Ứng dụng giả mạo có thể nằm ngay trên kho tải quen thuộc
Ứng dụng giả mạo ngân hàng là phần mềm mượn tên, biểu tượng hoặc hình ảnh của một ngân hàng để khiến người dùng tưởng rằng sản phẩm có liên quan chính thức, từ đó dụ họ cài đặt hoặc cung cấp dữ liệu nhạy cảm. Cảnh báo gần đây nêu hai trường hợp trên App Store: KBAnhanh/KBA Nhanh mạo danh KienlongBank và “AB tài chính” sử dụng nhận diện gợi đến ABBank để quảng bá khoản vay. KienlongBank khẳng định KBAnhanh không phải ứng dụng do ngân hàng phát hành; tên nhà phát triển có chữ “KienlongBank” cũng không chứng minh tính xác thực. ABBank likewise không phát hành hay hợp tác phát triển “AB tài chính”. Vì vậy, đừng xem việc một ứng dụng xuất hiện trên App Store hay Google Play là bằng chứng đủ để tin cậy. Các cảnh báo không xác nhận hai ứng dụng này có mặt trên cả hai kho.
Vì sao ứng dụng đáng ngờ là mối nguy cho cả điện thoại lẫn tài khoản
Lời mời vay tiền, biểu tượng quen mắt hay lời quảng bá gắn với thương hiệu ngân hàng có thể là mồi nhử để lấy ảnh căn cước, ảnh khuôn mặt và quyền truy cập danh bạ. KienlongBank đã nhận phản ánh từ khách hàng gửi giấy tờ, ảnh chân dung qua KBAnhanh rồi gặp thông tin giải ngân và nghĩa vụ thanh toán không như kỳ vọng. Trên Android, thủ đoạn khác là giả danh đơn vị xuất khẩu lao động hoặc tư vấn du học, rồi yêu cầu cài “app visa”. Khi được cấp quyền, ứng dụng có thể giúp kẻ gian điều khiển thiết bị từ xa, thu thập thông tin đăng nhập, mã OTP và tin nhắn để thực hiện giao dịch trái phép. Mã độc RatHat cũng khai thác quyền trợ năng để theo dõi dữ liệu nhạy cảm và được cảnh báo có thể tự cài lại sau khi bị gỡ. Đây là lý do ứng dụng mã độc Android cần được xử lý ngay, không chờ đến khi tài khoản phát sinh giao dịch lạ.
Cách kiểm tra và gỡ ứng dụng độc hại ngay hôm nay
Muốn bảo vệ tài khoản ngân hàng, hãy xác minh ứng dụng trước khi cài: trên iPhone, đọc kỹ tên nhà phát triển ngay trong trang App Store; với mọi thiết bị, cách chắc chắn hơn là mở website chính thức của ngân hàng và đi theo liên kết tải tại đó. Đừng cung cấp mật khẩu, OTP, giấy tờ cá nhân hoặc chuyển tiền để “xác minh hồ sơ” hay kích hoạt khoản vay cho đơn vị chưa kiểm chứng. Nếu đã cài ứng dụng đáng ngờ, hãy làm theo các bước sau:
- Ngừng mở ứng dụng. Trên iPhone, nhấn giữ biểu tượng rồi chọn xóa ứng dụng; trên Android, vào Cài đặt, tìm mục Ứng dụng, chọn ứng dụng đáng ngờ và gỡ cài đặt.
- Rà soát và thu hồi quyền đã cấp. Trên Android, kiểm tra mục Trợ năng xem có dịch vụ lạ đang bật không; nếu Tùy chọn nhà phát triển hoặc Gỡ lỗi không dây bật mà bạn không tự bật, hãy xem đó là dấu hiệu cần kiểm tra.
- Đổi mật khẩu và kiểm tra thông tin xác thực. Nếu nghi điện thoại bị điều khiển từ xa, ngắt Wi-Fi và dữ liệu di động, dùng thiết bị khác để đổi mật khẩu rồi liên hệ ngân hàng qua kênh chính thức để yêu cầu khóa dịch vụ ngân hàng điện tử khi cần.
- Lưu tin nhắn, hình ảnh và bằng chứng giao dịch bất thường; liên hệ ngân hàng và trình báo cơ quan chức năng nếu có dấu hiệu lừa đảo.
Nếu ứng dụng xuất hiện lại sau khi gỡ, đừng tiếp tục đăng nhập hay nhập mã xác thực; hãy ngắt mạng và nhờ ngân hàng hỗ trợ kiểm tra. Thói quen xác minh nhà phát triển và đường dẫn tải mới là cách giữ App Store Google Play an toàn hơn cho chính bạn.
