Bài 120 · 2 phút

App giả đọc trộm tin nhắn

Một app giả cài từ đường link có thể đọc tin nhắn, đọc mã OTP và rút sạch tài khoản ngân hàng, nên chỉ cài app từ kho ứng dụng chính thức.

Chiêu quen thuộc: người xưng là cán bộ thuế, công an, điện lực hay bên giao hàng gửi link bảo bạn cài app để “cập nhật thông tin”. App trông rất chính thống.

Cài xong, nó xin những quyền rất mạnh, như đọc tin nhắn SMS hoặc quyền trợ năng, cho phép nó nhìn và bấm mọi thứ trên màn hình. Có những quyền đó, nó đọc được mã OTP và điều khiển cả app ngân hàng.

Cơ quan nhà nước và ngân hàng thật chỉ đưa app lên Google Play hoặc App Store. Họ không gửi file cài app qua Zalo, và không gọi điện hướng dẫn bạn cài.

Nếu lỡ cài rồi, hãy bật chế độ máy bay, dùng máy khác gọi tổng đài ngân hàng, và mang điện thoại đến cửa hàng sửa chữa uy tín hoặc cơ quan công an để được giúp.

Làm ngay

Khóa việc cài app lạ

  1. 1. Trên Android, mở Cài đặt và tìm “cài ứng dụng không rõ nguồn gốc”. Đảm bảo nó đang tắt với trình duyệt và các app chat.
  2. 2. Mở phần cài đặt trợ năng và xem app nào đang có quyền. Gỡ những app bạn không nhận ra.
  3. 3. Kiểm tra giống vậy trên điện thoại của bố mẹ.

Kiểm tra nhanh

Người gọi xưng từ “cơ quan thuế” gửi link bảo bạn cài app của họ. Đâu là cách đúng?

Người gọi xưng từ “cơ quan thuế” gửi link bảo bạn cài app của họ. Đâu là cách đúng?

Tìm hiểu thêm

Thuật ngữ trong bài

Phishing
Tin nhắn giả danh người bạn tin để lừa bạn bấm link, chuyển tiền hoặc đưa mật khẩu.
Data privacy
Kiểm soát thông tin cá nhân hoặc bí mật, kể cả việc chọn gõ gì vào công cụ AI và dữ liệu được lưu ở đâu.