Thời gian qua, cơ quan chức năng liên tục cảnh báo về thủ đoạn lừa đảo người dân cài đặt ứng dụng giả mạo chứa mã độc trên điện thoại nhằm đánh cắp thông tin và chiếm đoạt tiền trong tài khoản ngân hàng. Một số ứng dụng giả mạo đã được ghi nhận trên thực tế bao gồm app Dịch vụ công, app VNeID, app Chính phủ, app Cơ quan thuế và app Bộ Công an.

Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) đã lên tiếng cảnh báo thủ đoạn lừa đảo và các nguyên tắc an toàn cho tài sản. 

Ứng dụng giả mạo chứa mã độc

Về thủ đoạn thực hiện, các đối tượng lừa đảo thường liên hệ và dẫn dụ nạn nhân thông qua một số kịch bản phổ biến như thông báo thông tin định danh trên hệ thống không đồng bộ, quá hạn làm hồ sơ thuế điện tử, hoặc đề nghị hỗ trợ định danh VNeID mức 2. Đôi khi chúng giả danh công an quận yêu cầu cập nhật thông tin đăng ký xe, hoặc yêu cầu tải app để làm thủ tục hoàn thuế, nhận quà tặng và làm bằng lái xe. Sau khi tiếp cận thành công, đối tượng sẽ gửi các đường link lừa đảo như: dichvu.cong.chinhphu.gov.vn, dichvucong.bocongan.gov.vn,https://www.google.com/search?q=dichvucong.govn.com, https://www.google.com/search?q=dichvucong.vn.gov.com... yêu cầu khách hàng truy cập để tải, cài đặt ứng dụng chứa mã độc. Các ứng dụng giả mạo này luôn yêu cầu cài đặt từ nguồn không xác định và đòi cấp quyền truy cập thiết bị ở mức cao như đọc tin nhắn hay kiểm soát điện thoại từ xa.

Để nhận biết các ứng dụng độc hại này, người dùng cần lưu ý một số dấu hiệu bất thường. Cụ thể, các ứng dụng này không được cài đặt thông qua chợ ứng dụng chính thức mà qua đường link do đối tượng lừa đảo cung cấp. Sau khi cài đặt, người dùng thường không thể thao tác được trên màn hình do thiết bị bị đen hoặc treo, máy chạy chậm, nóng lên bất thường và rất nhanh hết pin. Thêm vào đó, các ứng dụng giả mạo có thể tự động bật lên ngay cả khi người dùng không hề sử dụng đến.

Vietcombank chỉ ra 5 nguyên tắc phòng tránh lừa đảo

Thứ nhất, người dân cần đặc biệt cảnh giác khi nhận được các cuộc gọi xưng là cơ quan chức năng yêu cầu cài đặt ứng dụng.

Thứ hai, chỉ nên cài đặt phần mềm từ các đơn vị phát triển đáng tin cậy trên các chợ ứng dụng chính thức như App Store dành cho iOS và Play Store dành cho Android.

Thứ ba, tuyệt đối không nhấn vào hay cài đặt ứng dụng qua các đường link được gửi tới từ SMS, Zalo, Viber hoặc do người lạ hướng dẫn.

Thứ tư, nếu phát hiện điện thoại có dấu hiệu lạ như xuất hiện app không rõ nguồn gốc, màn hình đen, máy nóng, chạy chậm hay hao pin nhanh, cần thực hiện khôi phục cài đặt gốc ngay lập tức.

Thứ năm, đối với khách hàng sử dụng dịch vụ ngân hàng, cần chủ động cập nhật VCB Digibank lên phiên bản mới nhất và cài đặt sinh trắc học để tăng cường lớp bảo vệ cho tài khoản.