Ứng dụng giả mạo: cách nhận biết app độc hại trước khi cài

Để nhận biết ứng dụng giả mạo, hãy kiểm tra ai là nhà phát triển, ứng dụng đã có mặt bao lâu và đánh giá có vẻ thật không, và không bao giờ cài ứng dụng từ một tệp ai đó gửi qua tin nhắn chat, SMS hay mã QR. Phần lớn ứng dụng độc hại hoặc nhái một ứng dụng nổi tiếng trên kho chính thức, hoặc được gửi thẳng dưới dạng tệp tải về kèm một câu chuyện gấp gáp. Nếu ứng dụng đến với bạn qua tin nhắn chứ không phải do bạn tự tìm trên Google Play hay App Store, hãy coi đó là dấu hiệu cảnh báo.

Điều này quan trọng vì một ứng dụng độc hại có thể đọc tin nhắn của bạn, kể cả mã OTP ngân hàng, hiện màn hình đăng nhập giả, thậm chí cho tội phạm điều khiển màn hình điện thoại. Chỉ một lần cài nhầm có thể khiến tài khoản ngân hàng bị rút sạch và các tài khoản khác bị chiếm. Vài bước kiểm tra đơn giản chặn được gần như tất cả các chiêu này.

Ứng dụng nhái trên kho chính thức

Google Play và App Store đều duyệt ứng dụng, nhưng một số ứng dụng giả vẫn lọt qua trong một thời gian. Chúng sao chép tên và biểu tượng của ứng dụng phổ biến, như ngân hàng, dịch vụ giao hàng hay dịch vụ công.

Trước khi bấm Cài đặt, hãy kiểm tra các chi tiết sau:

• Tên nhà phát triển. So sánh với trang web chính thức của công ty. Ứng dụng của ngân hàng phải do chính ngân hàng phát hành, không phải một cá nhân hay công ty có tên na ná.
• Tên và biểu tượng. Tìm những khác biệt nhỏ: thêm chữ như "Pro" hay "Plus", lỗi chính tả, hoặc biểu tượng hơi mờ.
• Lượt cài so với số đánh giá. Ứng dụng thật của một ngân hàng lớn thường có rất nhiều lượt tải và lịch sử đánh giá lâu năm. Ứng dụng nhái thường ít lượt tải nhưng lại nhiều đánh giá năm sao.
• Đánh giá gần đây. Sắp xếp theo mới nhất. Những lời khen ngắn, chung chung được đăng dồn trong vài ngày là đáng ngờ, còn những phàn nàn kiểu "đây không phải app thật" là cảnh báo rõ ràng.
• Quyền truy cập. Nếu một công cụ đơn giản đòi đọc SMS, danh bạ hay tính năng trợ năng, hãy tự hỏi tại sao. Bài viết hướng dẫn quyền ứng dụng giải thích quyền nào có rủi ro.

Thói quen an toàn nhất là bấm vào link tải ứng dụng trên trang web chính thức của ngân hàng hay dịch vụ, thay vì chạm vào kết quả tìm kiếm đầu tiên, vì đó có thể là quảng cáo.

File APK gửi qua tin nhắn chat, SMS hoặc mã QR

Đây là một trong những chiêu lừa đảo qua điện thoại phổ biến nhất hiện nay, nhất là trên Android. Kẻ gian giả danh ngân hàng, cơ quan thuế, đơn vị giao hàng hay công an liên hệ với bạn kèm một câu chuyện gấp gáp:

• "Cài ứng dụng này để nhận tiền hoàn thuế."
• "Nộp phạt nguội qua ứng dụng này trước khi bị tăng gấp đôi."
• "Bưu kiện của bạn đang bị giữ. Cài ứng dụng theo dõi để hẹn lại lịch giao."

"Ứng dụng" đó là một tệp APK (tệp cài đặt ứng dụng Android) được gửi dưới dạng link, tệp đính kèm trong ứng dụng chat hay mã QR. Sau khi cài, nó xin quyền trợ năng hoặc quyền đọc SMS, giúp tội phạm đọc mã OTP ngân hàng và theo dõi màn hình của bạn.

Hãy nhớ một nguyên tắc đơn giản: ngân hàng và cơ quan nhà nước thật không gửi tệp ứng dụng qua ứng dụng chat hay SMS. Nếu nhận được yêu cầu như vậy, hãy cúp máy, đóng cuộc trò chuyện và liên hệ tổ chức đó qua số điện thoại chính thức.

Nếu link được gửi dưới dạng mã QR, bạn có thể quét mã QR trực tuyến để xem đầy đủ địa chỉ trước khi mở. Link kết thúc bằng ".apk", hoặc trang web tự động tải tệp xuống ngay, là dấu hiệu lừa đảo rất rõ.

Cửa sổ cập nhật giả và cảnh báo "không rõ nguồn gốc"

Thông báo cập nhật giả

Những cửa sổ bật lên kiểu "Trình duyệt của bạn đã lỗi thời" hay "Điện thoại của bạn đã bị nhiễm virus" không phải thông báo thật của hệ thống. Bản cập nhật thật đến từ Cài đặt của điện thoại, App Store hoặc Google Play. Hãy đóng trang đó lại.

Cảnh báo "cài ứng dụng không rõ nguồn gốc" trên Android

Mặc định Android chặn cài ứng dụng từ ngoài Google Play. Để cài APK, bạn phải cho phép một ứng dụng cụ thể, như trình duyệt hay ứng dụng chat, "cài ứng dụng không rõ nguồn gốc", và Android sẽ hiện cảnh báo. Google Play Protect cũng có thể cảnh báo ứng dụng có hại.

