Mã độc NFC relay: Khi điện thoại Android bị biến thành máy đọc thẻ của kẻ gian
Mã độc NFC relay là hình thức tấn công lợi dụng kết nối tầm ngắn NFC trên điện thoại Android, kết hợp công cụ điều khiển từ xa như SpyNote để chiếm quyền thiết bị, biến smartphone của nạn nhân thành máy đọc thẻ thanh toán và chuyển tiếp dữ liệu sang thiết bị khác nhằm thực hiện giao dịch trái phép, từ đó đánh cắp thông tin thẻ và tài khoản ngân hàng mà không cần nạn nhân trực tiếp đưa thẻ cho kẻ gian. Điều đáng lo ngại là đây không chỉ là lỗi nhỏ về an ninh điện thoại di động, mà là một chuỗi lừa đảo được thiết kế bài bản. Các chuyên gia an ninh mạng đã phát hiện hình thức lừa đảo tinh vi này nhắm thẳng vào NFC trên smartphone, với khả năng tự động theo dõi và chiếm đoạt dữ liệu tài khoản ngân hàng của nạn nhân mà không cần sự đồng ý từ chủ sở hữu. Nói cách khác, nếu bạn đang dùng Android và bật NFC, bạn đang mang theo một “điểm thanh toán di động” mà kẻ xấu có thể chiếm quyền bất cứ lúc nào nếu sơ suất cài nhầm ứng dụng độc hại.
Cơ chế tấn công: Từ lừa đảo tâm lý đến kiểm soát toàn bộ điện thoại
Chuỗi tấn công NFC relay không bắt đầu bằng kỹ thuật cao siêu, mà bằng thao túng tâm lý rất đời thường. Tội phạm mạng thu thập sẵn dữ liệu cá nhân rồi giả danh nhân viên ngân hàng, điện lực để tạo niềm tin, sau đó hối thúc nạn nhân cài một “ứng dụng hỗ trợ” có chứa mã độc. Khi nạn nhân mất cảnh giác, chúng dụ tải file APK từ SMS, email hoặc đường dẫn lạ và yêu cầu cấp hàng loạt quyền nhạy cảm như Trợ năng (Accessibility), đọc tin nhắn, hiển thị đè lên ứng dụng khác, quyền quản trị thiết bị. Theo báo cáo của Group-IB, kẻ tấn công sẽ cài mã độc xử lý dữ liệu NFC lên thiết bị nạn nhân, thường đi kèm công cụ gián điệp điều khiển từ xa SpyNote để nắm toàn quyền kiểm soát điện thoại. Khi đã chiếm quyền, chúng có thể can thiệp sâu vào ứng dụng tài chính, trực tiếp chuyển tiền hoặc thậm chí nộp hồ sơ vay vốn trái phép ngay trên chính thiết bị của nạn nhân. Điểm nguy hiểm ở đây là mọi thứ diễn ra trên điện thoại của bạn, qua ứng dụng bạn tự tay cài đặt và cấp quyền.
NFC relay hoạt động ra sao: Điện thoại bạn là đầu đọc, điện thoại chúng là máy thanh toán
Khi mã độc NFC relay đã được cài cắm, kịch bản bước sang giai đoạn tinh vi hơn: điện thoại Android của nạn nhân được biến thành đầu đọc thẻ. Kẻ lừa đảo sẽ hướng dẫn nạn nhân áp thẻ thanh toán vật lý vào sát thân máy, thường viện cớ “xác minh thẻ”, “hủy giao dịch” hoặc “nâng cấp bảo mật”. Ngay lúc đó, công nghệ NFC relay được kích hoạt: một chiếc điện thoại đóng vai trò thiết bị đọc thông tin từ thẻ nạn nhân, trong khi chiếc máy thứ hai ở vị trí hoàn toàn khác trở thành phương tiện thanh toán. Toàn bộ tín hiệu giao tiếp không dây giữa thẻ và điện thoại bị chuyển tiếp tức thì qua hạ tầng điều khiển của kẻ tấn công, cho phép chúng hoàn tất giao dịch không tiếp xúc mà không cần cầm thẻ vật lý hay quét dải từ theo cách truyền thống. Đây chính là điểm tấn công vượt qua lớp bảo mật vốn dựa vào “khoảng cách gần” của NFC: dù thẻ chỉ chạm vào điện thoại của bạn, tiền vẫn có thể bị rút ở một thiết bị khác do chúng kiểm soát. Theo dữ liệu của Group-IB, đã phát hiện hơn 54 tệp tin APK liên quan đến chiến dịch mã độc NFC relay đang lưu hành bí mật, cho thấy phương thức này được phát triển và phân phối ngày càng chuyên nghiệp.
