Trang chủ / Lừa đảo qua điện thoại, tin nhắn, Zalo, mạng xã hội

Ứng dụng lạ xin quyền đọc tin nhắn, rồi điện thoại tự làm mọi thứ

Câu chuyện cảnh giác

Chị T., 40 tuổi, làm kế toán, được một người tự xưng hỗ trợ dịch vụ công gửi link cài ứng dụng để cập nhật hồ sơ. Ứng dụng yêu cầu quyền đọc tin nhắn, xem màn hình và hỗ trợ truy cập, chị thấy nhiều quyền quá nhưng nghĩ ứng dụng nhà nước thì cần như vậy nên bấm đồng ý.

Vài giờ sau, chị nhận thông báo giao dịch lạ. Chị mang điện thoại ra cửa hàng nhờ kiểm tra, người ta gỡ ứng dụng lạ, chị đổi toàn bộ mật khẩu và khóa thẻ. Chị rút ra một điều: ứng dụng thật không bao giờ xin quyền đọc tin nhắn và xem màn hình của người dùng.

Minh họa

Minh họa, không phải tin nhắn thật.

Vì sao dễ sập bẫy

• Người gửi khoác vỏ bọc cơ quan, dịch vụ công nên dễ tạo niềm tin.
• Quy trình cài đặt có nhiều bước, người dùng thường bấm đồng ý cho nhanh.
• Mã xác thực gửi qua tin nhắn bị đọc trộm mà chủ máy không hay biết.

Dấu hiệu nhận biết

• Ứng dụng được gửi qua link hoặc mã QR, không có trên cửa hàng ứng dụng chính thức.
• Ứng dụng xin quyền đọc tin nhắn, xem màn hình, hỗ trợ truy cập hoặc điều khiển thiết bị.
• Tên ứng dụng gần giống ứng dụng thật nhưng nhà phát hành khác.
• Sau khi cài, điện thoại nóng máy, pin hao nhanh hoặc có giao dịch lạ.
• Thông tin liên hệ, tài khoản nhận tiền hoặc đường link không khớp với kênh chính thức mà bạn vẫn dùng.

Cách phòng tránh

• Không cài ứng dụng từ link, file gửi qua tin nhắn hay mã QR lạ.
• Từ chối mọi quyền đọc tin nhắn, xem màn hình, điều khiển thiết bị với ứng dụng không rõ nguồn gốc.
• Gỡ ngay ứng dụng lạ, dùng một thiết bị tin cậy khác để đổi mật khẩu, và liên hệ ngân hàng qua kênh chính thức để được hướng dẫn bảo vệ tài khoản, khóa thẻ nếu ngân hàng đánh giá có nguy cơ hoặc đã thấy giao dịch lạ.
• Chỉ dùng ứng dụng chính thức, tải từ cửa hàng ứng dụng và kiểm tra nhà phát hành.
• Khi nghi ngờ, dừng lại, hỏi người thân hoặc liên hệ kênh chính thức trước khi làm theo bất kỳ hướng dẫn nào.

Gặp tình huống này thì làm gì

• Dừng dùng điện thoại đó cho giao dịch nhạy cảm, gỡ ứng dụng lạ ngay, và không cấp thêm quyền cho ứng dụng nào không rõ nguồn gốc.
• Dùng một thiết bị tin cậy khác để đổi toàn bộ mật khẩu quan trọng, thu hồi các phiên đăng nhập lạ, và khóa thẻ nếu thấy giao dịch lạ.
• Nếu thấy giao dịch lạ, gọi ngay tổng đài ngân hàng qua số chính thức để tra soát và phong tỏa, giữ lại link cài ứng dụng, ảnh màn hình và sao kê làm bằng chứng, và trình báo công an.
• Nhờ hỗ trợ kỹ thuật kiểm tra xem điện thoại còn ứng dụng lạ, quyền truy cập lạ hay chuyển tiếp tin nhắn nào không, vì chỉ gỡ ứng dụng chưa chắc đã hết nguy hiểm.
• Không dùng lại điện thoại đó để nhận mã xác thực cho tới khi đã kiểm tra sạch.

Bài viết liên quan

Gửi câu chuyện lừa đảo của bạn cho chongluadao.org.

Bạn hãy copy bài viết này và gửi cho bạn bè, người thân để tránh bị lừa mất tiền nhé.