Những Ứng Dụng Cần Ngừng Sử Dụng Để Bảo Vệ Dữ Liệu Cá Nhân

Những mối đe dọa về an ninh mạng ngày càng gia tăng, đặc biệt là việc theo dõi dữ liệu cá nhân có thể đến từ những ứng dụng mà người dùng không hề hay biết. Các chuyên gia an ninh mạng đã chỉ ra rằng một số ứng dụng có khả năng theo dõi và đánh cắp thông tin, đe dọa đến sự an toàn của người dùng. Do đó, việc nhận diện và loại bỏ các ứng dụng này là vô cùng cần thiết.

Các hình thức lừa đảo sử dụng công nghệ NFC trên điện thoại đang trở thành một trong những nguy cơ hàng đầu. Kẻ tấn công thông qua kỹ thuật lừa đảo, như giả mạo nhân viên ngân hàng, thường bắt đầu bằng việc yêu cầu nạn nhân cài đặt các ứng dụng độc hại. Sau khi nạn nhân tin tưởng và cài đặt ứng dụng, kẻ xấu có thể chiếm quyền kiểm soát thiết bị và thực hiện các giao dịch trái phép.

Điểm nguy hiểm của những ứng dụng này chính ở việc chúng có thể chuyển tiếp dữ liệu NFC của thẻ ngân hàng tới một thiết bị khác, từ đó thực hiện giao dịch không cần thẻ vật lý. Điều này không chỉ làm ảnh hưởng đến những thông tin cá nhân mà còn đe dọa tài chính của người dùng.

Cách Thức Tấn Công Thường Xuyên

Theo thông tin từ các chuyên gia, các chiến dịch lừa đảo này thường bắt đầu bằng việc kẻ gian liên hệ với nạn nhân qua điện thoại hoặc tin nhắn. Chúng có thể đã thu thập những thông tin cá nhân trước đó để tạo cảm giác tin cậy, bằng cách đóng giả các nhân viên từ ngân hàng hay các dịch vụ khác.

Sau khi đã thuyết phục nạn nhân cài đặt ứng dụng độc hại, kẻ tấn công có thể sử dụng các công cụ như SpyNote để chiếm quyền truy cập vào điện thoại. Giai đoạn này là cực kỳ nguy hiểm khi kẻ gian có thể khai thác NFC để lấy cắp thông tin thẻ ngân hàng.

Thời gian gần đây, có nhiều công cụ NFC relay đã được phát hiện. Trong đó, kẻ gian sử dụng hai thiết bị khác nhau: một để đọc dữ liệu từ thẻ ngân hàng của nạn nhân và một để thực hiện giao dịch, cho phép hoạt động từ xa mà không cần có mặt ở cùng một địa điểm.

Điểm khác biệt lớn giữa phương thức tấn công này và các hình thức đánh cắp thẻ truyền thống chính là kẻ gian không cần có thẻ vật lý trong tay, mà chỉ cần khai thác các giao tiếp không dây giữa thẻ và thiết bị thanh toán.

Group-IB đã ghi nhận hơn 54 tệp tin .APK liên quan đến các chiến dịch mã độc NFC, cho thấy sự phát triển nhanh chóng của các công cụ này trong hệ sinh thái tội phạm mạng.

Cảnh Giác Khi Cài Đặt Ứng Dụng

Khi đối mặt với kiểu tấn công này, một yếu tố quan trọng mà người dùng cần lưu ý là không nên cài đặt các ứng dụng từ các nguồn không rõ ràng. Những yêu cầu cài đặt ứng dụng từ người lạ, đặc biệt là khi có người tự xưng là nhân viên ngân hàng yêu cầu bạn thực hiện thao tác gì đó, cần được xem xét kỹ lưỡng.

Nếu bạn nhận được yêu cầu cài đặt ứng dụng để xác minh tài khoản hay xử lý các giao dịch, hãy dừng cuộc gọi lại và tự mình liên lạc với ngân hàng để đảm bảo không mắc bẫy.

Người dùng Android cũng cần cẩn trọng với các ứng dụng yêu cầu quyền truy cập Trợ năng mà không đưa ra lý do hợp lý, vì đây là quyền có thể bị lạm dụng để theo dõi và điều khiển thiết bị từ xa.

Bảo Vệ Bản Thân Khi Lỡ Cài Đặt Ứng Dụng Đáng Ngờ

Nếu bạn đã cài đặt một ứng dụng không rõ nguồn gốc, cần ngừng thực hiện các giao dịch liên quan đến tài khoản ngân hàng ngay lập tức. Hãy kiểm tra và thu hồi các quyền truy cập mà ứng dụng đã được cấp, chú ý đặc biệt đến quyền Trợ năng và các quyền quản trị thiết bị.

Nếu không thể gỡ bỏ ứng dụng theo cách thông thường, hãy thử khởi động thiết bị ở chế độ an toàn hoặc khôi phục cài đặt gốc. Nếu đã cung cấp thông tin thẻ hoặc tài khoản ngân hàng sau khi cài đặt, hãy liên hệ ngân hàng ngay lập tức để bảo vệ tài khoản của bạn.

Bên cạnh đó, hãy đổi mật khẩu của các tài khoản quan trọng từ một thiết bị an toàn và theo dõi lịch sử giao dịch để phát hiện kịp thời những hoạt động khả nghi. Đặc biệt, không nên tiếp tục làm theo các hướng dẫn từ kẻ giả mạo, kể cả khi họ tự xưng là nhân viên ngân hàng.