Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng

Hiện đã có người dùng bị lừa mất cả tỷ đồng sau khi cài phần mềm giả mạo. Hình thức lừa đảo này đang ngày càng tinh vi và số người bị lừa vẫn đang tiếp tục tăng.

Vào ngày 5/7, đại diện Cục An toàn thông tin, Bộ TT&TT cho biết hơn 1 tuần gần đây, mạng xã hội Việt Nam đang xuất hiện nhiều trường hợp lừa người dân cài các ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế. Theo phân tích của các chuyên gia Cục An toàn thông tin, trong chiến dịch lừa đảo app mã độc “.apk” giả mạo Tổng cục Thuế, app Chính phủ nêu trên, nhóm đối tượng đã sử dụng gần 195 hệ thống khác nhau để lừa đảo người dân.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 1

Các chiêu thức lừa đảo bằng cách giả mạo app Chính phủ, Tổng cục thuế ngày càng phổ biến và tinh vi

Đến tối ngày 7/7, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS đã cập nhật thông tin mới về sự gia tăng của số người dùng bị chiếm đoạt tài khoản ngân hàng do tải và cài đặt phần mềm giả mạo, đồng thời lý giải làm cách nào mà mã độc có thể giúp hacker điều khiển từ xa, thực hiện lệnh chuyển tiền trên chính điện thoại của nạn nhân.

Cụ thể, theo chuyên gia Vũ Ngọc Sơn, mỗi ứng dụng trên điện thoại thường sẽ được hệ điều hành tạo ra một "hộp cát" để thực thi (sandbox). Chiếc hộp này sẽ giúp cho ứng dụng không đọc được dữ liệu cũng như không can thiệp được hoạt động của ứng dụng khác. Trong trường hợp điện thoại bị nhiễm mã độc, tính năng này sẽ ngăn chặn mã độc lấy cắp được dữ liệu từ các ứng dụng trên máy.

Tuy nhiên, hacker đã lợi dụng dịch vụ trợ năng (Accessibility Service) - một thiết kế của Google trong Android nhằm giúp cho những người khiếm thị hoặc mất khả năng vận động có thể dùng được smartphone. Hacker sử dụng Accessibility Service để lập trình mã độc có thể đọc được nội dung và tương tác trên các ứng dụng khác. Lúc này, thiết kế an ninh kiểu “hộp cát” của Google đã bị phá vỡ.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 2

Hacker đã lợi dụng những khe hở để lừa người dùng cài ứng dụng trên các "chợ" không chính thống

Sớm nhận ra sự nguy hiểm của Accessibility Service, Google đã loại bỏ gần như toàn bộ các ứng dụng liên quan trên Google Play. Nhưng hacker đã tìm ra khe hở, sau đó phát tán phần mềm trên các chợ không chính thống nhằm tránh sự kiểm duyệt của Google.

“Đây cũng chính là lý do các phần mềm độc hại ăn cắp tiền trong tài khoản ngân hàng ở các vụ việc vừa qua tại Việt Nam không có mặt trên Google Play,mà được đưa lên các đường link tải trực tiếp file .apk. Với cách này, đối tượng lừa đảo sẽ lừa để người dùng cấp quyền Accessibility cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo có thể nằm vùng như một gián điệp, thu thập thông tin, thậm chí điều khiển các ứng dụng ngân hàng, nhập tài khoản, mật khẩu, sau đó là mã OTP để chuyển tiền”, chuyên gia Vũ Ngọc Sơn chia sẻ với Vietnamnet.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 3

Người dùng khi cài đặt phần mềm nên chú ý chỉ cài trên CH Play với Android và Apple Store với iPhone

Chuyên gia cũng khuyến nghị người dùng cần cảnh giác với những yêu cầu cài đặt phần mềm, đặc biệt là phần mềm trên Android. Tuyệt đối không cấp quyền Accessibility, bởi tất cả các ứng dụng của ngân hàng, thuế hay bất kỳ cơ quan nào khác đều không yêu cầu người dùng quyền này. Người dùng sủ dụng điện thoại Android chỉ cài ứng dụng bằng cách vào trực tiếp CHPlay và tìm phần mềm tương ứng trên đó. Tương tự, với điện thoại iPhone, người dùng chỉ cài từ Apple Store.

Bên cạnh đó, người dùng không nên bấm vào các đường link nhận được qua tin nhắn. Nếu có nghi vấn thì cần xác thực lại với cơ quan, tổ chức liên quan thông qua số điện thoại chính thức được công bố.

