Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng

Hiện đã có người dùng bị lừa mất cả tỷ đồng sau khi cài phần mềm giả mạo. Hình thức lừa đảo này đang ngày càng tinh vi và số người bị lừa vẫn đang tiếp tục tăng.

Vào ngày 5/7, đại diện Cục An toàn thông tin, Bộ TT&TT cho biết hơn 1 tuần gần đây, mạng xã hội Việt Nam đang xuất hiện nhiều trường hợp lừa người dân cài các ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế. Theo phân tích của các chuyên gia Cục An toàn thông tin, trong chiến dịch lừa đảo app mã độc “.apk” giả mạo Tổng cục Thuế, app Chính phủ nêu trên, nhóm đối tượng đã sử dụng gần 195 hệ thống khác nhau để lừa đảo người dân.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 1

Các chiêu thức lừa đảo bằng cách giả mạo app Chính phủ, Tổng cục thuế ngày càng phổ biến và tinh vi

Đến tối ngày 7/7, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS đã cập nhật thông tin mới về sự gia tăng của số người dùng bị chiếm đoạt tài khoản ngân hàng do tải và cài đặt phần mềm giả mạo, đồng thời lý giải làm cách nào mà mã độc có thể giúp hacker điều khiển từ xa, thực hiện lệnh chuyển tiền trên chính điện thoại của nạn nhân.

Cụ thể, theo chuyên gia Vũ Ngọc Sơn, mỗi ứng dụng trên điện thoại thường sẽ được hệ điều hành tạo ra một "hộp cát" để thực thi (sandbox). Chiếc hộp này sẽ giúp cho ứng dụng không đọc được dữ liệu cũng như không can thiệp được hoạt động của ứng dụng khác. Trong trường hợp điện thoại bị nhiễm mã độc, tính năng này sẽ ngăn chặn mã độc lấy cắp được dữ liệu từ các ứng dụng trên máy.

Tuy nhiên, hacker đã lợi dụng dịch vụ trợ năng (Accessibility Service) - một thiết kế của Google trong Android nhằm giúp cho những người khiếm thị hoặc mất khả năng vận động có thể dùng được smartphone. Hacker sử dụng Accessibility Service để lập trình mã độc có thể đọc được nội dung và tương tác trên các ứng dụng khác. Lúc này, thiết kế an ninh kiểu “hộp cát” của Google đã bị phá vỡ.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 2

Hacker đã lợi dụng những khe hở để lừa người dùng cài ứng dụng trên các "chợ" không chính thống

Sớm nhận ra sự nguy hiểm của Accessibility Service, Google đã loại bỏ gần như toàn bộ các ứng dụng liên quan trên Google Play. Nhưng hacker đã tìm ra khe hở, sau đó phát tán phần mềm trên các chợ không chính thống nhằm tránh sự kiểm duyệt của Google.

“Đây cũng chính là lý do các phần mềm độc hại ăn cắp tiền trong tài khoản ngân hàng ở các vụ việc vừa qua tại Việt Nam không có mặt trên Google Play,mà được đưa lên các đường link tải trực tiếp file .apk. Với cách này, đối tượng lừa đảo sẽ lừa để người dùng cấp quyền Accessibility cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo có thể nằm vùng như một gián điệp, thu thập thông tin, thậm chí điều khiển các ứng dụng ngân hàng, nhập tài khoản, mật khẩu, sau đó là mã OTP để chuyển tiền”, chuyên gia Vũ Ngọc Sơn chia sẻ với Vietnamnet.

Cài phần mềm giả mạo Cục thuế, người dùng Việt bị lừa mất cả tỷ đồng - ảnh 3

Người dùng khi cài đặt phần mềm nên chú ý chỉ cài trên CH Play với Android và Apple Store với iPhone

Chuyên gia cũng khuyến nghị người dùng cần cảnh giác với những yêu cầu cài đặt phần mềm, đặc biệt là phần mềm trên Android. Tuyệt đối không cấp quyền Accessibility, bởi tất cả các ứng dụng của ngân hàng, thuế hay bất kỳ cơ quan nào khác đều không yêu cầu người dùng quyền này. Người dùng sủ dụng điện thoại Android chỉ cài ứng dụng bằng cách vào trực tiếp CHPlay và tìm phần mềm tương ứng trên đó. Tương tự, với điện thoại iPhone, người dùng chỉ cài từ Apple Store.

Bên cạnh đó, người dùng không nên bấm vào các đường link nhận được qua tin nhắn. Nếu có nghi vấn thì cần xác thực lại với cơ quan, tổ chức liên quan thông qua số điện thoại chính thức được công bố.

