Những Ứng Dụng Cần Xóa Ngay Để Bảo Vệ Dữ Liệu Cá Nhân

Trong thời đại công nghệ số, việc bảo vệ dữ liệu cá nhân ngày càng trở nên quan trọng hơn bao giờ hết. Gần đây, các chuyên gia an ninh mạng đã đưa ra cảnh báo về một loại hình lừa đảo mới, lợi dụng công nghệ NFC trên smartphone để theo dõi và đánh cắp thông tin tài khoản ngân hàng của người dùng.

Theo thông tin từ Group-IB, những kẻ tấn công thường bắt đầu bằng việc giả danh nhân viên ngân hàng qua điện thoại, dụ dỗ người dùng cài đặt các ứng dụng độc hại. Khi chiếm quyền kiểm soát thiết bị của nạn nhân, chúng có thể triển khai mã độc để truy xuất thông tin từ thẻ ngân hàng.

Vấn đề trở nên nghiêm trọng khi dữ liệu NFC có thể được chuyển tiếp đến một thiết bị khác, cho phép kẻ gian thực hiện giao dịch không cần phải cầm trực tiếp thẻ ngân hàng của nạn nhân.

Chiến Lược Lừa Đảo Chuyên Nghiệp

Phân tích từ Group-IB cho thấy các cuộc tấn công này thường bắt đầu bằng những cuộc gọi hay tin nhắn lừa đảo. Thông qua việc thu thập các thông tin cá nhân từ trước, kẻ lừa đảo có thể mạo danh các nhân viên ngân hàng hoặc những tổ chức uy tín khác nhằm tạo dựng lòng tin từ nạn nhân.

Khi đã thuyết phục được nạn nhân cài đặt ứng dụng độc hại, kẻ tấn công có thể sử dụng các công cụ điều khiển từ xa như SpyNote để giành quyền truy cập vào điện thoại của người dùng.

Đến giai đoạn này, mã độc có khả năng khai thác NFC trên thiết bị và tìm cách thu thập dữ liệu từ thẻ không tiếp xúc của người dùng.

Group-IB cũng đã phát hiện sự gia tăng của các công cụ NFC relay trong đó kẻ tấn công sử dụng một thiết bị để đọc dữ liệu từ thẻ và một thiết bị khác để thực hiện giao dịch. Điều này cho phép dữ liệu được chuyển qua hạ tầng điều khiển của kẻ tấn công, khiến hai thiết bị có thể hoạt động từ những vị trí khác nhau.

Điểm khác biệt của phương thức tấn công này là kẻ lừa đảo không cần phải lấy chiếc thẻ vật lý hay sao chép thông tin theo cách truyền thống. Họ khai thác chính quá trình giao tiếp giữa thẻ và thiết bị thanh toán để thực hiện hành vi trái pháp luật.

Group-IB báo cáo rằng đã phát hiện hơn 54 tệp tin .APK liên quan đến các chiến dịch mã độc NFC, cho thấy những công cụ này đang ngày càng trở nên tinh vi hơn.

Cách Nhận Diện Ứng Dụng Đáng Ngờ

Một trong những nguyên nhân khiến hình thức tấn công này trở nên nguy hiểm là nạn nhân thường tự thực hiện các thao tác theo sự hướng dẫn của kẻ gian. Họ có thể yêu cầu người dùng cài đặt ứng dụng hoặc cấp quyền truy cập mà không có lý do cụ thể.

Nếu một người tự xưng là nhân viên ngân hàng yêu cầu cài đặt ứng dụng để “xác minh tài khoản” hoặc “nâng cấp bảo mật”, người dùng nên dừng lại và liên hệ trực tiếp với ngân hàng qua các kênh chính thức.

Người dùng Android nên cảnh giác với những ứng dụng yêu cầu quyền Trợ năng (Accessibility) hoặc quyền kiểm soát thiết bị mà không có lý do rõ ràng. Những quyền này có thể bị lạm dụng để theo dõi hoặc điều khiển từ xa.

Biện Pháp Khắc Phục Nếu Bị Lừa

Nếu bạn đã lỡ cài đặt một ứng dụng đáng ngờ, điều đầu tiên là không tiếp tục thực hiện các giao dịch liên quan đến tài khoản ngân hàng. Hãy kiểm tra và thu hồi các quyền mà ứng dụng đã được cấp, đặc biệt là quyền Trợ năng và quyền đọc tin nhắn.

Nếu không thể gỡ bỏ ứng dụng thông thường, bạn có thể khởi động lại thiết bị ở chế độ an toàn để xóa nó. Nếu đã cung cấp thông tin thẻ hoặc đăng nhập vào tài khoản ngân hàng, cần nhanh chóng liên hệ với ngân hàng qua kênh chính thức để khóa thẻ và tài khoản.

Thêm vào đó, hãy đổi mật khẩu của những tài khoản quan trọng trên một thiết bị khác được xác định là an toàn và theo dõi lịch sử giao dịch để phát hiện sớm các hoạt động bất thường. Đặc biệt, tránh làm theo hướng dẫn của những người đã yêu cầu cài đặt ứng dụng, ngay cả khi họ xưng là nhân viên ngân hàng.