Hãy coi trọng những cảnh báo này. Nếu ai đó qua điện thoại đang hướng dẫn bạn bật cài đặt này, hãy dừng lại: đó chính xác là việc kẻ lừa đảo làm. Nếu trước đây bạn đã cho phép, hãy tìm "cài ứng dụng không rõ nguồn gốc" trong Cài đặt và tắt đi.

Chiêu trên iPhone: hồ sơ cấu hình và ứng dụng doanh nghiệp

• Hồ sơ cấu hình. Một trang web có thể yêu cầu bạn tải "hồ sơ" để dùng Wi-Fi miễn phí, nhận quà hay cài "chứng chỉ bảo mật". Hồ sơ độc hại có thể chuyển lưu lượng truy cập của bạn qua máy của kẻ tấn công. Hãy vào Cài đặt > Cài đặt chung > VPN & Quản lý thiết bị. Nếu thấy hồ sơ lạ mà công ty hay trường học không cài, hãy xóa nó.
• Ứng dụng doanh nghiệp và ứng dụng thử nghiệm. Doanh nghiệp có thể cài ứng dụng nội bộ không qua App Store, và nhà phát triển có thể mời người dùng thử ứng dụng. Kẻ lừa đảo lợi dụng điều này cho các ứng dụng đầu tư, ngân hàng giả. Nếu bạn được yêu cầu "tin cậy" một nhà phát triển trong cài đặt thì ứng dụng mới mở được, hoặc được mời cài "bản beta" của một ứng dụng giao dịch, gần như chắc chắn đó là lừa đảo.

Ngoài công việc hay trường học, người dùng iPhone bình thường không cần đến cả hai thứ này.

Cần làm gì nếu lỡ cài ứng dụng giả mạo

1. Ngắt kết nối. Bật chế độ máy bay để ứng dụng không gửi dữ liệu hay nhận lệnh được.
2. Gỡ các quyền đặc biệt. Trên Android, kiểm tra "ứng dụng quản trị thiết bị" (thường nằm trong mục Bảo mật) và cài đặt trợ năng, tắt mọi thứ bạn không nhận ra. Nếu không, ứng dụng có thể không cho gỡ.
3. Gỡ cài đặt ứng dụng. Trên Android, nếu vẫn không gỡ được, hãy khởi động lại ở chế độ an toàn rồi thử lại. Trên iPhone, xóa ứng dụng và mọi hồ sơ lạ.
4. Gọi cho ngân hàng. Dùng số in trên thẻ, đề nghị họ kiểm tra giao dịch và khóa truy cập nếu cần.
5. Đổi mật khẩu từ một thiết bị khác. Bắt đầu với email, ngân hàng và mạng xã hội. Bật xác thực hai yếu tố ở những nơi bạn chưa bật.
6. Quét và theo dõi. Chạy Google Play Protect trên Android, cài các bản cập nhật và đối chiếu với bài viết dấu hiệu điện thoại nhiễm virus. Nếu vấn đề vẫn còn, sao lưu ảnh và khôi phục cài đặt gốc.

Danh sách kiểm tra nhanh

1. Chỉ cài ứng dụng từ Google Play hoặc App Store, không bao giờ từ tệp gửi qua chat, SMS hay mã QR.
2. Đối chiếu tên nhà phát triển với trang web chính thức của tổ chức.
3. So sánh lượt cài với số đánh giá, và đọc các đánh giá mới nhất.
4. Nghi ngờ mọi ứng dụng hứa hoàn tiền, cập nhật bưu kiện hay giảm tiền phạt.
5. Để tắt "cài ứng dụng không rõ nguồn gốc" trên Android.
6. Bỏ qua cửa sổ bật lên yêu cầu cài bản cập nhật từ một trang web.
7. Trên iPhone, không bao giờ cài hồ sơ hay "tin cậy" nhà phát triển trừ khi công ty hoặc trường học yêu cầu.
8. Nếu lỡ cài thứ đáng ngờ, hãy ngắt kết nối, gỡ cài đặt, gọi ngân hàng và đổi mật khẩu từ thiết bị khác.

FAQ

Ứng dụng giả mạo có lọt vào Google Play hay App Store được không?

Có, đôi khi, dù cả hai kho đều gỡ ứng dụng giả khi phát hiện. Kiểm tra tên nhà phát triển, lượt cài và đánh giá gần đây giúp bạn nhận ra chúng.

Cài file APK có an toàn không?

Chỉ khi bạn hoàn toàn chắc chắn về nguồn gốc của nó. File APK do người tự xưng là ngân hàng, cơ quan nhà nước hay công ty giao hàng gửi đến là lừa đảo.

Làm sao biết một ứng dụng có an toàn không?

Hãy tự hỏi: ứng dụng có trên kho chính thức không, nhà phát triển có đúng là công ty thật không, đánh giá có tự nhiên không, và quyền xin có hợp lý không? Nếu có bất kỳ câu trả lời "không" nào, đừng cài.

iPhone có bị cài ứng dụng giả mạo không?

Có. Thỉnh thoảng ứng dụng nhái vẫn xuất hiện trên App Store, và kẻ lừa đảo dùng hồ sơ cấu hình, ứng dụng doanh nghiệp và lời mời thử nghiệm để đi vòng qua kho.

Phần lớn ứng dụng giả mạo đến tay người dùng qua một link hoặc mã QR trong tin nhắn gấp gáp. Trước khi mở, hãy kiểm tra nó thực sự dẫn đến đâu bằng công cụ quét mã QR trực tuyến miễn phí của QR-TH, và nếu địa chỉ kết thúc bằng ".apk", hãy dừng lại ngay.