Ngân hàng cảnh báo mã độc mới đánh cắp tài khoản trên điện thoại Android

Đây
là
cảnh
báo
mới
nhất
được
Ngân
hàng
TMCP
Kiên
Long
(KienlongBank)
đưa
ra,
khuyến
cáo
khách
hàng
cần
nâng
cao
cảnh
giác.




Theo
đó,
mã
độc
mới
có
tên
là
Gold
Digger,
lây
nhiễm
qua
các
thiết
bị
Android
nhằm
đánh
cắp
thông
tin
đăng
nhập
trên
ứng
dụng
ngân
hàng,
truy
xuất
tin
nhắn
SMS
và
thực
hiện
các
hoạt
động
nguy
hiểm
trên
thiết
bị
của
người
dùng.



Mã
độc
này
được
cài
ẩn
trong
ứng
dụng
giả
mạo,
lợi
dụng
tính
năng
trên
điện
thoại
Android
để
trích
xuất,
đánh
cắp
thông
tin
người
dùng.



Đối
tượng
gửi
các
liên
kết
lừa
đảo
giả
mạo
ứng
dụng
dịch
vụ
công
hoặc
ứng
dụng
ngân
hàng;
một
số
loại
mã
độc
tự
động
hiển
thị
quảng
cáo
trên
điện
thoại,
một
số
khác
có
thể
điều
khiển
điện
thoại
từ
xa,
tự
đăng
ký
các
dịch
vụ
trả
tiền
hoặc
cho
phép
tin
tặc
truy
cập
ứng
dụng
ngân
hàng… 



Theo
các
thống
kê,
mã
độc
đã
trực
tiếp
nhắm
đến
hơn
50
ứng
dụng
ngân
hàng
và
ví
điện
tử
tại
Việt
Nam.







Mã
độc
tấn
công
thiết
bị
Android
vừa
được
ngân
hàng
cảnh
báo
tới
người
dùng






Khi
người
dùng
cài
đặt
các
ứng
dụng
giả
mạo
này,
điện
thoại
bị
nhiễm
mã
độc.
Khi
đó,
tội
phạm
có
thể
theo
dõi
và
điều
khiển,
kiểm
soát
điện
thoại
của
người
dùng
từ
xa,
bao
gồm
các
hoạt
động
như
chụp
màn
hình,
tự
động
mở
khóa,
thậm
chí
tự
thao
tác
trên
màn
hình,
đọc
tin
nhắn...



Từ
đó,
đối
tượng
thu
thập
trái
phép
thông
tin
cá
nhân
của
người
dùng
và
đánh
cắp
thông
tin
về
tài
khoản,
mật
khẩu
hoặc
mã
OTP
rồi
chiếm
đoạt
tiền
trong
tài
khoản
ngân
hàng
trên
thiết
bị.




Để
ngăn
ngừa
thủ
đoạn
tinh
vi
của
các
đối
tượng
lừa
đảo,
tránh
thiệt
hại
về
tài
sản,
KienlongBank
khuyến
cáo
người
dùng
cảnh
giác
với
những
yêu
cầu
cài
đặt
phần
mềm,
đặc
biệt
là
phần
mềm
trên
Android.
Tất
cả
ứng
dụng
của
ngân
hàng,
thuế
hay
bất
kỳ
cơ
quan
nào
đều
không
yêu
cầu
điều
này. 



"Không
truy
cập
vào
các
đường
link
lạ
thông
qua
các
ứng
dụng
email,
chat,
mạng
xã
hội...
Cảnh
giác
với
các
trang
web,
ứng
dụng
có
hình
thức
quảng
cáo
lừa
đảo
để
cài
phần
mềm
độc
hại
vào
máy
điện
thoại. 



Tắt
chế
độ
tùy
chọn
trên
thiết
bị,
bảo
đảm
việc
cài
đặt
ứng
dụng
từ
nguồn
không
xác
định
phải
được
cấp
quyền
mới
được
phép.
Không
cài
đặt
ứng
dụng
không
rõ
nguồn
gốc.



Không
cung
cấp
thông
tin
bảo
mật
như
mật
khẩu
truy
cập,
mật
khẩu
giao
dịch
một
lần
OTP...
cho
bất
cứ
ai
và
dưới
bất
cứ
hình
thức
nào,
dù
là
nhân
viên
ngân
hàng"
-
Kienlongbank
khuyến
cáo.

Thái
Phương


http://dlvr.it/SyWNw4