Lừa đảo qua điện thoại: Khi 'Quyền trợ năng' trở thành vũ khí tự hại mình

Trong thời gian gần đây, ngoài chiêu trò gửi link qua tin nhắn SMS giả danh các ngân hàng, bảo hiểm và các cơ quan chức năng, xuất hiện một hình thức lừa đảo mới - Lạm dụng quyền trợ năng (accessibility) trên một số ứng dụng được cài đặt trên điện thoại di động. Theo đó, khi người dùng cài đặt các ứng dụng yêu cầu cấp quyền, hacker lợi dụng quyền này để thực hiện "record" - theo dõi hành vi người dùng và "remote" - điều khiển từ xa điện thoại của khách hàng.

App giả mạo Cục Thuế TP.HCM

Cách tiếp cận phổ biến nhất của tội phạm là giả danh các cơ quan chức năng và gọi điện hướng dẫn người dùng cài đặt, kích hoạt tài khoản điện tử mức 2 (VNeid) hoặc ứng dụng của Tổng cục Thuế...

Từ đó, tội phạm có thể đánh cắp thông tin đăng nhập, mật khẩu, mã PIN, OTP, và thậm chí chiếm quyền điều khiển từ xa để trục lợi từ tài khoản ngân hàng của người bị nạn.

Cuối tháng 8 vừa qua, Phòng An ninh mạng Công an tỉnh Đồng Tháp đã thông báo về vụ việc một người dân mất 1 tỉ đồng sau khi bị kẻ lừa đảo giả danh Công an huyện Hồng Ngự gọi đến và hướng dẫn cài đặt, kích hoạt tài khoản điện tử mức 2.

Cách kiểm tra trang web giả mạo, lừa đảo

Sau khi cài đặt ứng dụng mang tên "AN NINH MẠNG," người bị lừa phát hiện tài khoản ngân hàng của mình đã bị trừ một khoản tiền lớn, và đã nhanh chóng báo cáo vụ việc cho cơ quan chức năng.

Theo các cơ quan điều tra, nạn nhân đã sa vào bẫy của ứng dụng giả mạo, mà sau đó được phát hiện chứa mã độc có khả năng thu thập thông tin cá nhân và thông tin tài khoản ngân hàng.

Khi kẻ xấu kiểm soát được thông tin đăng nhập và mã OTP, họ dễ dàng chuyển tiền đến các tài khoản khác để chiếm đoạt.

Giao diện ứng dụng giả mạo để lừa đảo chiếm đoạt tiền

Cũng cuối tháng 7 vừa qua, Công an TP Hà Nội đã phát cảnh báo về việc xuất hiện các phần mềm giả mạo ứng dụng của cơ quan thuế với mục tiêu lấy cắp thông tin cá nhân và tài sản.

Người dân đã báo cáo rằng có kẻ giả danh là cán bộ chi cục thuế gọi điện, gửi đường link và hướng dẫn cài đặt phần mềm nộp thuế.

Người báo cáo, khi làm theo hướng dẫn, nhanh chóng phát hiện tài khoản ngân hàng của mình đã bị mất hơn 400 triệu đồng.

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao Công an TP Hà Nội khuyến cáo: "Người dân không nên cho phép bất kỳ cá nhân nào truy cập trực tiếp vào máy tính, điện thoại của mình để hỗ trợ cài đặt, sử dụng phần mềm của cơ quan thuế.

Khi cài đặt các ứng dụng, người dùng cần kiểm tra kỹ thông tin về ứng dụng, quyền truy cập và tính năng của ứng dụng trước khi tải về và cài đặt; tránh cài đặt các ứng dụng yêu cầu cấp quyền, truy cập tệp tin, truy cập tin nhắn, điều khiển màn hình..."

Đại diện ACB, ông Nguyễn Trần Nam, cũng chia sẻ về nguy cơ mà người dùng Android đang phải đối mặt. Hacker có thể điều khiển điện thoại mà không cần sự cho phép của người dùng, bao gồm cả việc sử dụng các ứng dụng ngân hàng di động và thậm chí cả việc chiếm quyền điều khiển từ xa.

Đại diện ACB cảnh báo: "Khách hàng cần phải cảnh giác, hiểu rõ quyền và trách nhiệm của mình khi giao dịch ngân hàng, đặc biệt là trên không gian mạng; nâng cao nhận thức về các thủ đoạn mới, được truyền thông liên tục trên báo đài và từ các ngân hàng, để cảnh giác hơn trước đối tượng lừa đảo."

Theo Tạp chí Điện tử và Ứng dụng

(https://dientuungdung.vn/lua-dao-qua-dien-thoai-khi-quyen-tro-nang-tro-thanh-vu-khi-tu-hai-minh)