Cảnh báo về những hành động gian lận bằng cách làm giả các ứng dụng của Chính phủ, Tổng cục Thuế

Tăng cường chiến dịch chống tội phạm tài chính, Thủ tướng phát đi thông báo khẩn

Lãnh đạo Trung tâm An ninh mạng Quốc gia phản ứng sau vụ tấn công của hacker vào VNDirect và PVOil

Hội an ninh mạng Quốc gia ra thông báo về cách ứng phó với tình trạng tấn công mạng tại Việt Nam

Theo người phát ngôn từ Cục An toàn thông tin, Bộ TT&TT, trong khoảng hơn 1 tuần trở lại đây, trên không gian mạng của Việt Nam đã xuất hiện một chiến dịch gian lận nhằm cài đặt các ứng dụng giả mạo là ứng dụng của Chính phủ và Tổng cục Thuế.

Sau đó, những kẻ lừa dối thuyết phục người dùng tải các ứng dụng giả mạo của Chính phủ, Tổng cục Thuế từ các trang web giả mạo, giả mạo là kho ứng dụng Google Play Store (CHPlay). Khi đã đánh lừa được người dùng để tải xuống ứng dụng giả mạo dưới dạng “.apk” và cài đặt ứng dụng, kẻ lừa đảo sẽ hướng dẫn người dùng chấp nhận tất cả các quyền cho ứng dụng để hoạt động.

Đáng chú ý, các ứng dụng giả mạo yêu cầu nhiều quyền hạn để hoạt động, bao gồm cả quyền truy cập vào dữ liệu cá nhân và đọc tin nhắn. Nếu người dùng chấp nhận, kẻ lừa đảo có thể kiểm soát và theo dõi điện thoại của nạn nhân từ xa, với mục tiêu chính là thông tin đăng nhập tài khoản ngân hàng. Khi đã có thông tin tài khoản ngân hàng của người dùng, những kẻ lừa đảo sẽ sử dụng nhiều cách thức để lấy mã OTP và chiếm đoạt tiền từ tài khoản của nạn nhân.

Tại cuộc họp báo thường kỳ tháng 7 của Bộ Thông tin và Truyền thông ngày 5/7, ông Trần Quang Hưng, tập sự Phó Cục trưởng Cục An toàn thông tin cho biết, phân tích của Cục cũng cho thấy không chỉ có một ứng dụng giả mạo, trong chiến dịch lừa đảo ứng dụng mã độc “.apk” giả mạo Tổng cục Thuế, mà còn có một ứng dụng giả mạo của Chính phủ khác được phát hiện, nhóm kẻ lừa đảo đã sử dụng gần 195 hệ thống khác nhau để gian lận người dân.

Các chuyên gia từ Cục An toàn thông tin khuyến cáo, để phòng tránh các chiêu lừa đảo như trên, người dùng cần chú ý: Không tải các ứng dụng lạ và tuân thủ hướng dẫn của các kẻ xấu; luôn xác minh thông qua các kênh chính thống bằng cách gọi điện thoại tới cơ quan thuế hoặc công an trên địa bàn.

Đặc biệt, khi cần sử dụng các ứng dụng, người dân chỉ nên tải ứng dụng từ các kho ứng dụng đáng tin cậy, cụ thể là CHPlay và App Store. Đồng thời, không bao giờ được cấp quyền toàn bộ cho ứng dụng điều khiển thiết bị.