Ứng Dụng Nguy Hiểm Trên Smartphone: Những Điều Người Dùng Cần Biết

Trong bối cảnh người dùng smartphone ngày càng phụ thuộc vào ứng dụng, việc bảo vệ thông tin cá nhân trở nên quan trọng hơn bao giờ hết. Một số chuyên gia an ninh mạng đã nhấn mạnh rằng nhiều ứng dụng trên điện thoại có thể gây ra tình huống theo dõi và đánh cắp dữ liệu của người dùng vô cùng nghiêm trọng.

Theo báo cáo từ Group-IB, hình thức lừa đảo mới xuất hiện tận dụng công nghệ NFC nhằm theo dõi thông tin tài khoản ngân hàng. Các tội phạm mạng không chỉ đơn thuần là điều khiển từ xa mà còn có thể thao túng người dùng cài đặt những ứng dụng độc hại.

Hệ thống lừa đảo thường khởi đầu bằng những cuộc gọi giả danh nhân viên ngân hàng, khi mà kẻ lừa đảo dụ dỗ nạn nhân tải xuống ứng dụng độc hại. Với việc chiếm quyền kiểm soát thiết bị, kẻ tấn công có khả năng can thiệp vào dữ liệu NFC, qua đó có thể thực hiện các giao dịch không cần sự có mặt của thẻ ngân hàng.

Cuộc gọi giả mạo: Lừa đảo tinh vi

Những kẻ lừa đảo thường dùng kỹ thuật social engineering để xây dựng lòng tin với nạn nhân. Qua các cuộc gọi hoặc tin nhắn, chúng có thể thu thập thông tin cá nhân của nạn nhân và tự nhận là nhân viên ngân hàng, khiến người nhận bị lôi cuốn.

Ngay khi đã thuyết phục được nạn nhân cài đặt ứng dụng độc hại, kẻ tấn công có thể sử dụng các công cụ như SpyNote để kiểm soát thiết bị từ xa. Mã độc đó sẽ khai thác khả năng của NFC để thu thập dữ liệu và chuyển tiếp thông tin giữa thẻ và điện thoại.

Group-IB đã chỉ ra rằng sự phát triển của các công cụ NFC relay đang rất chuyên nghiệp, cho phép kẻ gian thực hiện giao dịch mà không cần thẻ vật lý. Hình thức tấn công này khác biệt hoàn toàn so với các phương thức đánh cắp thẻ truyền thống, nơi kẻ tấn công phải chiếm đoạt thẻ thật hoặc sao chép thông tin thẻ.

Hiện nay, đã có hơn 54 tệp tin .APK liên quan đến các cuộc tấn công malware NFC được xác định trong hệ sinh thái tội phạm mạng, cho thấy mối đe dọa ngày càng gia tăng.

Cách phòng tránh: Những biện pháp cần thiết

Để bảo vệ bản thân, người tiêu dùng cần cảnh giác đối với những ứng dụng lạ. Nạn nhân có thể tự mình làm theo những hướng dẫn của kẻ gian, từ việc cài đặt ứng dụng đến việc cấp quyền truy cập, dẫn đến việc tài khoản ngân hàng bị ảnh hưởng nghiêm trọng.

Người dùng Android tránh cài đặt các APK từ những nguồn không đáng tin cậy. Đặc biệt, nếu ai đó tự xưng là nhân viên ngân hàng yêu cầu cài ứng dụng để “xác minh tài khoản” hoặc “hủy giao dịch”, người dùng nên dừng ngay cuộc gọi và tự liên lạc với ngân hàng qua các kênh chính thức.

Người dùng cũng nên cảnh giác với những ứng dụng yêu cầu quyền Trợ năng hay quyền kiểm soát thiết bị mà không có lý do rõ ràng, vì đây có thể là dấu hiệu của một hành động lừa đảo.

Khôi phục an toàn sau khi cài ứng dụng đáng ngờ

Nếu bạn đã vô tình cài đặt một ứng dụng mà bạn nghi ngờ, hãy ngay lập tức ngừng mọi giao dịch liên quan đến tài khoản ngân hàng. Kiểm tra và thu hồi các quyền mà ứng dụng đó đã được cấp, đặc biệt là quyền Trợ năng.

Nếu bạn không thể gỡ bỏ ứng dụng thông qua cách thông thường, hãy thử khởi động thiết bị ở chế độ an toàn để thực hiện việc gỡ bỏ. Trong trường hợp đã cung cấp thông tin tài khoản ngân hàng sau khi cài đặt ứng dụng, liên hệ ngay với ngân hàng để khóa tài khoản hoặc thẻ đảm bảo an toàn cho tài sản của mình.

Người dùng cũng nên thay đổi mật khẩu các tài khoản quan trọng trên một thiết bị khác đáng tin cậy. Để ý lịch sử giao dịch để kịp thời phát hiện những hoạt động bất thường.