Lừa đảo ứng dụng di động: mối đe dọa trực diện với mọi người dùng smartphone
Lừa đảo ứng dụng di động là hình thức tội phạm công nghệ cao trong đó kẻ gian lợi dụng các ứng dụng trên điện thoại như VNeID, VssID, ngân hàng di động hay mạng xã hội để đánh cắp thông tin, chiếm quyền điều khiển thiết bị và rút tiền khỏi tài khoản của nạn nhân thông qua các thao tác được ngụy trang là “cập nhật”, “xác thực” hoặc “đồng bộ” dữ liệu. Các chiêu trò lừa đảo ứng dụng di động đã không còn là rủi ro xa vời mà đang bùng phát và trực tiếp tấn công mọi người dùng, từ người lao động tham gia bảo hiểm đến người dân sử dụng dịch vụ định danh điện tử. Điều đáng lo không phải là công nghệ của chúng quá cao siêu, mà là tâm lý cả tin, vội vàng của nạn nhân vẫn lặp lại y hệt qua từng vụ việc.
Giả danh Công an, cơ quan bảo hiểm: chiêu lừa tinh vi núp bóng thủ tục nhà nước
Một trong những chiêu lừa nguy hiểm nhất hiện nay là giả danh Công an, cơ quan bảo hiểm để dụ người dân thao tác trên ứng dụng VNeID, VssID hoặc nền tảng ngân hàng di động. Kẻ gian gọi điện, nhắn tin hoặc liên hệ qua Zalo, Facebook, tự xưng cán bộ, thanh tra, chuyên viên hỗ trợ, nói rằng cần “cập nhật thông tin”, “bổ sung dữ liệu”, “đồng bộ thông tin” để tránh bị khóa tài khoản hoặc ảnh hưởng quyền lợi bảo hiểm. Sau khi tạo lòng tin, chúng yêu cầu cung cấp mã xác thực, mật khẩu, thông tin tài khoản ngân hàng, hoặc hướng dẫn cài đặt ứng dụng lạ, trong đó có thể chứa mã độc và chiếm quyền điều khiển điện thoại. Vấn đề không chỉ là công nghệ, mà là việc người dân mặc định tin bất cứ ai xưng danh “cán bộ” mà không kiểm tra lại.
Facebook livestream, vé cào trúng thưởng và chiêu lừa ngân hàng di động
Một biến thể khác của cảnh báo scam ứng dụng là các đường dây xuyên quốc gia dùng Facebook livestream để bán “vé cào trúng thưởng”, kết hợp ứng dụng ngân hàng giả nhằm chiếm đoạt tiền của hàng trăm người trên cả nước. Theo kết quả điều tra, nhóm đối tượng lập fanpage như “Vé Số Đại Lộc 999”, “Vé Số Kiến Thiết 86”, dàn dựng cảnh trúng thưởng, giao dịch chuyển khoản giả để khoáy động người xem rồi dụ họ chuyển tiền mua “combo”, “thẻ cào may mắn” hoặc nộp thêm tiền để nhận thưởng. Một câu trích dẫn đáng nhớ là: "Bước đầu xác định đường dây đã lừa đảo hàng trăm bị hại trên cả nước, chiếm đoạt số tiền lên tới nhiều tỷ đồng". Đây chính là chiêu lừa ngân hàng di động: mọi thứ từ giao diện app đến lịch sử giao dịch đều được dàn dựng để người chơi tưởng rằng tiền và giải thưởng là có thật.
Dấu hiệu nhận biết: cuộc gọi, tin nhắn yêu cầu thao tác bất thường trên app
Điểm chung của các vụ lừa đảo ứng dụng di động là luôn bắt đầu bằng một cuộc gọi hoặc tin nhắn khẩn cấp, tự xưng cơ quan nhà nước, thúc giục bạn thao tác ngay trên app để "tránh bị khóa" hoặc "bảo vệ quyền lợi". Họ thường đọc đúng họ tên, số căn cước, ngày sinh để tạo cảm giác đáng tin – nhưng đó chỉ là dữ liệu bị lộ lọt, không phải bằng chứng chính danh. Tiếp theo, yêu cầu xuất hiện: cung cấp mã OTP, mật khẩu, cấp quyền truy cập cho ứng dụng .APK, hoặc nhấn vào đường link lạ để cài đặt, xác thực, đồng bộ dữ liệu. Người dân tham gia bảo hiểm xã hội, bảo hiểm y tế, hoặc mới kích hoạt VNeID đang là nhóm bị nhắm trực tiếp. Nếu bạn nhận bất kỳ yêu cầu bất thường nào liên quan tới tài khoản VNeID, VssID hay ngân hàng di động, hãy coi đó là tín hiệu đỏ đầu tiên.
Làm gì ngay bây giờ để bảo vệ tài khoản VNeID và tiền trong ngân hàng?
Bảo vệ tài khoản VNeID và ngân hàng di động không khó, nếu bạn chấp nhận nguyên tắc: không tin, không thao tác, không chuyển tiền khi chưa xác minh. Người dân chỉ nên cài VNeID, VssID và app ngân hàng từ kho ứng dụng chính thức; tuyệt đối không tải file .APK hay cài ứng dụng qua đường link được gửi qua Zalo, SMS, Facebook. Khi nhận cuộc gọi, tin nhắn nghi ngờ, hãy dừng ngay mọi thao tác, gọi trực tiếp đến cơ quan Công an cơ sở hoặc liên hệ qua kênh chính thức để kiểm tra thông tin. Nếu lỡ cài ứng dụng độc hại và thấy điện thoại có dấu hiệu bị chiếm quyền điều khiển, hãy dùng một thiết bị an toàn khác gọi ngân hàng khóa tài khoản khẩn cấp, rồi trình báo cơ quan Công an gần nhất để được hỗ trợ. Cuối cùng, hãy coi việc tự bảo vệ mình trước cảnh báo scam ứng dụng là thói quen bắt buộc, không phải lựa chọn tùy hứng.
