Đừng mặc định ứng dụng trên kho chính thức là an toàn
Ứng dụng giả mạo ngân hàng là phần mềm dùng tên, biểu tượng hoặc nội dung dễ gây nhầm lẫn với một tổ chức tài chính để dụ người dùng cung cấp dữ liệu, đăng ký vay hoặc cấp quyền trên điện thoại. Đây không phải rủi ro chỉ nằm ở những tệp cài đặt trôi nổi: một số ứng dụng vay tiền đáng ngờ đã xuất hiện trên App Store, còn người dùng Android có thể bị dẫn dụ cài ứng dụng từ bên ngoài.
KienlongBank cảnh báo KBAnhanh/KBA Nhanh không phải ứng dụng chính thức của ngân hàng; ứng dụng dùng tên nhà phát triển dễ gây hiểu nhầm và có trang giới thiệu dịch vụ cho vay. Ngân hàng cho biết đã nhận phản ánh từ khách hàng gửi ảnh khuôn mặt, căn cước công dân để đăng ký vay rồi thấy số tiền giải ngân và nghĩa vụ thanh toán không như kỳ vọng. Vụ việc cho thấy logo hay tên nhà phát triển có vẻ quen thuộc không phải bằng chứng xác thực. Người dùng nên mở ứng dụng ngân hàng qua đường dẫn trên website chính thức, thay vì tin vào kết quả tìm kiếm hoặc lời quảng cáo.
ABBank cũng khẳng định không phát hành hay hợp tác phát triển ứng dụng “AB tài chính” xuất hiện trên App Store, dù ứng dụng dùng biểu tượng và nội dung gợi đến thương hiệu ngân hàng. Sự hiện diện trên kho ứng dụng không thay thế bước xác minh nhà phát triển và nguồn liên kết.
Vì sao ứng dụng vay tiền có thể trở thành cửa ngõ đánh cắp tài khoản
Mối nguy không dừng ở điều khoản vay khó hiểu hay dữ liệu hồ sơ bị thu thập. Một ứng dụng đòi quyền truy cập danh bạ, tin nhắn hoặc các chức năng không liên quan đến dịch vụ có thể làm lộ thông tin cá nhân; nếu chiếm được quyền điều khiển thiết bị, kẻ gian còn có thể lấy thông tin đăng nhập, mã OTP và tin nhắn SMS để thực hiện giao dịch trái phép. Vì vậy, yêu cầu cấp quyền bất thường phải được xem là tín hiệu dừng lại, không phải bước thủ tục cần chấp nhận cho nhanh.
BAC A BANK cảnh báo thủ đoạn giả danh đơn vị xuất khẩu lao động hoặc tư vấn du học, yêu cầu nạn nhân nộp giấy tờ, mở tài khoản rồi cài ứng dụng được gọi là “app visa”. Khi được cấp quyền, ứng dụng có thể giúp đối tượng chiếm quyền điều khiển điện thoại và lấy dữ liệu xác thực để chuyển tiền. Với một số nạn nhân dùng iPhone, kẻ gian còn dụ chuyển sang Android để cài ứng dụng ngoài kho. Không cài phần mềm theo hướng dẫn của người lạ, nhất là khi họ thúc giục hoặc yêu cầu thao tác tài khoản.
Mã độc điện thoại RatHat trên Android là một nguy cơ khác: các nhà nghiên cứu được dẫn lại cho biết mã độc có thể khai thác quyền Trợ năng để thao tác trên thiết bị, thu thập thông tin đăng nhập, mã xác thực hai yếu tố và SMS. Một cảnh báo cũng nêu khả năng RatHat tự cài lại sau khi bị gỡ, nên xóa biểu tượng ứng dụng thôi có thể chưa đủ.
Kiểm tra và gỡ ứng dụng đáng ngờ ngay
Nếu đang cân nhắc ứng dụng vay tiền, hãy xác minh tên pháp nhân phát hành qua website chính thức của ngân hàng hoặc đơn vị cho vay, rồi đối chiếu đường dẫn tải ứng dụng. Đọc kỹ quyền truy cập trước khi đồng ý: một ứng dụng vay không có lý do thuyết phục để đòi quyền kiểm soát rộng đối với tin nhắn hay Trợ năng. Cũng nên bỏ qua yêu cầu chuyển tiền trước để xác minh hồ sơ, kích hoạt khoản vay hoặc nhận giải ngân.
- Mở danh sách ứng dụng đã cài và tìm tên lạ, ứng dụng vay không nhớ đã tải hoặc phần mềm được cài theo hướng dẫn của người không quen.
- Trên Android, vào Cài đặt rồi tìm mục Trợ năng; tên mục có thể khác tùy hãng máy. Tắt dịch vụ lạ đang bật và kiểm tra các quyền ứng dụng đã được cấp.
- Ngừng sử dụng, gỡ ứng dụng độc hại và thu hồi quyền truy cập. Nếu ứng dụng có thể tự cài lại hoặc thiết bị vẫn hoạt động bất thường, đừng coi thao tác gỡ biểu tượng là đã xử lý xong.
- Đổi mật khẩu và kiểm tra thông tin xác thực. Nếu nghi điện thoại bị điều khiển từ xa, ngắt Wi-Fi và dữ liệu di động, dùng thiết bị khác đổi mật khẩu rồi liên hệ ngân hàng để khóa dịch vụ ngân hàng điện tử.
Gỡ ứng dụng độc hại cần đi cùng bảo vệ tài khoản: đổi mật khẩu trên thiết bị sạch và báo ngân hàng nếu thông tin đăng nhập, OTP hoặc giao dịch có dấu hiệu bị lộ. Cách an toàn nhất vẫn là phòng ngừa: chỉ cài từ đường dẫn chính thức, từ chối quyền không cần thiết và dừng lại trước mọi lời mời vay không rõ nguồn gốc.
