Ngân hàng cảnh báo về phần mềm độc hại lấy cắp thông tin tài khoản trên iPhone

Tăng cường bảo mật đối với các vụ tấn công mã độc tống tiền, Thủ tướng phát công điện khẩn

Trung tâm An ninh mạng Quốc gia lên tiếng sau vụ hacker tấn công VNDirect và PVOil

Hội An ninh mạng Quốc gia phát thông báo về cách ứng phó với tình trạng tấn công mạng tại Việt Nam

Người dùng iPhone với phiên bản iOS cũ cũng có thể là mục tiêu của các nhóm tội phạm công nghệ cao.

Trong thời gian gần đây, lừa đảo chiếm đoạt tài sản trên mạng sử dụng công nghệ cao đã diễn ra với nhiều thủ đoạn tinh vi. Đặc biệt, trên mạng có xuất hiện các hình thức lừa đảo người dùng bằng cách cài đặt các ứng dụng giả mạo của Chính phủ, Tổng cục Thuế,... để lừa đảo người dùng tải các tệp tin có đuôi *.apk trên điện thoại sử dụng hệ điều hành Android.

Khi cài đặt ứng dụng hay phần mềm, điện thoại có thể bị nhiễm mã độc, mục tiêu là chiếm quyền truy cập và sử dụng thông tin nhạy cảm như danh bạ, hình ảnh, tin nhắn, và thậm chí là camera mà không cần sự chấp thuận của chủ sở hữu thiết bị. Thông tin này có thể bị sử dụng để lừa đảo và chiếm đoạt tài sản của người dùng.

Không chỉ người dùng Android, người dùng iPhone sử dụng phiên bản iOS thấp cũng là mục tiêu của các nhóm tội phạm công nghệ cao.

MSB vừa đưa ra cảnh báo về một thủ đoạn lừa đảo mới nhắm vào người dùng iPhone sử dụng phiên bản iOS thấp.

Đối tượng lừa đảo tận dụng nhu cầu kiếm tiền từ các ứng dụng và hoạt động online để cài đặt mã độc thông qua các tin nhắn quảng cáo việc làm, đường link,... với mục đích chiếm đoạt thông tin cá nhân và tài sản của người dùng.

Kẻ xấu lợi dụng lỗ hổng trong iMessage trên iOS 15.7 trở về trước để gửi tin nhắn chứa mã độc. Khi người dùng mở tin nhắn này, mã độc sẽ tự động kích hoạt và thu thập thông tin từ thiết bị mà không báo trước cho người dùng.

Thông tin được thu thập từ các tin nhắn có thể bao gồm việc theo dõi và kiểm soát thiết bị của người dùng mà họ không hề biết.

Để phát hiện điện thoại bị nhiễm mã độc, người dùng có thể nhận biết qua một số dấu hiệu như: thiết bị chạy chậm, ứng dụng phản hồi chậm hơn bình thường, tiêu tốn pin nhanh mặc dù không mở nhiều ứng dụng, mất lưu lượng dữ liệu di động (3/4/5G) nhanh hơn hoặc máy hoạt động nóng lên không đúng mức thông thường.

Để đảm bảo an toàn và bảo mật thông tin cá nhân, MSB khuyến nghị khách hàng:

1. Chỉ cài đặt phần mềm từ các nhà phát triển uy tín qua cửa hàng ứng dụng chính thống như Google Play cho Android hoặc App Store cho iOS. Tránh bẻ khóa (jailbreak) điện thoại và tránh sử dụng phần mềm crack không rõ nguồn gốc vì có nguy cơ cao bị nhiễm mã độc.

2. Thường xuyên cập nhật hệ điều hành iOS và các ứng dụng trên thiết bị lên phiên bản mới nhất.

3. Sử dụng phần mềm chống vi-rút có uy tín và tính năng bảo mật đáng tin cậy.

4. Ưu tiên sử dụng tính năng bảo mật sinh trắc học như nhận diện vân tay hoặc khuôn mặt cho các ứng dụng và giao dịch tài chính.

5. Cẩn thận khi nhấp vào bất kỳ liên kết nào được gửi qua tin nhắn SMS hoặc Email.

Trong trường hợp nghi ngờ điện thoại bị nhiễm mã độc, người dùng cần ngay lập tức liên hệ với hotline của ngân hàng để tạm khóa các dịch vụ và thông báo cho cơ quan chức năng tại địa chỉ https://canhbao.ncsc.gov.vn hoặc báo cáo trên Dự án chống lừa đảo https://chongluadao.vn.

Trước đó, nhiều ngân hàng cũng đã phát đi cảnh báo đến người dùng sử dụng điện thoại thông minh chạy hệ điều hành Android.

Các ngân hàng khuyến nghị người dùng nên cập nhật phiên bản mới nhất của ứng dụng Mobile Banking để bảo vệ tài khoản.

Đồng thời, người dùng được khuyên gỡ bỏ các ứng dụng Hỗ trợ (Accessibility) nếu không sử dụng và tắt tính năng Hỗ trợ (Accessibility) trên điện thoại.

Chỉ cài đặt ứng dụng từ cửa hàng ứng dụng chính thức như CH Play (Android) hoặc Apple Store (iPhone). Tránh cài đặt từ các liên kết không rõ nguồn gốc nhận được qua tin nhắn hoặc file apk.

Sử dụng các phương tiện bảo mật sinh trắc học như vân tay, FaceID... để đăng nhập vào ứng dụng ngân hàng và các ứng dụng thanh toán khác.

Không lưu thông tin bảo mật dịch vụ ngân hàng trên các ứng dụng trên điện thoại.

Đặc biệt, người dùng nên gỡ cài đặt một số ứng dụng chứa phần mềm độc hại như Fast Cleaner đã được cảnh báo.

Theo các chuyên gia công nghệ, ứng dụng Fast Cleaner này thực sự chứa mã độc có khả năng thu thập thông tin của người dùng.

Nếu đã tải ứng dụng này, người dùng cần gỡ bỏ ngay lập tức, đổi mật khẩu tài khoản Mobile Banking và bật Google Play Protect để quét và phát hiện phần mềm độc hại.