Cảnh báo khẩn: Mã độc App tự ý đọc tin nhắn ngân hàng lấy mã OTP – Bạn cần làm gì?
Trong kỷ nguyên số hóa, các giao dịch ngân hàng trực tuyến đã trở nên vô cùng phổ biến. Tuy nhiên, sự tiện lợi này cũng là "mảnh đất màu mỡ" cho tội phạm mạng. Một trong những thủ đoạn tinh vi và nguy hiểm nhất hiện nay chính là sử dụng mã độc app tự ý đọc tin nhắn ngân hàng lấy mã OTP để chiếm đoạt tài sản của người dùng.
Mã độc App tự ý đọc tin nhắn ngân hàng là gì?
Đây là các loại phần mềm độc hại (malware) được kẻ gian ngụy trang dưới dạng các ứng dụng hợp pháp như: ứng dụng dịch vụ công, ứng dụng hỗ trợ thuế, ứng dụng theo dõi đơn hàng, hoặc thậm chí là ứng dụng đầu tư tài chính. Khi người dùng vô tình tải và cấp quyền truy cập, mã độc này sẽ âm thầm chạy ngầm trên điện thoại.
Chức năng nguy hiểm nhất của loại mã độc này là quyền truy cập vào thông báo (Notification Access) và quyền đọc tin nhắn SMS (Read SMS). Chúng có khả năng tự động đọc và gửi nội dung tin nhắn chứa mã OTP (One Time Password) về máy chủ của kẻ tấn công mà người dùng hoàn toàn không hay biết.
Cơ chế hoạt động của mã độc chiếm quyền OTP
Quy trình lừa đảo thường diễn ra qua các bước tinh vi sau:
- Dụ dỗ cài đặt: Kẻ gian gửi đường link qua tin nhắn, Zalo hoặc Facebook, yêu cầu cài đặt ứng dụng (thường là file .apk trên Android) để nhận ưu đãi hoặc cập nhật thủ tục hành chính.
- Yêu cầu quyền truy cập: Khi cài đặt, ứng dụng yêu cầu cấp quyền "hỗ trợ", "truy cập thông báo" hoặc "quyền quản trị thiết bị". Đây chính là lúc "cửa hậu" được mở.
- Chiếm quyền điều khiển: Mã độc sẽ ghi lại thông tin đăng nhập ngân hàng (nếu bạn nhập vào ứng dụng giả mạo) và theo dõi mọi tin nhắn đến.
- Thực hiện giao dịch: Kẻ tấn công truy cập vào tài khoản ngân hàng của bạn. Khi ngân hàng gửi mã OTP về điện thoại, mã độc sẽ tự động đọc, sao chép và gửi về hệ thống của chúng. Tài khoản của bạn sẽ bị rút sạch tiền trong vài giây.
Làm thế nào để nhận biết ứng dụng độc hại?
Để bảo vệ bản thân, hãy chú ý những dấu hiệu bất thường sau:
- Nguồn tải ứng dụng: Chỉ tải ứng dụng từ CH Play (Google Play) hoặc App Store. Tuyệt đối không cài đặt các file .apk từ đường link lạ.
- Yêu cầu quyền bất thường: Ứng dụng yêu cầu quyền đọc tin nhắn, quyền truy cập thông báo, quyền quay màn hình hoặc quyền quản trị thiết bị (Device Admin) một cách vô lý.
- Điện thoại chậm, nóng máy bất thường: Đây có thể là dấu hiệu mã độc đang chạy ngầm tiêu tốn tài nguyên hệ thống.
- Tin nhắn xác thực không được hiển thị: Bạn nhận được thông báo về mã OTP nhưng không thấy tin nhắn thực tế trong hộp thư đến.
Các bước cần làm ngay nếu nghi ngờ bị nhiễm mã độc
Nếu bạn phát hiện điện thoại có biểu hiện lạ, hãy thực hiện ngay các bước "cấp cứu" sau:
- Ngắt kết nối mạng: Tắt Wi-Fi và dữ liệu di động (4G/5G) ngay lập tức để chặn mã độc gửi dữ liệu ra bên ngoài.
- Gỡ bỏ ứng dụng: Tìm và xóa các ứng dụng đáng ngờ hoặc ứng dụng vừa cài đặt gần đây.
- Khôi phục cài đặt gốc: Nếu tình trạng nghiêm trọng, hãy sao lưu dữ liệu quan trọng và thực hiện khôi phục cài đặt gốc (Factory Reset) cho thiết bị để xóa sạch mọi tàn dư mã độc.
- Liên hệ ngân hàng: Gọi ngay cho tổng đài chăm sóc khách hàng của ngân hàng để khóa tài khoản, khóa thẻ khẩn cấp.
- Thay đổi thông tin: Sau khi đã an toàn, hãy đổi mật khẩu ngân hàng, mật khẩu email và các tài khoản quan trọng khác từ một thiết bị an toàn.
Lời khuyên của chuyên gia tài chính
An toàn bảo mật tài chính không chỉ đến từ hệ thống ngân hàng mà quan trọng nhất vẫn là ý thức của người dùng. Hãy luôn cảnh giác với các yêu cầu cài đặt ứng dụng từ người lạ, không bao giờ chia sẻ mã OTP cho bất kỳ ai, kể cả nhân viên ngân hàng.
Hãy nhớ rằng: Ngân hàng không bao giờ yêu cầu khách hàng cài đặt ứng dụng qua file .apk hoặc yêu cầu quyền truy cập đặc biệt vào tin nhắn. Hãy chủ động bảo vệ tài sản của chính mình trước khi quá muộn.
Bài viết liên quan