Ứng dụng di động độc hại: mối đe doạ trực tiếp đến tiền trong tài khoản
Ứng dụng di động độc hại là những phần mềm được ngụy trang dưới dạng app tiện ích, visa hoặc xử lý hồ sơ nhưng chứa mã độc có khả năng chiếm quyền điều khiển điện thoại, đánh cắp thông tin đăng nhập, mã OTP và từ đó rút sạch tiền trong tài khoản ngân hàng của người dùng thông qua các giao dịch gian lận từ xa. Quan điểm thẳng thắn cần nói ra: mọi chiếc smartphone gắn với tài khoản ngân hàng đều đang ở tuyến đầu của cuộc chiến an ninh mạng. Không phải chỉ những người "thiếu hiểu biết" mới bị lừa; chính những người sử dụng điện thoại thông minh thường xuyên, quen giao dịch online mới là mục tiêu béo bở. Khi bạn coi việc cài một app lạ hay bấm vào một đường link là chuyện nhỏ, kẻ gian coi đó là cánh cửa mở thẳng vào ví điện tử và tài khoản ngân hàng của bạn.
Cảnh báo từ ngân hàng Bắc Á: gỡ ngay mọi ứng dụng giả dạng "app visa"
Điểm nóng hiện nay là các ứng dụng di động độc hại giả dạng "app visa" hoặc app hỗ trợ xử lý hồ sơ xuất khẩu lao động, du học. Kẻ gian lập fanpage, tài khoản mạng xã hội mang tên công ty xuất khẩu lao động hoặc trung tâm tư vấn du học uy tín để dụ những người đang muốn đi Nhật, Hàn hoặc châu Âu cung cấp giấy tờ, mở tài khoản ngân hàng và cài app lạ. Theo Ngân hàng TMCP Bắc Á, những ứng dụng này thực chất chứa mã độc có khả năng chiếm quyền điều khiển thiết bị, theo dõi thao tác, đánh cắp mã OTP rồi tự động thực hiện lệnh chuyển tiền. Một câu nên được nhớ kỹ: "BAC A BANK cảnh báo người dân gỡ ngay ứng dụng 'app visa' nếu đã cài đặt". Nếu bạn từng cài bất kỳ app visa nào từ link gửi qua mạng xã hội, hãy coi đó là nghi phạm số một và gỡ ứng dụng giả mạo ngay trước khi quá muộn.
Cảnh báo lừa đảo Zalo, Facebook: mạo danh cơ quan nhà nước để moi dữ liệu
Song song với app giả mạo, thủ đoạn mạo danh cán bộ cơ quan nhà nước qua Zalo, Facebook đang bùng phát, nhắm vào tâm lý sợ rắc rối giấy tờ của người dân. Đối tượng gọi điện, nhắn tin tự xưng cán bộ, gửi hình ảnh "giấy mời", yêu cầu cập nhật thông tin đất đai, căn cước, hồ sơ hành chính kèm đường link đăng ký trực tuyến giả mạo. Khi nạn nhân nhập đủ họ tên, ngày sinh, số CCCD, số điện thoại, địa chỉ và thông tin tài khoản, chúng tiếp tục giả danh nhân viên ngân hàng hoặc hỗ trợ kỹ thuật để yêu cầu đọc mã OTP hoặc thao tác theo hướng dẫn trên điện thoại. Lúc đó, tài khoản ngân hàng đã đặt vào tay kẻ lừa đảo. Công an tỉnh Gia Lai nhấn mạnh ba dấu hiệu rất rõ: tin nhắn yêu cầu truy cập link lạ, thúc ép làm ngay bằng đe dọa bị phạt hoặc mất quyền lợi, và đòi mật khẩu, mã OTP, thông tin tài khoản ngân hàng.
Cách nhận biết tin nhắn lừa đảo và bảo vệ tài khoản ngân hàng trên di động
Tin nhắn lừa đảo trên điện thoại thông minh thường mang vài đặc điểm lặp lại: xuất hiện từ tài khoản lạ, ngôn ngữ vội vã, yêu cầu truy cập đường link không thuộc cổng chính thức, đề nghị nhập thông tin nhạy cảm hoặc cung cấp mã OTP. Khi có thêm lời mời làm visa, xuất khẩu lao động, du học mà không kèm thông tin pháp lý rõ ràng, hãy xem đó là cảnh báo đỏ. Để bảo vệ tài khoản ngân hàng, nguyên tắc đầu tiên là tuyệt đối không cung cấp mã OTP cho bất cứ ai, kể cả người tự xưng nhân viên ngân hàng hay cơ quan nhà nước. Đừng gửi ảnh căn cước, hộ chiếu, giấy tờ cá nhân cho fanpage hoặc tài khoản mạng xã hội không rõ nguồn gốc, không cài ứng dụng từ đường link lạ, không cấp quyền trợ năng hay quyền điều khiển thiết bị cho app ngoài Google Play hoặc App Store chính thức. Đây là cốt lõi của an toàn điện thoại thông minh, vì một mã OTP lộ ra có thể tương đương với việc bạn tự mở két cho kẻ lạ mặt.
Những bước phải làm ngay nếu nghi ngờ điện thoại đã bị xâm nhập
Nếu bạn thấy điện thoại có dấu hiệu bị điều khiển từ xa, tự mở app lạ, tự gửi tin nhắn hay hỏi OTP bất thường, hãy coi đó là tình huống khẩn cấp an ninh cá nhân. Việc đầu tiên là gỡ ứng dụng giả mạo, tức gỡ bỏ ngay mọi app vừa cài từ link gửi qua mạng xã hội, đặc biệt là các ứng dụng di động độc hại được giới thiệu là app visa hoặc xử lý hồ sơ. Tiếp theo, ngắt kết nối Internet (Wi-Fi, 4G/5G), dùng một thiết bị khác an toàn hơn để đổi mật khẩu tài khoản ngân hàng và các dịch vụ tài chính liên quan. Ngay sau đó, hãy liên hệ ngân hàng của bạn, trong đó có BAC A BANK nếu là nơi bạn giao dịch, hoặc đến điểm giao dịch gần nhất để yêu cầu khóa khẩn cấp dịch vụ ngân hàng điện tử, giảm tối đa nguy cơ bị chiếm đoạt tài sản. Trường hợp đã lỡ cung cấp thông tin hoặc mã OTP, cần đồng thời báo cho ngân hàng và trình báo Công an nơi gần nhất để được hỗ trợ.
