Ứng dụng giả trên kho chính thức vẫn là mối nguy
Ứng dụng giả mạo ngân hàng là phần mềm dùng tên, biểu tượng hoặc lời quảng cáo khiến người dùng tưởng được ngân hàng phát hành, nhằm dụ họ cung cấp dữ liệu cá nhân hay quyền truy cập thiết bị. Hai ứng dụng vay tiền mang tên và biểu tượng gợi đến KienlongBank, ABBank đã xuất hiện trên App Store, cho thấy kho ứng dụng chính thức không thể thay thế việc kiểm tra nguồn phát hành. KienlongBank xác nhận KBAnhanh/KBA Nhanh không phải ứng dụng chính thức; tên nhà phát triển “KienlongBank Asset Management Company” không chứng minh ngân hàng đứng sau. Ứng dụng này quảng cáo khoản vay, xin quyền truy cập danh bạ; một khách hàng còn gửi ảnh khuôn mặt và căn cước để đăng ký, rồi nhận thông tin giải ngân và nghĩa vụ thanh toán không như kỳ vọng. ABBank cũng cảnh báo ứng dụng “AB tài chính”, khẳng định không phát hành hay hợp tác phát triển sản phẩm này.
Rủi ro không dừng ở việc lộ giấy tờ
Một ứng dụng vay tiền giả có thể lấy dữ liệu cá nhân, danh bạ và thông tin đăng nhập; nếu được cấp quyền sâu, kẻ gian còn có thể chiếm quyền điều khiển thiết bị, lấy mã OTP rồi chuyển tiền. Đây không chỉ là nguy cơ trên iPhone. BAC A BANK từng cảnh báo thủ đoạn giả danh đơn vị xuất khẩu lao động hoặc tư vấn du học, yêu cầu nạn nhân cài “app visa”; người dùng iPhone còn có thể bị dụ chuyển sang Android để cài ứng dụng ngoài kho. Trên Android, mã độc RatHat có khả năng tự cài lại sau khi bị gỡ, nên xóa biểu tượng ứng dụng chưa chắc đã xử lý hết nguy cơ. Vì vậy, đừng hiểu cụm “mã độc App Store Android” như một vấn đề chỉ thuộc một nền tảng: ứng dụng giả có thể xuất hiện trên kho chính thức, còn mã độc cũng có thể được cài qua đường dẫn hoặc tệp bên ngoài.
Cách kiểm tra trước khi tải ứng dụng tài chính
Đừng quyết định tải chỉ vì tên có chữ ngân hàng, biểu tượng quen mắt hay lời quảng cáo như “uy tín”. Trên iPhone, mở trang ứng dụng và đọc kỹ tên nhà phát triển; tên nghe có vẻ liên quan đến ngân hàng vẫn chưa đủ để xác thực. Cách an toàn hơn là vào website chính thức của ngân hàng và tải ứng dụng từ đường dẫn được ngân hàng đăng tại đó. Với Android, nếu từng cài ứng dụng được gửi riêng, hãy kiểm tra mục Trợ năng trong phần Cài đặt để tìm dịch vụ lạ đang bật; đồng thời để ý Tùy chọn nhà phát triển hoặc Gỡ lỗi không dây nếu bạn không tự bật. Khi có nghi ngờ, dừng đăng ký vay và gọi ngân hàng qua kênh liên hệ chính thức. Đây là bước thiết thực để bảo vệ tài khoản ngân hàng, thay vì tin vào tên gọi hoặc lời hứa vay nhanh.
Đã cài ứng dụng đáng ngờ? Làm ngay các bước này
Nếu đã cài ứng dụng khả nghi hoặc gửi giấy tờ, đừng tiếp tục nhập thông tin hay chờ xem có phát sinh giao dịch không. Ngừng sử dụng, gỡ ứng dụng, thu hồi các quyền đã cấp, đổi mật khẩu và rà soát thông tin xác thực. Nếu nghi thiết bị đang bị điều khiển từ xa, ngắt Wi-Fi và dữ liệu di động; dùng một thiết bị khác để đổi mật khẩu, rồi liên hệ ngân hàng yêu cầu khóa dịch vụ ngân hàng điện tử. Kiểm tra giao dịch, lưu lại tin nhắn, số điện thoại và bằng chứng bất thường; trình báo cơ quan công an khi cần. Trên Android, việc RatHat có thể tự cài lại sau khi bị gỡ là lý do để không dừng ở thao tác xóa ứng dụng: nếu dấu hiệu bất thường còn tiếp diễn, cần nhờ hỗ trợ kỹ thuật đáng tin cậy kiểm tra máy. Gỡ sớm và khóa dịch vụ kịp thời có thể hạn chế nguy cơ tài khoản bị chiếm đoạt và mất tiền.
