Vietcombank, VPBank, MB... đều khuyên bạn nên tắt ngay tính năng này trên điện thoại nếu không muốn mất tiền trong tài khoản ngân hàng

Theo đó, nhiều ngân hàng lớn như Vietcombank, MB, ACB, VPBank, Kienlongbank, LPBank, SHB, TPBank... đã phát đi cảnh báo khuyến cáo người dùng nên tắt ngay tính năng này.

Theo lý giải từ các chuyên gia an ninh mạng, kịch bản tấn công thường bắt đầu bằng việc kẻ gian dụ dỗ nạn nhân bấm vào các đường link lạ hoặc cài đặt ứng dụng giả mạo cơ quan thuế, bảo hiểm, vay tiền hay trò chơi giải trí có chứa mã độc. Sau khi xâm nhập thiết bị, ứng dụng sẽ yêu cầu cấp quyền trợ năng.

Ông Vũ Ngọc Sơn, Giám đốc Công nghệ NCS, cho biết việc cấp quyền này sẽ phá vỡ cơ chế bảo mật "sandbox" của Google, cho phép hacker phá bỏ giới hạn ngăn cách giữa các ứng dụng. Từ đó, chúng có thể âm thầm theo dõi mọi thao tác, thu thập dữ liệu nhạy cảm như tên đăng nhập, mật khẩu, mã OTP và đợi thời điểm thuận lợi, thường là đêm khuya, để thực hiện lệnh chuyển tiền ngay trên máy của nạn nhân.

Để tự bảo vệ mình trước làn sóng tấn công tinh vi này, người dùng được khuyến cáo tuyệt đối không để người lạ truy cập trực tiếp vào thiết bị để cài đặt phần mềm, đồng thời cần kiểm tra kỹ nguồn gốc và quyền hạn của mọi ứng dụng trước khi tải về.

Đặc biệt, khi sử dụng các dịch vụ Internet Banking, khách hàng nên chủ động rà soát và tắt toàn bộ quyền trợ năng đối với các ứng dụng không tin cậy hoặc không cần thiết. Trong trường hợp nghi ngờ điện thoại bị dính mã độc hoặc bị chiếm quyền, người dùng có thể áp dụng biện pháp khẩn cấp là nhập sai mật khẩu đăng nhập ngân hàng 5 lần liên tiếp để khóa dịch vụ, sau đó lập tức liên hệ với ngân hàng và cơ quan chức năng để xử lý kịp thời.