Mất sạch tiền trong tài khoản vì ứng dụng không ngờ, cơ quan chức năng cảnh báo người dân cảnh giác

Theo thông tin từ Cục An toàn thông tin (Bộ Thông tin và Truyền thông), khoảng hơn một tuần trở lại đây, trên không gian mạng Việt Nam đang rộ lên chiến dịch lừa người dân cài đặt các ứng dụng giả mạo ứng dụng của Chính phủ, Tổng cục Thuế...

Theo đại diện Cục An toàn thông tin, Bộ Thông tin và Truyền thông, sau khi lừa người dùng tải, cấp quyền cho ứng dụng giả mạo, các đối tượng lừa đảo sẽ đánh cắp dữ liệu đăng nhập tài khoản ngân hàng và có thể chiếm quyền kiểm soát điện thoại của nạn nhân.

Để lừa đảo, nhóm đối tượng lừa đảo đã sử dụng 195 hệ thống khác nhau. Đối tượng lừa đảo ban đầu sẽ gọi hoặc liên hệ với nạn nhân qua điện thoại, Zalo, Facebook hoặc các phương tiện truyền thông khác và mời họ lên Cơ quan Thuế hoặc Công an để đặt danh điện tử.

Sau đó, thuyết phục người dùng tải ứng dụng giả mạo, hướng dẫn cài đặt và chấp nhận toàn bộ quyền ứng dụng để hoạt động, bao gồm cả truy cập dữ liệu cá nhân và đọc tin nhắn.

Nếu người dùng đồng ý, đối tượng lừa đảo có thể kiểm soát, theo dõi điện thoại nạn nhân từ xa và mục tiêu chính chúng nhắm đến là thông tin đăng nhập ngân hàng.

Theo các chuyên gia của Cục An toàn thông tin, người dùng không tải ứng dụng lạ; thay vào đó, hãy kiểm chứng qua các kênh chính thống bằng cách gọi điện thoại tới sở Thuế hoặc cơ quan Công an địa phương.

Người dân chỉ nên tải ứng dụng từ các kho ứng dụng có uy tín, cụ thể là CHPlay (Google Play Store) và App Store, khi họ có nhu cầu sử dụng các ứng dụng. Ngoài ra, các ứng dụng hoàn toàn không bao giờ được cấp quyền điều khiển thiết bị.

Trước đó, Tổng cục Thuế cũng đã ban hành cảnh báo, trong đó cảnh báo rằng kẻ xấu giả mạo công chức hướng dẫn người dân cài ứng dụng độc hại để chiếm đoạt tiền trong tài khoản ngân hàng.

Mặc dù thực tế là hình thức lừa đảo này là không mới, nhưng kẻ gian đã sử dụng chiêu trò tinh vi hơn, đó là lừa người dân cài đặt ứng dụng giả mạo của cơ quan nhà nước, đòi cấp quyền để chiếm quyền điều khiển điện thoại. Do đó, Cục thuế khuyên người dân nên thận trọng khi cài đặt ứng dụng mới trên điện thoại của mình và đọc kỹ các quyền mà ứng dụng yêu cầu.

Các ứng dụng giả mạo thường yêu cầu được cấp một loạt quyền vô lý, bao gồm xem màn hình, điều khiển màn hình, thu thập dữ liệu cá nhân, v.v. Cục thuế cũng khuyên người dân nên cài đặt ứng dụng của ngành thuế trên Google Play Store và App Store, không tải trên các kho ứng dụng bên thứ ba hoặc nhấn vào đường link lạ.

Khi sử dụng các ứng dụng của ngành thuế phát triển cung cấp qua hình thức ứng dụng (Applications) trên thiết bị thông minh như: Etax Mobile, Tra cứu hóa đơn, HCMTax..., người nộp thuế phải lưu ý chỉ truy cập và tải ứng dụng chính thức qua Google Play (đối với thiết bị sử dụng hệ điều hành Android) và Apple Store (đối với các thiết bị khác sử dụng hệ điều hành IOS) và kiểm tra thông tin tác giả (nhà phát triển).