Bẫy “xem phim kiếm tiền” để chiếm quyền tài khoản ngân hàng

Các ứng dụng xem phim ngắn tung ra hàng loạt chương trình quảng cáo rầm rộ với chiêu bài hấp dẫn: “Vừa giải trí, vừa kiếm tiền”. Tuy nhiên, đằng sau những khoản tiền thưởng lung linh được vẽ ra lại là hàng loạt cạm bẫy tinh vi, khiến không ít người nhẹ dạ đã rơi vào cảnh “tiền mất, tật mang”.

Công an tỉnh Thanh Hóa vừa cảnh báo thủ đoạn lợi dụng hình thức xem phim nhận thưởng để dụ người dùng cài ứng dụng không rõ nguồn gốc, đánh cắp dữ liệu cá nhân và chiếm đoạt tiền. Với lời hứa “kiếm hàng triệu đồng mỗi ngày chỉ bằng vài thao tác trên điện thoại”, các ứng dụng thu hút người tham gia bằng cách cộng tiền thưởng ngay sau khi đăng ký. Để tiếp tục kiếm tiền, người dùng phải xem video, theo dõi quảng cáo, tải thêm ứng dụng hoặc hoàn thành các nhiệm vụ được giao.

Tuy nhiên, số dư hiển thị trên ứng dụng không đồng nghĩa với tiền thật có thể rút. Khi đạt ngưỡng nhận thưởng, người dùng có thể bị yêu cầu xác minh tài khoản, nâng cấp VIP hoặc đóng phí giao dịch. Nếu chuyển tiền theo hướng dẫn, họ có nguy cơ mất tiền mà không nhận được thưởng.

Theo Công an tỉnh Thanh Hóa, trong quá trình thực hiện nhiệm vụ, người dùng có thể bị hướng dẫn tải tệp cài đặt APK từ website lạ, thay vì các kho ứng dụng chính thức như Google Play hoặc App Store.

Việc cài phần mềm không rõ nguồn gốc có thể khiến điện thoại nhiễm mã độc, bị thu thập dữ liệu trái phép hoặc liên tục xuất hiện quảng cáo bất thường. Tùy loại mã độc và quyền truy cập được cấp, phần mềm độc hại có thể tìm cách lấy danh bạ, tin nhắn, hình ảnh và thông tin đăng nhập. Nếu mật khẩu hoặc mã xác thực ngân hàng bị lộ, kẻ gian có thể chiếm quyền truy cập tài khoản, từ đó chiếm đoạt tiền.

Ngoài ra, một số ứng dụng yêu cầu quyền đọc tin nhắn hoặc quản trị thiết bị dù những quyền này không cần thiết cho việc xem phim. Khi người dùng chấp thuận, phần mềm độc hại có thể kiểm soát sâu hơn các hoạt động trên điện thoại.

Công an tỉnh Thanh Hóa khuyến cáo người dân cảnh giác với những lời mời xem phim kiếm tiền dễ dàng, không chuyển tiền để mở khóa tài khoản, nâng cấp VIP hoặc nhận thưởng. Người dùng chỉ nên tải ứng dụng từ các kho chính thức, kiểm tra kỹ quyền truy cập được yêu cầu và không cung cấp mật khẩu, mã OTP hay thông tin ngân hàng cho những nền tảng chưa được xác minh.

Nếu đã cài ứng dụng đáng ngờ, cần ngắt kết nối mạng và kiểm tra thiết bị. Trường hợp đã cung cấp thông tin ngân hàng hoặc phát hiện giao dịch bất thường, người dùng cần liên hệ ngay với ngân hàng để bảo vệ tài khoản, đổi mật khẩu từ thiết bị an toàn khác và trình báo công an để được hướng dẫn xử lý.

Trước đó, nhiều chuyên gia an ninh mạng cũng cảnh báo thủ đoạn lập ứng dụng, website giả mạo nhằm dụ người dùng cài phần mềm độc hại, đánh cắp dữ liệu cá nhân và thông tin ngân hàng.