Cảnh báo tin nhắn lừa đảo chiếm quyền điều khiển điện thoại

Thời gian gần đây, Công an TP Hà Nội ghi nhận nhiều trường hợp người dân nhận được tin nhắn lừa đảo chứa liên kết độc hại, có thể âm thầm chiếm quyền điều khiển điện thoại nếu nạn nhân bấm vào. Hình thức tấn công này ngày càng tinh vi, nhắm đến cả người lớn tuổi lẫn người am hiểu công nghệ.

Tin nhắn mạo danh – vỏ bọc mới của tội phạm công nghệ

Theo cảnh báo, kẻ gian thường gửi tin nhắn SMS hoặc thông báo OTT (Zalo, Viber, Messenger) với nội dung giả mạo cơ quan chức năng, bưu điện, ngân hàng hoặc ứng dụng giao hàng. Chúng tạo ra cảm giác cấp bách như: xác thực tài khoản, cập nhật thông tin nhận hàng, tra cứu hóa đơn, nộp phạt vi phạm giao thông.

Điểm chung của những tin nhắn này là đính kèm một đường link lạ, dẫn tới trang web giả giao diện cơ quan, ngân hàng hoặc cửa hàng chính hãng. Khi người dùng nhấp vào, mã độc có thể tự động tải xuống hoặc yêu cầu cài đặt “ứng dụng hỗ trợ”.

Chiêu thức chiếm quyền điều khiển điện thoại hoạt động ra sao?

1. Cài mã độc dưới dạng ứng dụng

Mã độc thường được ngụy trang thành file APK Android, yêu cầu người dùng cấp quyền truy cập sâu như đọc tin nhắn, điều khiển màn hình, ghi âm hoặc tự quản lý ứng dụng. Một khi cấp quyền, thiết bị có thể bị chiếm quyền điều khiển điện thoại từ xa.

2. Đánh cắp mã OTP và dữ liệu cá nhân

Kẻ gian có thể đọc toàn bộ tin nhắn đến, bao gồm mã OTP từ ngân hàng, ví điện tử, mạng xã hội. Chúng dễ dàng đăng nhập và chiếm tài khoản của nạn nhân chỉ trong vài phút.

3. Điều khiển các thao tác tài chính

Một số mã độc còn cho phép tự động thao tác trên ứng dụng ngân hàng: chuyển tiền, thay đổi hạn mức, thêm thiết bị tin cậy. Người dùng gần như không hay biết vì toàn bộ diễn ra âm thầm trong nền.

4. Ghi lại hoạt động màn hình

Một số loại mã độc có khả năng ghi lại thao tác chạm, nhập mật khẩu, hình ảnh màn hình. Điều này khiến nguy cơ rò rỉ dữ liệu, tài khoản mạng xã hội, ảnh riêng tư càng cao.

Dấu hiệu cho thấy điện thoại đã bị can thiệp

• Điện thoại nóng bất thường, dù không chạy ứng dụng nặng.

• Pin tụt nhanh và dữ liệu 4G/5G tiêu hao mạnh.

• Xuất hiện ứng dụng lạ, bạn không hề cài.

• Tự động đăng nhập, gửi tin nhắn hoặc thực hiện giao dịch mà bạn không thao tác.

• Trình duyệt liên tục bật quảng cáo hoặc chuyển hướng đến trang lạ.

Nếu thấy một trong những dấu hiệu này, người dùng nên tạm ngừng sử dụng tài khoản ngân hàng và liên hệ cơ quan chức năng để được hỗ trợ.

Cách phòng tránh nguy cơ bị chiếm quyền điều khiển điện thoại

1. Tuyệt đối không bấm vào liên kết trong tin nhắn lạ

Dù nội dung trông giống từ cơ quan nhà nước hay ngân hàng, người dùng nên kiểm tra lại qua website chính thức hoặc gọi tổng đài để xác minh.

2. Không cài đặt ứng dụng từ nguồn ngoài

Chỉ tải ứng dụng qua Google Play hoặc App Store. Với Android, không bật tính năng “cài ứng dụng không rõ nguồn gốc”.

3. Bật xác thực hai lớp nhưng không chia sẻ mã OTP

Ngay cả khi tài khoản bị đánh cắp mật khẩu, lớp bảo vệ OTP vẫn giúp giảm rủi ro đáng kể — nếu người dùng không nhấp vào link lừa đảo.

4. Cập nhật hệ điều hành và phần mềm diệt virus

Các bản cập nhật thường vá những lỗ hổng bảo mật. Ứng dụng bảo mật uy tín có thể phát hiện phần mềm gián điệp hoặc hành vi truy cập bất thường.

5. Hạn chế cấp quyền truy cập

Chỉ cho phép ứng dụng quyền cần thiết. Nếu phát hiện ứng dụng yêu cầu quyền điều khiển, quay màn hình hoặc tự cài đặt, cần xóa ngay.

6. Thông báo ngay cho công an khi nghi ngờ bị chiếm quyền

Công an thành phố khuyến cáo người dân liên hệ cơ quan chức năng khi phát hiện giao dịch bất thường hoặc nghi bị chiếm quyền điều khiển.

Vì sao người dân cần cảnh giác hơn lúc này?

Các hình thức lừa đảo công nghệ cao ngày càng tinh vi. Tin nhắn mạo danh được thiết kế chuyên nghiệp, rất giống giao diện thật, khiến nhiều người dễ tin tưởng. Tội phạm mạng còn nhắm tới nhóm người bận rộn, ít cảnh giác, hoặc người lớn tuổi có thói quen nhận mọi cuộc gọi – tin nhắn.

Không chỉ mất tiền, nạn nhân còn có thể mất quyền sở hữu tài khoản, dữ liệu cá nhân và bị khai thác cho mục đích lừa đảo tiếp theo.

Cảnh báo của Công an TP Hà Nội là lời nhắc nhở quan trọng về mức độ nguy hiểm của các tin nhắn giả mạo có khả năng chiếm quyền điều khiển điện thoại. Chỉ một cú nhấp vào liên kết độc hại, người dùng có thể mất tài khoản, mất tiền và đối mặt với nhiều rủi ro bảo mật. Hãy luôn cảnh giác và kiểm tra kỹ mọi thông báo trước khi thao tác.

XEM THÊM:

Miễn phí bảo hiểm y tế tại TP.HCM cho học sinh và người cao tuổi