Cụ thể, theo cảnh báo từ Công ty chứng khoán VPS, hình thức lừa đảo sử dụng các ứng dụng dịch vụ công không mới nhưng vẫn có nhiều người sập bẫy. Một số ứng dụng điển hình thời gian qua đã mạo danh cơ quan thuế, điện lực, quản lý đất đai…
Thủ đoạn của kẻ gian là gọi hoặc liên hệ với nạn nhân qua điện thoại, các nền tảng như Zalo, Facebook với một số lý do thuyết phục như hỗ trợ quyết toán thuế, hoàn thuế, định danh điện tử, cập nhật thông tin về đất đai.
Sau đó, các đối tượng lừa nạn nhân bấm vào link để tải ứng dụng giả mạo về, cài đặt và chấp nhận toàn bộ quyền cho ứng dụng để mã độc vào hoạt động.
Nguy hiểm hơn, kẻ gian thường nhắm vào những người lớn tuổi, ít am hiểu về công nghệ để thực hiện hành vi lừa đảo.
Sau khi chiếm quyền điều khiển điện thoại di động của nạn nhân, mã độc có khả năng thực hiện các hành động nguy hiểm như lấy được tin nhắn SMS, mật khẩu của ứng dụng, xem danh sách phần mềm cài đặt trên điện thoại, đọc được mã OTP, gửi dữ liệu lên máy chủ của hacker, giả điện thoại hỏng…
Đặc biệt, các tin nhắn xác thực mã OTP, chuyển tiền đều bị phần mềm gián điệp ẩn đánh cắp mà nạn nhân không hay biết.
Công ty chứng khoán cũng dẫn một số dấu hiệu nhận biết khi điện thoại bị nhiễm độc như: điện thoại có dấu hiệu nóng do mã độc chạy ngầm; điện thoại có dấu hiệu bị mất thông báo, đặc biệt là tin nhắn và cuộc gọi; điện thoại bị chập chờn, màn hình bị đơ không thể sử dụng.
"Nhằm ngăn chặn nguy cơ bị xâm nhập và đánh cắp thông tin các tài khoản, tránh thiệt hại về tài sản, khuyến nghị người dùng cảnh giác với những cuộc gọi lạ, mạo danh cán bộ nhà nước, yêu cầu cài đặt các phần mềm. Tuyệt đối không làm theo và hãy liên hệ ngay với các cơ quan chức năng có thẩm quyền để xác minh" - phía công ty chứng khoản khuyến cáo.