menu
Ngân hàng cảnh báo khẩn: Tắt ngay tính năng "Trợ năng" nếu không muốn Hacker rút sạch ví
Thảo
24HMoney đã kiểm duyệt 24HMONEY đã kiểm duyệt

Ngân hàng cảnh báo khẩn: Tắt ngay tính năng "Trợ năng" nếu không muốn Hacker rút sạch ví

Dịp cận Tết là "mùa săn" của tội phạm mạng. Mới đây, các ngân hàng đã đồng loạt phát đi cảnh báo về một tính năng trên điện thoại Android đang bị hacker lợi dụng để điều khiển thiết bị từ xa, thực hiện lệnh chuyển tiền ngay trong đêm khi chủ máy đang ngủ.

"Accessibility" – Quyền trợ năng hay "chìa khóa vạn năng" cho Hacker?

Theo khuyến cáo từ Ngân hàng MSB, tính năng Accessibility (Quyền trợ năng) trên hệ điều hành Android vốn được thiết kế để hỗ trợ người khuyết tật. Tuy nhiên, hiện nay nó đã trở thành mục tiêu số 1 của mã độc.

Ngân hàng cảnh báo khẩn: Tắt ngay tính năng "Trợ năng" nếu không muốn Hacker rút sạch ví

Kẻ gian thường lừa người dùng cài đặt các ứng dụng giả mạo (App Thuế, Bảo hiểm xã hội, dịch vụ công...). Khi bạn nhấn "Cho phép" quyền trợ năng cho các app này, hacker chính thức có quyền:

Theo dõi màn hình: Đọc trộm mật khẩu, mã PIN và cả mã OTP/Smart OTP.

Điều khiển từ xa: Hacker có thể tự thao tác trên điện thoại của bạn như chính chủ, thực hiện các lệnh chuyển tiền mà bạn không hề hay biết.

4 Kịch bản lừa đảo "giăng bẫy" dịp cuối năm

Tội phạm công nghệ cao ngày càng tinh vi với các "vở kịch" được dàn dựng công phu:

  • Mạo danh nhân viên ngân hàng: Gọi điện báo lỗi thẻ tín dụng, yêu cầu nhập link để hoàn phí.
  • Giả danh Cán bộ Nhà nước/Điện lực: Yêu cầu cài App giả để cập nhật dữ liệu hoặc thanh toán hóa đơn.
  • Mạo danh doanh nghiệp lớn: Gửi số tài khoản có tên gần giống công ty uy tín để lừa chuyển tiền mua hàng.
  • Tin nhắn SMS thương hiệu giả: Gửi tin nhắn chứa link độc hại trực tiếp vào luồng tin nhắn thật của ngân hàng.

7 Nguyên tắc "vàng" để không bị mất tiền oan

Ngân hàng cảnh báo khẩn: Tắt ngay tính năng "Trợ năng" nếu không muốn Hacker rút sạch ví

Để bảo vệ tài sản, các chuyên gia an ninh mạng khuyến nghị người dùng cần nằm lòng các quy tắc sau:

  • KHÔNG cấp quyền Accessibility (Trợ năng) cho bất kỳ ứng dụng nào không rõ nguồn gốc.
  • KHÔNG truy cập các đường link lạ được gửi qua tin nhắn hoặc mạng xã hội.
  • KHÔNG cài đặt ứng dụng từ các nguồn bên ngoài (file .APK), chỉ dùng Google Play hoặc App Store.
  • KHÔNG cung cấp mã OTP, mật khẩu cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
  • CHỦ ĐỘNG tắt quyền trợ năng đối với các ứng dụng nghi ngờ trong mục Cài đặt.
  • CẢNH GIÁC với các cuộc gọi yêu cầu thực hiện thao tác gấp trên điện thoại.
  • CÀI ĐẶT hạn mức giao dịch thấp cho các tài khoản không thường xuyên sử dụng.

Chỉ cần một phút chủ quan, toàn bộ số tiền tiết kiệm cả năm có thể "bay sạch" chỉ sau một cú chạm. Hãy kiểm tra điện thoại của mình và người thân ngay hôm nay!

Theo dõi 24HMoney trên GoogleNews

Từ khóa liên quan

Bấm vào mỗi từ khóa để xem bài cùng chủ đề

Cảnh báo Nhà đầu tư lưu ý
Cảnh báo

Bạn muốn trở thành VIP/PRO trên 24HMONEY?

Bấm vào đây để liên hệ 24HMoney ngay