Theo Cục An toàn thông tin, ban đầu đối tượng lừa đảo sẽ gọi hoặc liên hệ với các nạn nhân bằng điện thoại, Zalo, Facebook... để mời họ lên cơ quan thuế hoặc công an để định danh điện tử. Đây là tổng hợp từ các trường hợp người dân bị lừa đảo phản ánh tới Cổng không gian mạng quốc gia (khonggianmang.vn).
Sau đó, các đối tượng thuyết phục người dùng tải ứng dụng giả mạo app của chính phủ, Tổng cục Thuế, trên các trang web giả mạo, ngụy trang là truy cập kho ứng dụng Google Play Store (CHPlay). Khi nạn nhân bấm vào link để tải ứng dụng giả mạo dạng ".apk" về, đối tượng lừa đảo sẽ hướng dẫn nạn nhân cài đặt ứng dụng và chấp nhận toàn bộ quyền truy cập vào ứng dụng để hoạt động.
Đáng chú ý, ứng dụng giả mạo yêu cầu nhiều quyền truy cập, chẳng hạn như truy cập dữ liệu cá nhân và đọc tin nhắn. Nếu người dùng đồng ý, đối tượng lừa đảo có thể kiểm soát, theo dõi điện thoại nạn nhân từ xa và mục tiêu chính của chúng là thông tin đăng nhập tài khoản ngân hàng. Sau khi có thông tin tài khoản ngân hàng của người dùng, các đối tượng lừa đảo sẽ sử dụng nhiều cách để có được mã OTP chuyển tiền hòng chiếm đoạt tiền trong tài khoản của nạn nhân.
Ông Trần Quang Hưng, tập sự Phó Cục trưởng Cục An toàn thông tin, cho biết, phân tích của Cục cũng cho thấy, không chỉ xuất hiện 1 app giả mạo, trong chiến dịch lừa đảo app mã độc ".apk" giả mạo Tổng cục Thuế, app Chính phủ mới được phát hiện, nhóm đối tượng đã sử dụng gần 195 hệ thống khác nhau để lừa đảo người dân.
Để tránh các chiêu thức lừa đảo nêu trên, các chuyên gia của Cục An toàn thông tin khuyên người dùng nên ghi nhớ những điều sau: Không tải app lạ và làm theo hướng dẫn của các đối tượng xấu; luôn kiểm chứng qua các kênh chính thống bằng cách gọi điện thoại tới sở thuế hoặc cơ quan công an địa bàn.
Người dân chỉ nên tải app từ các kho ứng dụng uy tín, cụ thể là CHPlay và App Store, khi có nhu cầu sử dụng các ứng dụng. Ngoài ra, các ứng dụng hoàn toàn không bao giờ được cấp quyền điều khiển thiết bị.
Cập nhật tin tức công nghệ mới nhất tại fanpage Công nghệ & Cuộc sống