Công an tỉnh Thanh Hóa vừa cảnh báo thủ đoạn lợi dụng hình thức xem phim nhận thưởng để dụ người dùng cài ứng dụng không rõ nguồn gốc, đánh cắp dữ liệu cá nhân và chiếm đoạt tiền.
Với lời hứa "kiếm hàng triệu đồng mỗi ngày chỉ bằng vài thao tác trên điện thoại", các ứng dụng thu hút người tham gia bằng cách cộng tiền thưởng ngay sau khi đăng ký. Để tiếp tục kiếm tiền, người dùng phải xem video, theo dõi quảng cáo, tải thêm ứng dụng hoặc hoàn thành các nhiệm vụ được giao.
Tuy nhiên, số dư hiển thị trên ứng dụng không đồng nghĩa với tiền thật có thể rút. Khi đạt ngưỡng nhận thưởng, người dùng có thể bị yêu cầu xác minh tài khoản, nâng cấp VIP hoặc đóng phí giao dịch. Nếu chuyển tiền theo hướng dẫn, họ có nguy cơ mất tiền mà không nhận được thưởng.
Giao diện ứng dụng phim ngắn quảng cáo hình thức vừa xem phim vừa kiếm tiền. Ảnh: Bảo Lâm
Từ xem phim nhận thưởng đến nguy cơ mất tiền ngân hàng
Theo Công an Thanh Hóa, trong quá trình thực hiện nhiệm vụ, người dùng có thể bị hướng dẫn tải tệp cài đặt APK từ website lạ, thay vì các kho ứng dụng chính thức như Google Play hoặc App Store.
Việc cài phần mềm không rõ nguồn gốc có thể khiến điện thoại nhiễm mã độc, bị thu thập dữ liệu trái phép hoặc liên tục xuất hiện quảng cáo bất thường.
Tùy loại mã độc và quyền truy cập được cấp, phần mềm độc hại có thể tìm cách lấy danh bạ, tin nhắn, hình ảnh và thông tin đăng nhập. Nếu mật khẩu hoặc mã xác thực ngân hàng bị lộ, kẻ gian có thể chiếm quyền truy cập tài khoản, từ đó chiếm đoạt tiền.
Ngoài ra, một số ứng dụng yêu cầu quyền đọc tin nhắn hoặc quản trị thiết bị dù những quyền này không cần thiết cho việc xem phim. Khi người dùng chấp thuận, phần mềm độc hại có thể kiểm soát sâu hơn các hoạt động trên điện thoại.
Giao diện thông báo trúng thưởng khi xem video phim ngắn. Ảnh: Bảo Lâm
Cần làm gì nếu đã cài ứng dụng đáng ngờ?
Công an Thanh Hóa khuyến cáo người dân cảnh giác với những lời mời xem phim kiếm tiền dễ dàng, không chuyển tiền để mở khóa tài khoản, nâng cấp VIP hoặc nhận thưởng.
Người dùng chỉ nên tải ứng dụng từ các kho chính thức, kiểm tra kỹ quyền truy cập được yêu cầu và không cung cấp mật khẩu, mã OTP hay thông tin ngân hàng cho những nền tảng chưa được xác minh.
Nếu đã cài ứng dụng đáng ngờ, cần ngắt kết nối mạng và kiểm tra thiết bị. Trường hợp đã cung cấp thông tin ngân hàng hoặc phát hiện giao dịch bất thường, người dùng cần liên hệ ngay ngân hàng để bảo vệ tài khoản, đổi mật khẩu từ thiết bị an toàn khác và trình báo công an để được hướng dẫn xử lý.
Trước đó, nhiều chuyên gia an ninh mạng cũng cảnh báo thủ đoạn lập ứng dụng, website giả mạo nhằm dụ người dùng cài phần mềm độc hại, đánh cắp dữ liệu cá nhân và thông tin ngân hàng.
Phạm Hải