Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng

Hiện đã có người dùng bị lừa mất cả tỷ đồng sau khi cài phần mềm giả mạo. Hình thức lừa đảo này đang ngày càng tinh vi và số người bị lừa vẫn đang tiếp tục tăng.

Vào ngày 5/7, đại diện Cục An toàn thông tin, Bộ TT&TT cho biết hơn 1 tuần gần đây, mạng xã hội Việt Nam đang xuất hiện nhiều trường hợp lừa người dân cài các ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế. Theo phân tích của các chuyên gia Cục An toàn thông tin, trong chiến dịch lừa đảo app mã độc “.apk” giả mạo Tổng cục Thuế, app Chính phủ nêu trên, nhóm đối tượng đã sử dụng gần 195 hệ thống khác nhau để lừa đảo người dân.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 1

Các chiêu thức lừa đảo bằng cách giả mạo app Chính phủ, Tổng cục thuế ngày càng phổ biến và tinh vi

Đến tối ngày 7/7, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS đã cập nhật thông tin mới về sự gia tăng của số người dùng bị chiếm đoạt tài khoản ngân hàng do tải và cài đặt phần mềm giả mạo, đồng thời lý giải làm cách nào mà mã độc có thể giúp hacker điều khiển từ xa, thực hiện lệnh chuyển tiền trên chính điện thoại của nạn nhân.

Cụ thể, theo chuyên gia Vũ Ngọc Sơn, mỗi ứng dụng trên điện thoại thường sẽ được hệ điều hành tạo ra một "hộp cát" để thực thi (sandbox). Chiếc hộp này sẽ giúp cho ứng dụng không đọc được dữ liệu cũng như không can thiệp được hoạt động của ứng dụng khác. Trong trường hợp điện thoại bị nhiễm mã độc, tính năng này sẽ ngăn chặn mã độc lấy cắp được dữ liệu từ các ứng dụng trên máy.

Tuy nhiên, hacker đã lợi dụng dịch vụ trợ năng (Accessibility Service) - một thiết kế của Google trong Android nhằm giúp cho những người khiếm thị hoặc mất khả năng vận động có thể dùng được smartphone. Hacker sử dụng Accessibility Service để lập trình mã độc có thể đọc được nội dung và tương tác trên các ứng dụng khác. Lúc này, thiết kế an ninh kiểu “hộp cát” của Google đã bị phá vỡ.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 2

Hacker đã lợi dụng những khe hở để lừa người dùng cài ứng dụng trên các "chợ" không chính thống

Sớm nhận ra sự nguy hiểm của Accessibility Service, Google đã loại bỏ gần như toàn bộ các ứng dụng liên quan trên Google Play. Nhưng hacker đã tìm ra khe hở, sau đó phát tán phần mềm trên các chợ không chính thống nhằm tránh sự kiểm duyệt của Google.

“Đây cũng chính là lý do các phần mềm độc hại ăn cắp tiền trong tài khoản ngân hàng ở các vụ việc vừa qua tại Việt Nam không có mặt trên Google Play,mà được đưa lên các đường link tải trực tiếp file .apk. Với cách này, đối tượng lừa đảo sẽ lừa để người dùng cấp quyền Accessibility cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo có thể nằm vùng như một gián điệp, thu thập thông tin, thậm chí điều khiển các ứng dụng ngân hàng, nhập tài khoản, mật khẩu, sau đó là mã OTP để chuyển tiền”, chuyên gia Vũ Ngọc Sơn chia sẻ với Vietnamnet.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 3

Người dùng khi cài đặt phần mềm nên chú ý chỉ cài trên CH Play với Android và Apple Store với iPhone

Chuyên gia cũng khuyến nghị người dùng cần cảnh giác với những yêu cầu cài đặt phần mềm, đặc biệt là phần mềm trên Android. Tuyệt đối không cấp quyền Accessibility, bởi tất cả các ứng dụng của ngân hàng, thuế hay bất kỳ cơ quan nào khác đều không yêu cầu người dùng quyền này. Người dùng sủ dụng điện thoại Android chỉ cài ứng dụng bằng cách vào trực tiếp CHPlay và tìm phần mềm tương ứng trên đó. Tương tự, với điện thoại iPhone, người dùng chỉ cài từ Apple Store.

Bên cạnh đó, người dùng không nên bấm vào các đường link nhận được qua tin nhắn. Nếu có nghi vấn thì cần xác thực lại với cơ quan, tổ chức liên quan thông qua số điện thoại chính thức được công bố.

