Theo các chuyên gia của McAfee, các ứng dụng giả mạo xuất hiện trên kho ứng dụng Play Store của Google dành cho nền tảng Android, thực chất là những ứng dụng độc hại nhằm đánh cắp dữ liệu cá nhân, thậm chí tống tiền người dùng.

Người dùng khi tải các ứng dụng này về thiết bị sẽ bị yêu cầu cung cấp thông tin cá nhân như tài khoản ngân hàng, giấy tờ tùy thân, ảnh chụp chân dung… để được vay tiền. Tuy nhiên, trên thực tế, yêu cầu này chỉ nhằm mục đích thu thập thông tin và không cung cấp bất kỳ khoản vay nào. Một số ứng dụng có thể vẫn cho người dùng vay tiền nhưng với mức phí và lãi suất cao hơn nhiều so với những gì đã cam kết.

Các chuyên gia cảnh báo, ngoài việc giả mạo giao diện ứng dụng của các tổ chức tài chính hợp pháp, những ứng dụng này còn sử dụng chiến thuật đếm ngược thời gian để cung cấp gói vay tiền ưu đãi. Điều này khiến người dùng cảm thấy không muốn bỏ lỡ cơ hội và nhanh chóng cung cấp thông tin cá nhân để được vay tiền với lãi suất ưu đãi.

Bên cạnh đó, các ứng dụng cũng yêu cầu người dùng cấp rất nhiều quyền hạn vượt mức khi cài đặt trên smartphone như cho phép đọc tin nhắn đến, theo dõi lịch sử cuộc gọi hay thậm chí cả quyền sử dụng camera trên máy. Những quyền hạn này cho phép tin tặc có thể tiếp tục thu thập các thông tin trên smartphone của người dùng, từ đó sử dụng những thông tin này để tống tiền hoặc lừa đảo.

Theo các chuyên gia bảo mật, những đối tượng đứng sau các ứng dụng này có thể sử dụng hình ảnh gương mặt của các nạn nhân để chỉnh sửa, ghép vào nội dung khiêu dâm nhằm mục đích đe dọa hoặc tống tiền. Những kẻ lừa đảo thậm chí còn đe dọa sát hại nạn nhân nếu họ không chịu đóng lãi cho các khoản tiền đã vay thông qua ứng dụng.

Các chuyên gia của McAfee cho biết, những ứng dụng lừa đảo được phát hiện thường nhắm đến người dùng tại các khu vực Nam Mỹ, Đông Nam Á và châu Phi. Ước tính có khoảng 8 triệu smartphone đã cài đặt các ứng dụng lừa đảo này. Đáng chú ý, trong số 10 quốc gia có lượng người dùng cài đặt các ứng dụng độc hại này nhiều nhất, Ấn Độ, Mexico và Philippines là 3 quốc gia đứng đầu. Việt Nam cũng đứng ở vị trí thứ 8 trong danh sách này.

McAfee đã thông báo đến Google về những ứng dụng độc hại này. Theo các chuyên gia bảo mật của McAfee, lý do Android thường trở thành mục tiêu bị nhắm đến của tin tặc nhiều hơn so với iOS là bởi Android là nền tảng mã nguồn mở và có sự phân mảnh nhiều hơn so với iOS, chính vì vậy, các tin tặc có nhiều sự lựa chọn và hình thức để tấn công người dùng Android hơn.

Quỳnh Trang