Tin tức mới nhất

Tầm vóc trí tuệ của Tổng Bí thư Nguyễn Phú Trọng
Tin tức

Tầm vóc trí tuệ của Tổng Bí thư Nguyễn Phú Trọng

Tổng Bí thư Nguyễn Phú Trọng là tấm gương sáng ngời, suốt đời cống hiến cho lý tưởng độc lập dân tộc và chủ nghĩa xã hội, vì hạnh phúc của nhân dân.

6 giờ trước
Tổng Bí thư Nguyễn Phú Trọng - Nhà lãnh đạo được nhân dân yêu mến
Tin tức

Tổng Bí thư Nguyễn Phú Trọng - Nhà lãnh đạo được nhân dân yêu mến

6 giờ trước
Tổng Bí thư Nguyễn Phú Trọng từ trần
Tin tức

Tổng Bí thư Nguyễn Phú Trọng từ trần

7 giờ trước
Tiềm năng của tiếp thị liên kết với các nhà sáng tạo nội dung trên Youtube
Tin tức

Tiềm năng của tiếp thị liên kết với các nhà sáng tạo nội dung trên Youtube

8 giờ trước
Con cái có quyền sử dụng Sổ Đỏ của bố mẹ để vay tiền ngân hàng không?
Tin tức

Con cái có quyền sử dụng Sổ Đỏ của bố mẹ để vay tiền ngân hàng không?

2 ngày trước
Hé lộ tình tiết vụ tranh chấp đầu tư khiến 6 người Việt bị đầu độc ở Thái Lan
Tin tức

Hé lộ tình tiết vụ tranh chấp đầu tư khiến 6 người Việt bị đầu độc ở Thái Lan

2 ngày trước
Lễ kỷ niệm Quốc khánh Cộng hòa Pháp lần thứ 235
Tin tức

Lễ kỷ niệm Quốc khánh Cộng hòa Pháp lần thứ 235

2 ngày trước
Cảnh sát Thái Lan công bố nguyên nhân vụ 6 người Việt ra đi trong khách sạn nổi tiếng
Tin tức

Cảnh sát Thái Lan công bố nguyên nhân vụ 6 người Việt ra đi trong khách sạn nổi tiếng

3 ngày trước
Kết quả khám nghiệm sơ bộ vụ 6 người Việt “ra đi” tại Thái Lan
Tin tức

Kết quả khám nghiệm sơ bộ vụ 6 người Việt “ra đi” tại Thái Lan

3 ngày trước
1 trong 6 nạn nhân vụ án mạng ở Thái Lan là chuyên gia trang điểm nổi tiếng, hợp tác với nhiều sao Việt?
Tin tức

1 trong 6 nạn nhân vụ án mạng ở Thái Lan là chuyên gia trang điểm nổi tiếng, hợp tác với nhiều sao Việt?

3 ngày trước
Tháng 8/2024: Những ai sẽ được nhận thẻ bảo hiểm y tế miễn phí
Tin tức

Tháng 8/2024: Những ai sẽ được nhận thẻ bảo hiểm y tế miễn phí

4 ngày trước
Camera ghi lại khoảnh khắc vụ nổ kinh hoàng tại Vĩnh Phúc: Mọi thứ bị thổi bay trong chớp mắt
Tin tức

Camera ghi lại khoảnh khắc vụ nổ kinh hoàng tại Vĩnh Phúc: Mọi thứ bị thổi bay trong chớp mắt

4 ngày trước
Dịp Lễ Quốc khánh 2/9/2024 người lao động được nghỉ mấy ngày?
Tin tức

Dịp Lễ Quốc khánh 2/9/2024 người lao động được nghỉ mấy ngày?

5 ngày trước
Xót xa tờ cáo phó ghi tên 2 mẹ con trong vụ sạt lở ở Hà Giang: Chiếc quan tài lạnh lẽo
Tin tức

Xót xa tờ cáo phó ghi tên 2 mẹ con trong vụ sạt lở ở Hà Giang: Chiếc quan tài lạnh lẽo

5 ngày trước
Bị giữ giấy phép lái xe trên VNeID có được dùng bản cứng tham gia giao thông?
Tin tức

Bị giữ giấy phép lái xe trên VNeID có được dùng bản cứng tham gia giao thông?

6 ngày trước