Thời gian vừa qua, trên không gian mạng Việt Nam đang rộ lên chiến dịch lừa người dân cài các ứng dụng giả mạo phần mềm có tên Chính phủ, Tổng cục Thuế. Số người bị lừa cài phần mềm giả mạo sau đó bị chiếm đoạt tài khoản ngân hàng đang tiếp tục tăng, có người bị mất cả tỷ đồng.

Kẻ tấn công khai thác lỗ hổng từ dịch vụ trợ năng (Accessibility Service) trên điện thoại sử dụng hệ điều hành Android bằng cách phát tán phần mềm độc hại thông qua việc điều hướng người dùng tải và cài đặt file .APK về điện thoại để cài đặt các ứng dụng giả mạo cơ quan chức năng như Chính phủ, Thuế…, lừa người dùng cấp toàn bộ quyền truy cập cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo luôn hoạt động trong nền điện thoại, nằm vùng như một gián điệp, thu thập dữ liệu điện thoại, thậm chí điều khiển các ứng dụng được cài đặt trên điện thoại, bao gồm cả ứng dụng của ngân hàng, từ đó đánh cắp tài khoản Internet Banking của ngân hàng để thực hiện chuyển tiền chiếm đoạt.

Công an tỉnh khuyến cáo người dân:

- Chỉ tải và cài đặt các ứng dụng có trong CHPlay (đối với hệ điều hành Android) và App Store (đối với Iphone). Cần xem kỹ các quyền truy cập mà ứng dụng yêu cầu khi cài đặt.

- Tuyệt đối không được cài đặt các file .APK vào điện thoại di động, không được bấm vào các đường link nhận được qua tin nhắn từ người không quen biết

- Không chia sẻ nhiều thông tin cá nhân lên mạng xã hội tùy tiện. Không đăng nhập tài khoản mạng xã hội, tài khoản ngân hàng vào các trang web không rõ nguồn gốc.

- Không cung cấp cho bất kỳ ai mã OTP gửi về số điện thoại của mình dưới bất cứ hình thức nào.

Hãy là người sử dụng thông minh, chia sẻ để người thân, gia đình, bạn bè nắm được phương thức, thủ đoạn của các đối tượng lừa đảo để học cách phòng tránh.