Kẻ lừa đảo có thể sử dụng ứng dụng, phần mềm độc hại để xem mọi việc bạn đang làm trên điện thoại – Ảnh: CNA
Theo báo Independent (Anh), người dùng điện thoại di động, đặc biệt là hệ điều hành Android, đang được cảnh báo về sự gia tăng của các ứng dụng độc hại giả mạo phần mềm hợp pháp nhằm đánh cắp thông tin cá nhân và tài chính.
Các tổ chức an ninh mạng và tài chính kêu gọi người dân cẩn trọng để tránh vô tình cài đặt phần mềm chứa mã độc.
Liên minh Phòng thủ mạng (CDA), UK Finance, Cifas và ThreatFabric cho biết các ứng dụng này thường giả dạng trình quản lý tệp, phần mềm đọc PDF, công cụ dọn dẹp điện thoại hoặc trình duyệt như Google Chrome.
Sau khi được cài đặt, chúng có thể tỏ ra vô hại nhưng sau đó âm thầm kích hoạt mã độc thông qua các bản cập nhật ẩn.
Tội phạm mạng áp dụng nhiều thủ đoạn tinh vi như chèn màn hình đăng nhập giả lên ứng dụng ngân hàng, hiển thị thông báo “đang xử lý” để che giấu hành vi lừa đảo, hoặc chặn người dùng thoát ứng dụng hay khởi động lại thiết bị.
Một số ứng dụng thậm chí yêu cầu quyền truy cập “trợ năng”, tạo điều kiện cho hành vi kiểm soát thiết bị từ xa.
Các tổ chức cảnh báo người dùng cần đề cao cảnh giác, nhất là khi gặp các tình huống như: ứng dụng ngân hàng không phản hồi và yêu cầu xác thực lại; nhận thông báo cài đặt/cập nhật Chrome bất ngờ; ứng dụng có giao diện đơn giản, tên gọi chung chung như file manager hoặc cleaner; và các đề nghị cấp quyền truy cập bất thường.
Ông Han Sahin, giám đốc điều hành ThreatFabric, lưu ý người dùng nên thận trọng khi cài ứng dụng, giống như khi đối mặt với đường link đáng ngờ.
Các tổ chức như CDA, UK Finance và Cifas đều khuyên người dùng thường xuyên cập nhật bảo mật, chỉ tải ứng dụng từ nguồn tin cậy, đọc kỹ đánh giá và kiểm tra thông tin nhà phát triển.
Ngoài ra nếu phát hiện dấu hiệu bất thường hoặc quyền truy cập không cần thiết, người dùng nên báo ngay cho ngân hàng hoặc nhà cung cấp dịch vụ.
Theo các chuyên gia, tội phạm mạng ngày càng tinh vi, và nhận thức người dùng là lớp phòng vệ đầu tiên trong cuộc chiến chống gian lận.
