Trong bối cảnh lừa đảo trực tuyến ngày càng phức tạp, một chiêu thức mới đang gây nhức nhối cho cộng đồng người dùng internet Việt Nam: giả mạo ứng dụng bảo mật Google Authenticator để đánh cắp thông tin cá nhân.
Cục An toàn thông tin (Bộ TT&TT) vừa đưa ra cảnh báo về thủ đoạn này, nhấn mạnh sự tinh vi và nguy hiểm của nó. Các đối tượng lừa đảo đã tạo ra những quảng cáo giả mạo, kêu gọi người dùng tải về “Google Authenticator” để tăng cường bảo mật cho thiết bị. Tuy nhiên, đây thực chất là một ứng dụng độc hại được ngụy trang.
Khi người dùng nhấp vào quảng cáo, họ sẽ được chuyển hướng đến trang web giả mạo “chromeweb-authenticators.com”. Tại đây, một ứng dụng độc hại sẽ tự động được tải về từ Github – một nền tảng lưu trữ mã nguồn mở. Ứng dụng này có khả năng xâm nhập thiết bị, phát tán mã độc và đánh cắp dữ liệu quan trọng của nạn nhân.
Để phòng tránh trở thành nạn nhân, người dùng cần:
- Chỉ tải ứng dụng từ CH Play (Android) hoặc App Store (iOS).
- Tránh tải ứng dụng từ nguồn không xác định hoặc website lạ.
- Kiểm tra kỹ tên miền website trên tinnhiemmang.vn hoặc tracuutenmien.gov.vn nếu cần tải ứng dụng từ bên ngoài.
- Nâng cao cảnh giác khi được yêu cầu tải các ứng dụng bảo mật.
Chiêu thức lừa đảo này cho thấy tầm quan trọng của việc luôn cập nhật kiến thức về an toàn thông tin. Người dùng cần nhận thức rằng ngay cả những ứng dụng bảo mật nổi tiếng như Google Authenticator cũng có thể bị lợi dụng bởi kẻ xấu.
Trong thời đại số, việc duy trì cảnh giác và thận trọng khi hoạt động trực tuyến không chỉ là lựa chọn mà là điều kiện cần thiết để bảo vệ thông tin cá nhân. Hãy luôn đặt câu hỏi và xác minh kỹ lưỡng trước khi thực hiện bất kỳ hành động nào liên quan đến bảo mật trên mạng.