Vì sao người dùng Android dễ trở thành nạn nhân tấn công ngân hàng
Điểm cốt lõi khiến các cuộc tấn công Android ngân hàng bằng mã độc NFC relay thành công là chúng dựa vào chính thao tác của người dùng. Từ việc cài app ngoài kho ứng dụng, mở file APK nhận qua SMS hoặc email, cho đến việc tự tay bật ứng dụng tài chính và áp thẻ vào điện thoại, tất cả đều theo đúng kịch bản kẻ gian soạn sẵn. Một khi đã cấp quyền Trợ năng, đọc SMS, hiển thị đè, quản trị thiết bị cho ứng dụng lạ, bạn gần như trao quyền quản lý toàn bộ điện thoại cho mã độc. Nhiều người vẫn tin rằng chỉ cần không đưa thẻ cho người lạ là an toàn. Thực tế, với NFC relay, điện thoại của bạn bị biến thành cổng thanh toán từ xa nên “khoảng cách vật lý” không còn là lớp bảo vệ. Thậm chí đã có nhiều vụ việc ghi nhận kẻ tấn công trực tiếp chiếm quyền thiết bị để tiến hành giao dịch tài chính, bao gồm cả việc nộp hồ sơ vay vốn trái phép. Đây không còn là rủi ro công nghệ chung chung, mà là nguy cơ mất trắng tài khoản thanh toán nếu tiếp tục chủ quan với an ninh điện thoại di động.
Cách bảo vệ tài khoản thanh toán và xử lý khẩn cấp khi bị nghi nhiễm mã độc
Người dùng Android cần coi mã độc NFC relay là mối đe dọa trực tiếp đến tài khoản thanh toán, và hành động ngay từ hôm nay. Trước hết, tuyệt đối không cài đặt bất kỳ file APK nào nhận qua SMS, email hoặc đường dẫn do người lạ cung cấp, cũng như không mở liên kết tải app từ “nhân viên ngân hàng” hay “cán bộ điện lực” tự xưng. Hãy từ chối mọi ứng dụng đòi quyền Trợ năng, quyền đọc tin nhắn, quyền hiển thị đè lên app khác hoặc quyền quản trị thiết bị nếu không thực sự hiểu rõ lý do. Khi nhận cuộc gọi thúc giục cài app để “xác minh tài khoản”, “hủy giao dịch” hoặc “nâng cấp bảo mật”, lựa chọn an toàn nhất là lập tức ngắt máy và chủ động liên hệ lại qua kênh chính thức. Nếu lỡ cài ứng dụng nghi ngờ, hãy dừng ngay mọi thao tác liên quan dịch vụ ngân hàng, rà soát và tước bỏ toàn bộ quyền nhạy cảm đã cấp, đưa điện thoại về chế độ an toàn để xóa app hoặc khôi phục cài đặt gốc. Trường hợp đã nhập thông tin thẻ hoặc đăng nhập tài khoản ngân hàng sau khi cài app, cần liên hệ khẩn cấp với ngân hàng để khóa thẻ, tài khoản và các cổng thanh toán rủi ro, đồng thời đổi mật khẩu trên một thiết bị khác an toàn. Nếu không kiên quyết làm những bước này, bạn đang mở cửa cho tội phạm công nghệ cao tiếp tục khai thác dữ liệu tài chính của mình.
