Cảnh giác với các 'app' mạo danh lực lượng Công an

Thông tin từ Công an tỉnh Lạng Sơn cho biết, lợi dụng việc lực lượng Công an ra quân hướng dẫn cài đặt, kích hoạt tài khoản định danh điện tử trên ứng dụng VneID, các đối tượng đã tạo các phần mềm giả mạo sau đó giả danh lực lượng Công an yêu cầu người dân cài đặt để chiếm quyền sử dụng điện thoại di động rồi chiếm đoạt tài sản trong ứng dụng ngân hàng điện tử.

Với thủ đoạn này, một công dân của tỉnh Lạng Sơn đã bị các đối tượng lừa đảo chiếm đoạt tài sản số tiền gần 900 triệu đồng. Theo lời khai của bị hại, các đối tượng giả làm lực lượng Công an địa phương gọi điện thoại vận động người dân đi cài đặt, kích hoạt tài khoản định danh điện tử VNeID để tạo lòng tin.

Lực lượng công an đấu tranh với tội phạm an ninh mạng và công nghệ cao

Sau đó các đối tượng sẽ gợi ý hướng dẫn người dân tự thực hiện trên điện thoại di động để không cần phải trực tiếp đến cơ quan Công an. Các đối tượng hướng dẫn người dân tải ứng dụng VNeID giả mạo thông qua liên kết được cung cấp với lý do tích hợp thông tin, xác minh tài khoản.

Khi cài đặt ứng dụng đối tượng sẽ yêu cầu người dân cấp tất cả các quyền cho ứng dụng như truy cập danh bạ, vị trí, trợ năng (Accessibility) trên điện thoại. Ngay sau khi ứng dụng được cấp quyền, điện thoại của người dân sẽ mất quyền kiểm soát. Với quyền truy cập trợ năng, các đối tượng sẽ theo dõi các thao tác của người dùng trên màn hình điện thoại, đọc được mã OTP ngân hàng gửi về điện thoại. Sau khi biết được thông tin đăng nhập dịch vụ ngân ngân hàng điện tử của người dân, các đối tượng sẽ đăng nhập ứng dụng ngân hàng điện tử và chuyển tiền đến các tài khoản ngân hàng khác để chiếm đoạt.

“Đặc điểm dễ nhận biết điện thoại di động đã bị chiếm quyền điều khiển là không truy cập được cài đặt ứng dụng, phông chữ trên điện thoại bị thay đổi, điện thoại thường xuyên tự bật sáng màn hình và khi thao tác bị loạn cảm ứng” – lãnh đạo Công an tỉnh Lạng Sơn thông tin.

Trước đó, tại Đà Nẵng, cũng với thủ đoạn yêu cầu người dân cài app giả mạo có chứa mã độc, một người phụ nữ đã bị chiếm đoạt số tiền 5 tỷ đồng trong tài khoản. Theo trình báo của nạn nhân, vào tháng 7-2023, chị H. nhận được cuộc gọi của đối tượng tự xưng là cán bộ Công an quận Hải Châu nói chị tham gia và là đồng phạm với nhóm rửa tiền, buôn bán ma túy.

Cảnh giác với các app mạo danh cơ quan chức năng

Người này yêu cầu chị H. khai báo lý lịch, quá trình làm việc, di chuyển, các tài khoản ngân hàng đang sử dụng, số tiền có trong tài khoản.

Sau đó đối tượng sử dụng thông tin do chị H. cung cấp để làm giả văn bản “Lệnh bắt giữ hình sự và phong tỏa tài sản” của Viện kiểm sát nhân dân tối cao để đe dọa và gây áp lực, yêu cầu chị H. không được liên lạc với người khác.

Thấy vậy, chị H. lo sợ và nghe theo hướng dẫn, đồng thời cài đặt ứng dụng tên là “Phần mềm bảo mật” có logo Bộ Công an do đối tượng gửi. Thực chất đây là ứng dụng có chứa mã độc nhằm chiếm quyền điều khiển điện thoại.

Sau khi chị H. làm theo thì bị chiếm đoạt số tiền hơn 5 tỉ đồng trong tài khoản ngân hàng.

Theo chỉ huy Phòng An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao CATP Hà Nội, thủ đoạn lừa đảo ngày càng tinh vi khi các đối tượng yêu cầu người dân cài đặt ứng dụng có logo Bộ Công an chứa mã độc. “Dù hiện tượng lừa đảo này chưa xuất hiện tại Hà Nội nhưng chúng ta cũng không chủ quan, mất cảnh giác mà phải luôn cẩn trọng trước lời đề nghị cài app của cơ quan chức năng” – Thượng tá Phạm Khắc Hà, Phó trưởng Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao khuyến cáo.

Cơ quan Công an một lần nữa khuyến cáo người dân cần nâng cao cảnh giác, không cung cấp thông tin cá nhân qua điện thoại cho người lạ. Đặc biệt, không làm theo các yêu cầu chuyển tiền, cài đặt ứng dụng đáng ngờ dù đối tượng có tự xưng là cán bộ cơ quan Nhà nước…