Mất quyền kiểm soát điện thoại vì cài ứng dụng lạ

Dạo gần đây, các ứng dụng giả mạo Bộ Tài chính, Tổng cục Thuế xuất hiện ngày càng nhiều, lừa người dùng cài đặt và đánh cắp tài sản.

Cảnh giác ứng dụng giả mạo Bộ Tài chính

Theo đó, các ứng dụng giả mạo được thiết kế giống hệt với ứng dụng chính thức của Bộ Tài chính, cơ quan thuế… nhưng chứa mã độc có thể đánh cắp thông tin cá nhân, tài khoản ngân hàng và chiếm đoạt tài sản của người dùng.

Đầu tiên, kẻ gian sẽ mạo danh là người của chính phủ, yêu cầu cài đặt ứng dụng Bộ Tài chính (giả mạo) với lý do hỗ trợ hoàn thuế, rút BHXH một lần, cập nhật thông tin… Tuy nhiên, sau khi nạn nhân cài đặt và cấp quyền trợ năng (Accessibility), điện thoại sẽ ngay lập tức bị mất quyền kiểm soát.

Ứng dụng giả mạo Bộ Tài chính. Ảnh: TIỂU MINH

Với quyền truy cập trợ năng, kẻ gian có thể ghi lại các thao tác trên màn hình điện thoại, đọc OTP, chiếm đoạt tiền trong tài khoản ngân hàng…

Khi người viết thử tải về và kiểm tra tệp tin .apk trong liên kết do kẻ gian cung cấp, dịch vụ Virustotal đã phát hiện virus.

File apk do kẻ gian cung cấp có chứa phần mềm độc hại. Ảnh: TIỂU MINH

Cần làm gì để hạn chế bị lừa?

- Không cài đặt các ứng dụng, phần mềm hoặc truy cập vào trang web lạ theo yêu cầu của kẻ gian.

- Chỉ cài đặt ứng dụng trên Google Play hoặc App Store.

- Không cung cấp thông tin, đăng nhập tài khoản ngân hàng hoặc các tài khoản quan trọng cho bất kỳ ai.

Không cài đặt ứng dụng lạ theo yêu cầu của kẻ gian. Ảnh: TIỂU MINH

- Đổi mật khẩu các tài khoản quan trọng nếu đã lỡ cài đặt ứng dụng lạ và làm theo yêu cầu của kẻ gian.

- Nếu cần hỗ trợ thông tin, bạn nên liên hệ trực tiếp đến tổng đài của cục thuế, ngân hàng để được hỗ trợ, không làm theo yêu cầu của kẻ gian.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên Kỷ Nguyên Số cho nhiều người cùng biết để cảnh giác.

Nguồn: [Link nguồn]Nguồn: [Link nguồn]

Cảnh giác phần mềm độc hại đánh cắp tài khoản Facebook

Mới đây, các nhà nghiên cứu an ninh mạng Palo Alto đã phát hiện ra một biến thể mới của phần mềm độc hại NodeStealer, được thiết kế để đánh cắp tài khoản Facebook và ví...

Bấm xem >>