Tiền trong ví có thể ‘bốc hơi’ chỉ vì một cú tải ứng dụng

Thời gian gần đây, Google phát hiện sự gia tăng của các mã độc trojan nguy hiểm, ngụy trang dưới dạng ứng dụng tiện ích như đèn pin, đọc PDF hay công cụ hỗ trợ cá nhân. Một trong số đó là Harly, loại mã độc có khả năng tự động mở các trang web ẩn, chèn mã JavaScript để lấy số điện thoại, đánh cắp mã OTP và thực hiện giao dịch trái phép khiến người dùng mất tiền mà không hề hay biết.

Chỉ trong năm 2025, hàng chục ứng dụng nhiễm Harly đã bị phát hiện với hàng chục nghìn lượt tải xuống. Cùng với Harly, những cái tên khác như Joker hay Anatsa cũng đang gieo rắc nỗi lo, bởi chúng có thể giả mạo giao diện ngân hàng, đọc tin nhắn SMS, chụp màn hình hoặc kiểm soát điện thoại từ xa để chiếm đoạt thông tin và tiền bạc.

Điều đáng lo ngại là các ứng dụng này có thể vượt qua khâu kiểm duyệt, xuất hiện ngay trên kho Google Play khiến nhiều người mất cảnh giác. Để bảo vệ người dùng, Google khuyến cáo chỉ nên tải ứng dụng từ nguồn chính thống, kiểm tra kỹ nhà phát triển, quyền truy cập và đánh giá trước khi cài đặt.

Người dùng được khuyên luôn bật Google Play Protect, thường xuyên cập nhật hệ điều hành, gỡ bỏ các ứng dụng không cần thiết và sử dụng phần mềm bảo mật uy tín. Đặc biệt, việc xác thực hai lớp nên thực hiện qua ứng dụng chuyên dụng thay vì tin nhắn SMS nhằm giảm thiểu nguy cơ bị đánh cắp OTP.

Song song với nguy cơ từ những ứng dụng độc hại, tình trạng lừa đảo trên không gian mạng cũng đang diễn biến phức tạp. Công an TP.Đà Nẵng mới đây khuyến cáo người dân nên hạn chế tối đa mọi giao dịch liên quan đến tiền và tài sản qua mạng, ngay cả khi đối tác có vẻ đáng tin cậy. Việc giao dịch trực tiếp tại trụ sở hoặc gặp mặt cá nhân được coi là giải pháp an toàn nhất để tránh rơi vào bẫy lừa.

Ví tiền có thể "bốc hơi" vì ứng dụng độc hại. (Ảnh minh họa).

Thực tế cho thấy thủ đoạn lừa đảo ngày càng tinh vi và biến hóa khôn lường. Đối tượng xấu thường giả mạo cán bộ công an, thuế hoặc cơ quan nhà nước để yêu cầu cung cấp thông tin cá nhân và tài khoản ngân hàng. Chúng cũng dụ dỗ người dân tham gia “việc nhẹ lương cao”, đầu tư sinh lời nhanh hoặc dịch vụ hoàn tiền bị lừa, rồi từng bước chiếm đoạt tài sản. Không ít trường hợp còn bị lợi dụng mối quan hệ tình cảm, sau đó bị quay clip, đe dọa tống tiền. Bên cạnh đó, những trang web nhạy cảm và ứng dụng giả mạo cũng được sử dụng để cài mã độc, kiểm soát thiết bị từ xa.

Đáng lo ngại hơn, tội phạm công nghệ cao hiện hoạt động xuyên quốc gia, sử dụng SIM rác, tài khoản ngân hàng không chính chủ, ví điện tử giả và công nghệ mã hóa hiện đại, khiến công tác điều tra, xử lý gặp nhiều khó khăn. Trong bối cảnh đó, sự cảnh giác và thận trọng của người dân được xem là “tấm khiên” quan trọng nhất.

Các chuyên gia an ninh mạng và cơ quan chức năng đều nhấn mạnh mỗi người cần tỉnh táo trước mọi lời mời gọi hấp dẫn như “việc nhẹ lương cao”, “đầu tư lợi nhuận cao”, “chuyển tiền nhanh nhận thưởng”. Trước khi cài bất kỳ ứng dụng nào, cần kiểm tra kỹ lưỡng, nhất là những ứng dụng yêu cầu quyền truy cập nhạy cảm như đọc tin nhắn, truy cập danh bạ hay quyền trợ năng. Bên cạnh đó, người dân tuyệt đối không nên chuyển tiền hoặc cung cấp thông tin cá nhân qua điện thoại, email, mạng xã hội nếu chưa xác minh rõ ràng.

Trong trường hợp phát hiện dấu hiệu bất thường, cần nhanh chóng báo với cơ quan công an để được hỗ trợ và ngăn chặn kịp thời. Cảnh báo kép từ Google và cơ quan công an cho thấy rằng nguy cơ mất tiền từ ứng dụng độc hại và lừa đảo trực tuyến đang song hành gia tăng. Chỉ cần một chút mất cảnh giác, người dùng có thể đánh mất toàn bộ tài sản tích góp. Vì thế, giữ thói quen cảnh giác, tỉnh táo và chủ động phòng ngừa chính là chìa khóa để tự bảo vệ mình trong kỷ nguyên số đầy rủi ro.

Thanh Hiền (t/h)