nộp một khoản tiền lớn vào chính tài khoản ngân hàng của mình để “chứng minh tài chính”, sau đó hướng dẫn tải các ứng dụng như “Visa trực tuyến”, “Hỗ trợ làm Visa”, “Khai hồ sơ Visa” hoặc truy cập đường link kê khai thông tin chứa mã độc để chiếm đoạt tiền. Một kịch bản khác là gọi điện, nhắn tin, kết bạn Zalo, tự xưng cán bộ văn phòng đăng ký đất đai, công an hoặc UBND, rồi yêu cầu cài ứng dụng dịch vụ công, VNeID giả mạo để “kê khai thông tin online”, trong khi thực chất đó là ứng dụng giả mạo mã độc dùng để chiếm quyền điện thoại và đánh cắp mã OTP.
Cách các ứng dụng giả mạo đánh cắp mã OTP và rút tiền trái phép
Một khi người dùng làm theo hướng dẫn, cài đặt ứng dụng từ đường link lạ, họ gần như đã trao chìa khóa mở két cho kẻ lừa đảo. Những ứng dụng này được cài cắm mã độc, cho phép chiếm quyền điều khiển điện thoại, đọc thông tin đăng nhập ngân hàng và mã OTP mà không cần thêm sự tương tác nào từ người dùng. Đáng nói hơn, nhiều ứng dụng giả mạo còn có khả năng tự động đọc tin nhắn OTP, rồi âm thầm thực hiện lệnh chuyển tiền, khiến tài khoản ngân hàng bị rút sạch chỉ trong vài phút. Về bản chất, OTP không hề an toàn nếu bạn để điện thoại bị kiểm soát. Bất cứ ai nắm được thiết bị và ứng dụng ngân hàng của bạn đều có thể vượt qua lớp bảo mật này. Câu hỏi thực tế cần đặt ra không phải là “OTP có an toàn không?”, mà là “điện thoại của bạn đang nằm trong tay ai?”.
Làm sao nhận biết và tránh xa ứng dụng giả mạo chứa mã độc?
Không có ứng dụng nào “thần thánh” đến mức bạn phải cài từ một đường link lạ chỉ vì lời nói qua điện thoại. Bất cứ khi nào có người lạ yêu cầu cài ứng dụng ngoài kho chính thức, bạn phải coi đó là dấu hiệu nguy hiểm. Công an đã khuyến cáo người dân tuyệt đối không cài đặt ứng dụng từ nguồn không chính thống hoặc theo hướng dẫn của người lạ; không cung cấp tài khoản ngân hàng, mật khẩu, mã OTP cho bất kỳ ai. Tương tự, bạn không nên bấm vào đường link lạ, không tải hoặc cài đặt tệp, ứng dụng theo hướng dẫn của người tự xưng là cán bộ, và không cung cấp số CCCD, thông tin tài khoản ngân hàng, mã OTP hoặc hình ảnh sổ đỏ, sổ hồng qua điện thoại. Bất cứ yêu cầu nào đi ngược lại nguyên tắc này đều nên bị từ chối ngay lập tức.
Khi đã lỡ cài ứng dụng lạ: cách bảo vệ tài khoản ngân hàng trong tình huống khẩn cấp
Nếu bạn đã lỡ bấm vào đường link lạ hoặc cài một ứng dụng nghi ngờ chứa mã độc, điều tệ nhất là im lặng chờ xem chuyện gì xảy ra. Hành động đúng là phải “cắt cầu” ngay lập tức. Người dân được khuyến nghị lập tức ngắt Wi-Fi, mạng di động hoặc bật chế độ máy bay khi phát hiện dấu hiệu bất thường. Sau đó, dùng một thiết bị khác liên hệ với ngân hàng để yêu cầu khóa tài khoản và thẻ nếu cần, đồng thời đến cơ quan công an gần nhất để trình báo và được hướng dẫn xử lý. Đây không chỉ là cách bảo vệ tài khoản ngân hàng của riêng bạn, mà còn góp phần giúp cơ quan chức năng lần theo dấu vết các đường dây lừa đảo di động, giảm nguy cơ những người khác trở thành nạn nhân tiếp theo.
