Các ứng dụng giả mạo được thiết kế giống hệt với ứng dụng chính thức của cơ quan thuế, nhưng chứa mã độc có thể đánh cắp thông tin cá nhân, tài khoản ngân hàng và chiếm đoạt tài sản của người dùng.
 |
Ngân hàng cảnh báo ứng dụng giả mạo. Ảnh: TIỂU MINH |
Đầu tiên, kẻ gian sẽ mạo danh là cán bộ cơ quan thuế, BHXH, ngân hàng và liên hệ với người dùng bằng cách nhắn tin, gọi điện hoặc thông qua các mạng xã hội với lý do hỗ trợ hoàn thuế, rút BHXH một lần, cập nhật thông tin… và cung cấp liên kết tải ứng dụng giả mạo.
Sau khi cài đặt, ứng dụng giả mạo sẽ yêu cầu người dùng cấp quyền cho phép truy cập thông tin hệ thống, danh bạ và đặc biệt là quyền trợ năng (accessibility) để ghi lại các thao tác trên màn hình, thu thập OTP, chiếm quyền điều khiển thiết bị, tài khoản ngân hàng…
 |
| Ứng dụng giả mạo cơ quan thuế, yêu cầu quyền truy cập dữ liệu, điều khiển màn hình, xem màn hình… và rất nhiều quyền hạn vô lý. Ảnh: TIỂU MINH |
Để thu hồi quyền hạn đã cấp cho ứng dụng giả mạo, bạn hãy truy cập vào Settings (cài đặt) - Additional settings (cài đặt bổ sung) - Accessibility (trợ năng) - Downloaded apps (các dịch vụ đã tải xuống), sau đó tắt bớt các ứng dụng không cần thiết. Đồng thời người dùng cũng nên gỡ bỏ các ứng dụng giả mạo hoặc ứng dụng lạ trên điện thoại.
 |
| Thu hồi quyền truy cập trợ năng đối với các ứng dụng không cần thiết. Ảnh: TIỂU MINH |
Các trường hợp lừa đảo điển hình
- Mạo danh cán bộ thuế, cơ quan chức năng thông báo cho người dùng về việc nợ thuế, có sai sót thông tin cá nhân… và yêu cầu người dùng cài đặt ứng dụng thuế giả mạo để cập nhật thông tin.
- Mạo danh nhân viên ngân hàng thông báo rằng người dùng đã trúng thưởng, đồng thời yêu cầu nạn nhân cài đặt ứng dụng thuế giả mạo để nhận thưởng.
- Kẻ gian sẽ kết bạn thông qua mạng xã hội và gửi cho người dùng liên kết tải về các ứng dụng giả mạo.
Cách hạn chế mất tiền khi cài đặt ứng dụng
- Chỉ cài đặt ứng dụng trên Google Play và App Store, dù không an toàn 100% nhưng vẫn tốt hơn so với các kho ứng dụng của bên thứ ba.
- Không cung cấp thông tin cá nhân, tài khoản ngân hàng cho người lạ.
- Không nhấp vào các liên kết lạ được gửi kèm trong tin nhắn, email hoặc mạng xã hội.
- Nếu nghi ngờ bị lừa đảo, bạn hãy ngay lập tức liên hệ với ngân hàng, cơ quan chức năng để được hỗ trợ.