Tin tức mới nhất

MC Tùng Leo lần đầu làm đạo diễn triển lãm nội thất đầu tay cùng kiến trúc sư Naomi Thủy Nguyễn
Tin tức

MC Tùng Leo lần đầu làm đạo diễn triển lãm nội thất đầu tay cùng kiến trúc sư Naomi Thủy Nguyễn

Lần đầu tiên thử sức trong vai trò đạo diễn cho triển lãm nội thất, MC Tùng Leo đã cùng Kiến trúc sư Naomi Thủy Nguyễn tạo nên “Tui - Sắc Màu Cuộc Sống” tại Rose Villa Saigon.

2 ngày trước
Cộng đồng chung tay phủ xanh 2,75 Hecta rừng chỉ sau 16 giờ phát động chiến dịch 'Vì Một Việt Nam Hạnh Phúc'
Tin tức

Cộng đồng chung tay phủ xanh 2,75 Hecta rừng chỉ sau 16 giờ phát động chiến dịch "Vì Một Việt Nam Hạnh Phúc"

3 ngày trước
Gieo mầm xanh hy vọng: Khởi động hành trình 'Vì Một Việt Nam Hạnh Phúc' tại Bản Liền
Tin tức

Gieo mầm xanh hy vọng: Khởi động hành trình "Vì Một Việt Nam Hạnh Phúc" tại Bản Liền

4 ngày trước
Hiệp hội Phát triển Công Nghiệp Văn Hóa Việt Nam khẳng định vai trò kết nối, thúc đẩy kinh tế sáng tạo
Tin tức

Hiệp hội Phát triển Công Nghiệp Văn Hóa Việt Nam khẳng định vai trò kết nối, thúc đẩy kinh tế sáng tạo

6 ngày trước
Tập đoàn YeaH1 thắng lớn tại Giải thưởng Quan hệ Công chúng Đông Nam Á 2025 với Concert 'Anh Trai Vượt Ngàn Chông Gai'  
Tin tức

Tập đoàn YeaH1 thắng lớn tại Giải thưởng Quan hệ Công chúng Đông Nam Á 2025 với Concert "Anh Trai Vượt Ngàn Chông Gai"  

2 tuần trước
YeaH1 đạt danh hiệu “Doanh nghiệp đạt Chuẩn Công bố thông tin năm 2025” do IR Awards bình chọn
Tin tức

YeaH1 đạt danh hiệu “Doanh nghiệp đạt Chuẩn Công bố thông tin năm 2025” do IR Awards bình chọn

3 tuần trước
HTV ra mắt công cụ tra cứu nhanh 168 phường, xã, đặc khu mới tại TP.HCM
Tin tức

HTV ra mắt công cụ tra cứu nhanh 168 phường, xã, đặc khu mới tại TP.HCM

3 tuần trước
Đại tiệc Private Sale từ “đế chế hàng hiệu” DAFC: Cơ hội săn hàng hiệu giảm giá lên đến 70%
Tin tức

Đại tiệc Private Sale từ “đế chế hàng hiệu” DAFC: Cơ hội săn hàng hiệu giảm giá lên đến 70%

4 tuần trước
Oriflame được vinh danh là 'Lãnh đạo Khí hậu Châu Âu' năm thứ năm liên tiếp
Tin tức

Oriflame được vinh danh là "Lãnh đạo Khí hậu Châu Âu" năm thứ năm liên tiếp

5 tuần trước
Tân binh toàn năng: Techcombank đồng hành cùng hành trình “phá kén”, khởi đầu tài chính thông minh
Tin tức

Tân binh toàn năng: Techcombank đồng hành cùng hành trình “phá kén”, khởi đầu tài chính thông minh

2 tháng trước
TP Hồ Chí Minh ra mắt không gian nghệ thuật đa giác quan
Tin tức

TP Hồ Chí Minh ra mắt không gian nghệ thuật đa giác quan

2 tháng trước
Thành phố điểm hẹn The Global City - Điểm đến đa sắc màu mới tại TP.HCM
Tin tức

Thành phố điểm hẹn The Global City - Điểm đến đa sắc màu mới tại TP.HCM

2 tháng trước
'Anh ơi đi cấp cứu': CSGT lập tức mở đường, phản ứng người đi đường gây bất ngờ
Tin tức

'Anh ơi đi cấp cứu': CSGT lập tức mở đường, phản ứng người đi đường gây bất ngờ

2 tháng trước
4 lỗi vi phạm luật giao thông khiến người đi xe máy dễ bị phạt nguội
Tin tức

4 lỗi vi phạm luật giao thông khiến người đi xe máy dễ bị phạt nguội

2 tháng trước
6 trường hợp nhà ở không được chứng nhận quyền sở hữu từ 2025: Người dân nên nắm rõ
Tin tức

6 trường hợp nhà ở không được chứng nhận quyền sở hữu từ 2025: Người dân nên nắm rõ

2 tháng trước