Tổng hợp từ các trường hợp người dân bị lừa đảo phản ánh tới Cổng không gian mạng quốc gia (khonggianmang.vn), các chuyên gia Trung tâm Giám sát an toàn không gian mạng Việt Nam, Cục An toàn thông tin cho hay, ban đầu đối tượng lừa đảo sẽ gọi hoặc liên hệ với các nạn nhân qua điện thoại, Zalo, Facebook… để mời nạn nhân lên cơ quan thuế hoặc công an để định danh điện tử.
Sau đó, các đối tượng thuyết phục người dùng tải ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế trên các trang web giả mạo, ngụy trang là truy cập vào kho ứng dụng Google Play Store (CHPlay). Khi đã lừa được nạn nhân bấm vào link để tải ứng dụng giả mạo dạng “.apk” về, đối tượng lừa đảo sẽ hướng dẫn nạn nhân cài đặt app và chấp nhận toàn bộ quyền cho ứng dụng để hoạt động.
Đáng chú ý, ứng dụng giả mạo yêu cầu nhiều quyền để hoạt động, bao gồm cả truy cập dữ liệu cá nhân và đọc tin nhắn. Nếu người dùng đồng ý, đối tượng lừa đảo có thể kiểm soát, theo dõi điện thoại nạn nhân từ xa, và mục tiêu chính chúng nhắm đến là thông tin đăng nhập tài khoản ngân hàng. Khi đã có thông tin tài khoản ngân hàng của người dùng, các đối tượng lừa đảo sẽ dùng nhiều chiêu trò để có được mã OTP chuyển tiền hòng chiếm đoạt tiền trong tài khoản của nạn nhân.
Tại cuộc họp báo thường kỳ tháng 7 của Bộ TT&TT ngày 5/7, ông Trần Quang Hưng, tập sự Phó Cục trưởng Cục An toàn thông tin cho biết, phân tích của Cục cũng cho thấy, không chỉ xuất hiện 1 app giả mạo, trong chiến dịch lừa đảo app mã độc “.apk” giả mạo Tổng cục Thuế, app Chính phủ mới được phát hiện, nhóm đối tượng đã sử dụng gần 195 hệ thống khác nhau để lừa đảo người dân.
Các chuyên gia Cục An toàn thông tin khuyến nghị, để phòng tránh chiêu thức lừa đảo nêu trên, người dùng cần lưu ý: Không tải app lạ và làm theo hướng dẫn của các đối tượng xấu; luôn kiểm chứng qua các kênh chính thống bằng cách gọi điện thoại tới sở thuế hoặc cơ quan công an trên địa bàn.
Đặc biệt, khi có nhu cầu sử dụng các ứng dụng, người dân chỉ nên tải app trên các kho ứng dụng uy tín, cụ thể là CHPlay và App Store. Đồng thời, tuyệt đối không bao giờ được cấp cho ứng dụng toàn quyền điều khiển thiết bị.