Tin tức mới nhất

HTV ra mắt công cụ tra cứu nhanh 168 phường, xã, đặc khu mới tại TP.HCM
Tin tức

HTV ra mắt công cụ tra cứu nhanh 168 phường, xã, đặc khu mới tại TP.HCM

Từ ngày 1/7/2025, TP.HCM chính thức triển khai mô hình chính quyền đô thị mới với sự sắp xếp lại 168 đơn vị hành chính cấp xã, phường và đặc khu.

3 ngày trước
Đại tiệc Private Sale từ “đế chế hàng hiệu” DAFC: Cơ hội săn hàng hiệu giảm giá lên đến 70%
Tin tức

Đại tiệc Private Sale từ “đế chế hàng hiệu” DAFC: Cơ hội săn hàng hiệu giảm giá lên đến 70%

6 ngày trước
Oriflame được vinh danh là 'Lãnh đạo Khí hậu Châu Âu' năm thứ năm liên tiếp
Tin tức

Oriflame được vinh danh là "Lãnh đạo Khí hậu Châu Âu" năm thứ năm liên tiếp

2 tuần trước
Tân binh toàn năng: Techcombank đồng hành cùng hành trình “phá kén”, khởi đầu tài chính thông minh
Tin tức

Tân binh toàn năng: Techcombank đồng hành cùng hành trình “phá kén”, khởi đầu tài chính thông minh

3 tuần trước
TP Hồ Chí Minh ra mắt không gian nghệ thuật đa giác quan
Tin tức

TP Hồ Chí Minh ra mắt không gian nghệ thuật đa giác quan

3 tuần trước
Thành phố điểm hẹn The Global City - Điểm đến đa sắc màu mới tại TP.HCM
Tin tức

Thành phố điểm hẹn The Global City - Điểm đến đa sắc màu mới tại TP.HCM

3 tuần trước
'Anh ơi đi cấp cứu': CSGT lập tức mở đường, phản ứng người đi đường gây bất ngờ
Tin tức

'Anh ơi đi cấp cứu': CSGT lập tức mở đường, phản ứng người đi đường gây bất ngờ

3 tuần trước
4 lỗi vi phạm luật giao thông khiến người đi xe máy dễ bị phạt nguội
Tin tức

4 lỗi vi phạm luật giao thông khiến người đi xe máy dễ bị phạt nguội

3 tuần trước
6 trường hợp nhà ở không được chứng nhận quyền sở hữu từ 2025: Người dân nên nắm rõ
Tin tức

6 trường hợp nhà ở không được chứng nhận quyền sở hữu từ 2025: Người dân nên nắm rõ

2 tháng trước
Toàn cảnh vụ Đoàn Di Băng liên quan hàng loạt sản phẩm bị thu hồi
Tin tức

Toàn cảnh vụ Đoàn Di Băng liên quan hàng loạt sản phẩm bị thu hồi

2 tháng trước
Phát hiện Băng Vệ Sinh chứa thuốc trừ sâu cao hơn 40 lần cho phép tại Anh
Tin tức

Phát hiện Băng Vệ Sinh chứa thuốc trừ sâu cao hơn 40 lần cho phép tại Anh

2 tháng trước
Trúng độc đắc 8 tỉ, chủ trọ Bình Dương miễn tiền nhà cho cả trăm người thuê
Tin tức

Trúng độc đắc 8 tỉ, chủ trọ Bình Dương miễn tiền nhà cho cả trăm người thuê

2 tháng trước
Thêm 2 cơ sở sản xuất giá đỗ ngậm hóa chất bị phát hiện: Quy trình làm ra hàng tấn sản phẩm mỗi ngày
Tin tức

Thêm 2 cơ sở sản xuất giá đỗ ngậm hóa chất bị phát hiện: Quy trình làm ra hàng tấn sản phẩm mỗi ngày

2 tháng trước
Giá vàng ngày 27/5: 'Lao dốc' mạnh, chênh lệch với thế giới vẫn gần 14 triệu đồng/lượng
Tin tức

Giá vàng ngày 27/5: "Lao dốc" mạnh, chênh lệch với thế giới vẫn gần 14 triệu đồng/lượng

2 tháng trước
Bộ Y tế chỉ đạo Hỏa Tốc phòng chống dịch bệnh Covid-19, Sốt Xuất huyết
Tin tức

Bộ Y tế chỉ đạo Hỏa Tốc phòng chống dịch bệnh Covid-19, Sốt Xuất huyết

2 tháng trước