Cảnh Báo: Hàng Loạt Ứng Dụng Giả Mạo Xem Lịch Sử Cuộc Gọi Đánh Cắp Tiền Của Hàng Triệu Người Dùng

Cảnh Báo: Hàng Loạt Ứng Dụng Giả Mạo Xem Lịch Sử Cuộc Gọi Đánh Cắp Tiền Của Hàng Triệu Người Dùng

Hơn 7,3 triệu lượt tải xuống trên Google Play Store đã biến người dùng thành nạn nhân của chiến dịch lừa đảo tinh vi núp bóng các ứng dụng tra cứu lịch sử cuộc gọi và tin nhắn. Đừng để lòng hiếu kỳ đánh cắp tiền trong tài khoản của bạn!

Sự tò mò và nhu cầu kiểm soát quyền riêng tư của người khác đang trở thành "mỏ vàng" để tội phạm mạng khai thác. Là một chuyên gia bảo mật thường xuyên theo dõi các mối đe dọa an ninh mạng, tôi vừa ghi nhận một chiến dịch lừa đảo quy mô lớn cực kỳ tinh vi ngay trên kho ứng dụng chính thức Google Play Store. Theo báo cáo mới nhất từ các nhà nghiên cứu, có tới 28 ứng dụng độc hại giả mạo (được đặt tên mã là CallPhantom) đã lọt qua lưới lọc bảo mật, thu hút hơn 7,3 triệu lượt tải xuống. Những ứng dụng này đánh trúng vào tâm lý người dùng khi hứa hẹn cung cấp quyền truy cập vào lịch sử cuộc gọi, tin nhắn SMS và cả nhật ký cuộc gọi WhatsApp của bất kỳ số điện thoại nào.

Tuy nhiên, sự thật là chúng hoàn toàn không có chức năng đó. Thay vào đó, chúng dụ dỗ người dùng đăng ký các gói thuê bao đắt đỏ (từ 6 đến 80 USD) thông qua hệ thống thanh toán của Google hoặc các cổng thanh toán bên thứ ba. Sau khi nạn nhân sập bẫy và thanh toán thành công, thứ họ nhận lại chỉ là những dữ liệu ảo, danh sách tên và số điện thoại được tự động làm giả hoàn toàn bởi mã độc, trong khi tiền trong tài khoản thì "không cánh mà bay". Đáng sợ hơn, một số ứng dụng còn tinh vi giả mạo tên nhà phát triển là các tổ chức chính phủ để tạo vỏ bọc uy tín, đưa hàng triệu người vào bẫy lừa đảo tài chính nhắm thẳng vào khu vực Châu Á - Thái Bình Dương.

Trước những thủ đoạn tấn công và trục lợi ngày càng xảo quyệt, việc bảo vệ tài sản và an toàn thông tin cá nhân trên môi trường số là điều tối quan trọng. Để không trở thành nạn nhân của những chiếc bẫy lừa đảo tương tự, nguyên tắc bảo mật đầu tiên bạn cần ghi nhớ: Không có bất kỳ ứng dụng hợp pháp nào có khả năng theo dõi lịch sử cuộc gọi hay tin nhắn của người khác, bởi điều này vi phạm nghiêm trọng các tiêu chuẩn về an ninh mạng và quyền riêng tư toàn cầu.

Trước khi tải bất kỳ ứng dụng nào, hãy luôn giữ sự hoài nghi hợp lý. Hãy đọc kỹ phần bình luận, kiểm tra tên nhà phát triển và xem xét kỹ lưỡng các quyền truy cập mà ứng dụng yêu cầu (các ứng dụng lừa đảo này thường có giao diện rất sơ sài). Tuyệt đối không nhập thông tin thẻ tín dụng hoặc thực hiện thanh toán cho các dịch vụ cung cấp tính năng mờ ám, vi phạm pháp luật. Nếu bạn lỡ tải xuống và thanh toán qua Google Play, hãy nhanh chóng truy cập mục quản lý đăng ký trên cửa hàng ứng dụng để hủy gói thuê bao ngay lập tức, đồng thời yêu cầu hoàn tiền. Cuối cùng, hãy luôn trang bị cho mình kiến thức phòng vệ số và sử dụng các phần mềm bảo vệ uy tín trên điện thoại để ngăn chặn kịp thời các ứng dụng gián điệp, phần mềm độc hại trước khi chúng có cơ hội móc túi bạn.

Hương - Theo TheHackerNews