Cùng với sự phát triển của ứng dụng trên nền tảng di động, các thủ đoạn lừa đảo cũng ngày càng tinh vi và khó nắm bắt.
Mới đây, Ngân hàng TMCP Kiên Long (KienlongBank) đã đưa ra cảnh báo, khuyến cáo khách hàng tăng cường cảnh giác trước loại mã độc mới Gold Digger. Đây là mã độc lây nhiễm vào thiết bị Android để đánh cắp thông tin đăng nhập trên ứng dụng ngân hàng, truy xuất tin nhắn SMS và thực hiện các hoạt động nguy hiểm trên thiết bị của người dùng.
Các đối tượng sẽ gửi các đường dẫn lừa đảo mạo danh ứng dụng dịch vụ công hoặc ứng dụng ngân hàng; Một số loại phần mềm độc hại tự động hiển thị quảng cáo trên điện thoại, một số loại khác có thể điều khiển điện thoại từ xa, tự đăng ký các dịch vụ trả phí hoặc cho phép hacker truy cập vào các ứng dụng ngân hàng…
Theo thống kê, mã độc đã nhắm trực tiếp vào hơn 50 ứng dụng ngân hàng và ví điện tử tại Việt Nam.
Khi người dùng cài đặt những ứng dụng giả mạo này, điện thoại sẽ bị nhiễm mã độc. Khi đó, tội phạm có thể theo dõi, kiểm soát, điều khiển điện thoại của người dùng từ xa, bao gồm các hoạt động như chụp ảnh màn hình, tự động mở khóa, thậm chí là thao tác thủ công trên màn hình, đọc tin nhắn. …
Từ đó, đối tượng thu thập trái phép thông tin cá nhân của người dùng rồi đánh cắp thông tin tài khoản, mật khẩu hoặc mã OTP rồi chiếm đoạt tiền trong tài khoản ngân hàng trên thiết bị.
Để tăng cường cảnh giác trước thủ đoạn tinh vi của bọn lừa đảo và tránh thiệt hại về tài sản, KienlongBank khuyến cáo khách hàng thực hiện như sau:
Người dùng được khuyến cáo thận trọng khi cài đặt ứng dụng trên điện thoại để tránh bị lừa đảo, lấy trộm tiền từ tài khoản.
- Cẩn trọng với các yêu cầu cài đặt phần mềm, đặc biệt là phần mềm trên Android. Tất cả các ứng dụng ngân hàng, thuế hoặc bất kỳ ứng dụng đại lý nào khác không yêu cầu điều này;
- Không truy cập các liên kết lạ qua email, chat, ứng dụng mạng xã hội… Cảnh giác với các trang web, ứng dụng lợi dụng quảng cáo lừa đảo để cài phần mềm độc hại vào điện thoại;
- Cập nhật ứng dụng lên phiên bản mới nhất khi có thông báo từ nhà phát triển ứng dụng. Các bản cập nhật thường chứa các bản vá bảo mật để bảo vệ thiết bị khỏi các lỗ hổng đã biết.
- Tắt chế độ tùy chọn trên thiết bị để đảm bảo việc cài đặt từ nguồn không xác định phải được cấp phép mới cài được ứng dụng. Không cài đặt ứng dụng từ các nguồn không xác định.
- Không cài đặt các ứng dụng không rõ nguồn gốc, cấp quyền cho ứng dụng vừa đủ để thực hiện các chức năng trên thiết bị Android;
- Không cung cấp thông tin bảo mật (như: Mật khẩu truy cập, mật khẩu giao dịch một lần OTP…) cho bất kỳ ai và dưới mọi hình thức, kể cả đó là nhân viên ngân hàng
- Tăng cường bảo mật cho SIM điện thoại để giảm thiểu rủi ro (đặt mã PIN cho SIM điện thoại theo hướng dẫn của các hãng viễn thông nếu có).
- Nếu vô tình tải và cài đặt ứng dụng chứa mã độc trên điện thoại, người dùng cần nhanh chóng gỡ bỏ chúng khỏi thiết bị. Đổi ngay mật khẩu ứng dụng ngân hàng điện tử. Đồng thời, bạn cần nhanh chóng thông báo tới số điện thoại đường dây nóng của ngân hàng để được hỗ trợ kịp thời.
Link nguồn: https://cafef.vn/ngan-hang-canh-bao-chieu-chiem-quyen-dien-thoai-danh-cap-tien-trong-tai-khoan-nguoi-dung-188231107230236169.chn
