Cảnh báo: Mất kiểm soát điện thoại do cài phần mềm lạ, hàng trăm triệu đồng nhanh chóng 'bốc hơi'

Theo cơ quan chức năng, các đối tượng dùng thủ đoạn đăng nhập trên website của ngân hàng và nhập sai nhiều lần khiến tài khoản của nạn nhân bị khóa. Sau đó, chúng sẽ giả danh người của ngân hàng gọi điện đến, dụ người dùng vào đường dẫn nhằm tải ứng dụng giả mạo.

Khi bị khóa tài khoản, người dùng ít kinh nghiệm sẽ dễ hoảng loạn và tin theo lời kẻ gian. Họ có thể cung cấp cho nhóm lừa đảo một số thông tin cá nhân, thông tin đăng nhập hoặc bị dụ cài phần mềm độc hại. 

Những mã độc này sau khi thâm nhập vào máy có thể yêu cầu cấp quyền truy cập sâu vào thiết bị, từ đó kẻ gian chiếm quyền điều khiển thiết bị và đánh cắp dữ liệu, theo dõi thiết bị từ xa, chiếm đoạt thông tin nhạy cảm như mật khẩu, mã OTP, chuyển tiền bằng khuôn mặt sinh trắc học trên điện thoại của người dùng.

Đây là chiêu trò mới, tinh vi và chuyên nghiệp khi số tài khoản và số điện thoại thường được nhiều người công khai và dễ bị đánh cắp. Ngoài ra, việc nghe theo lời dụ dỗ dẫn đến cài các phần mềm độc hại khiến nạn nhân mất số tiền lớn. 

Điển hình như sự việc của chị P.T.H. (SN 1972, trú tại phường Nghi Hương, TP Vinh). Chị H. bị các đối tượng (không rõ tên tuổi, địa chỉ) lừa đảo chiếm đoạt tài sản với số tiền gần 700 triệu đồng khi bị dụ dỗ cài phần mềm độc hại.

Theo đó, khoảng 16h cùng ngày, chị P.T.H. nhận được cuộc gọi từ số điện thoại lạ tự xưng là nhân viên điện lực thông báo đang nợ tiền điện. Qua xác minh ban đầu, các đối tượng lừa đảo đã sử dụng công nghệ làm giả số điện thoại (caller ID spoofing) để số điện thoại của các đối tượng hiện lên như số điện thoại chính thức của công ty điện lực.

Thông qua ứng dụng Zalo, các đối tượng đã gửi đường link yêu cầu chị H. cài đặt ứng dụng Epoint (là ứng dụng giả mạo, chứa mã độc chiếm quyền điều khiển thiết bị) lên điện thoại di động của chị H.

Sau khi thực hiện một số thao tác trên ứng dụng, các đối tượng tiếp tục yêu cầu chị H. truy cập ứng dụng của một ngân hàng và sử dụng căn cước công dân để hoàn thiện quá trình thanh toán. 

Các đối tượng còn gửi mã QR thanh toán được thiết kế tinh vi với logo của Tổng Công ty điện lực EVN. Ngay sau đó, 2 tài khoản thanh toán ngân hàng của chị H. tự động bị trừ 92 triệu đồng và hơn 600 triệu đồng.

Từ những tài liệu thu thập được, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Công an Nghệ An) đã hướng dẫn chị H. thực hiện nhiều thao tác trên điện thoại nhằm ngăn chặn dòng tiền chuyển đi. Đồng thời, hướng dẫn chị H. thực hiện thủ tục trình báo trực tiếp lên ngân hàng để kịp thời phong tỏa số tiền nói trên. 

Với sự vào cuộc kịp thời của Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, đến sáng 17/2/2025, chị H. đã nhận lại hơn 600 triệu đồng nói trên

Cơ quan chức năng khuyến cáo người dùng cần lưu ý, khi gặp vấn đề về tài khoản ngân hàng, nên ra quầy thực hiện trực tiếp hoặc chủ động liên hệ qua kênh chăm sóc khách hàng chính thức của ngân hàng. Người dùng tuyệt đối không truy cập vào các đường dẫn lạ hoặc tải về ứng dụng không rõ nguồn gốc; không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng, mã OTP dưới mọi hình thức.

Trong trường hợp nghi ngờ bản thân bị lừa đảo, người dân cần ngay lập tức báo cáo cho ngân hàng hoặc cơ quan chức năng để được hỗ trợ, giải quyết và ngăn chặn kịp thời.

Phá đường dây lừa đảo tiền số cực lớn

GĐXH - Công an TP Hà Nội vừa triệt phá đường dây lừa đảo chiếm đoạt tài sản bằng hình thức dụ dỗ, lôi kéo người dân đầu tư mua đồng "năng lượng MPX", thu giữ số tài sản lên tới 500 tỷ đồng.