Theo các chuyên gia bảo mật từ Avast, họ đã phát hiện loại mã độc mới mang tên UltimaSMS được phát tán thông qua 151 ứng dụng lừa đảo trên kho ứng dụng CH Play của Google, thu hút tổng cộng hơn 10,5 triệu lượt tải về.

Theo báo các từ Avast, hiện loại mã độc này đã được phát tán tại hơn 80 quốc gia trên thế giới, trong có cả Việt Nam. Thông báo cũng thể hiện số lượng thiết bị nhiễm mã độc UltimaSMS được ghi nhận nhiều nhất tại các nước bao gồm Ai Cập, Saudi Arabia, Pakistan…

Theo cảnh báo của các chuyên gia, UltimaSMS đã "đội lốt" các ứng dụng thường được người dùng tải về sử dụng như ứng dụng xử lý ảnh, quét mã QR, chỉnh sửa video, chặn cuộc gọi, game… trên kho ứng dụng CH Play dành cho nền tảng Android.

Sau khi cài đặt ứng dụng chứa mã độc, các thông tin trên smartphone của người dùng sẽ bị khai thác, bao gồm vị trí địa lý, số điện thoại, mã số IMEI của thiết bị… Dựa vào những thông tin thu thập được, mã độc sẽ tự động đăng ký số điện thoại của người dùng với một dịch vụ tin nhắn có mất phí mà họ không hề hay biết. Dịch vụ tin nhắn này sẽ tự động trừ tiền từ gói cước trên smartphone của người dùng với mức trừ có thể lên đến 40 USD/tháng hoặc thậm chí cao hơn.

Theo nhóm chuyên gia bảo mật, các đối tượng xấu đã hốt bạc từ hành vi lừa đảo này do nhiều người dùng có thiết bị nhiễm mã độc phải mất vài tuần hoặc vài tháng mới nhận ra việc phát sinh cước phí điện thoại bị trừ vì những dịch vụ tin nhắn mà họ không hề đăng ký. Kết quả, tới thời điểm bị phát hiện, chủ sở hữu thiết bị đã bị mất một số tiền không hề nhỏ.

Đặc biệt, ngay cả khi người dùng đã gỡ bỏ những ứng dụng có chứa mã độc UltimaSMS, họ vẫn có thể tiếp tục bị trừ tiền do đã đăng ký vào dịch vụ tin nhắn có thu phí.

Hiện tại, Avast đã liên hệ với Google để thông báo về loại mã độc UltimaSMS và cung cấp danh sách các ứng dụng có chứa mã độc này để Google gỡ bỏ khỏi CH Play.

Cũng trong thời gian gần đây Cục Viễn thông thuộc Bộ TT&TT cho biết, thời gian gần đây trên mạng xã hội lan truyền những cảnh báo về việc người dùng nhận được cuộc gọi hoặc nháy máy từ các đầu số nước ngoài như: +375 (Belarus); +371 (Lativa), +381 (Xéc-bi-a), +563 (Valparaiso), +370 (Vilnius), +255 (Tanzania)... Nếu gọi lại, họ có thể sao chép danh sách liên hệ của người nhận trong 3 giây và nếu có chi tiết ngân hàng hoặc thẻ tín dụng trên điện thoại thì cũng bị sao chép. Nếu nhấn * # 90 hoặc # 09 * trên điện thoại di động khi nhận được cuộc gọi trên sẽ bị truy cập vào thẻ SIM để các đối tượng thực hiện cuộc gọi với tiền trong tài khoản điện thoại của người nhận và coi người nhận là tội phạm. Đồng thời, cảnh báo người dùng không trả lời hoặc gọi lại, không nhấn * # 90 hoặc # 09 * trên điện thoại di động khi được bất kỳ người gọi nào hỏi.

Cục Viễn thông khẳng định, những cảnh báo lan truyền trên mạng xã hội như nêu trên là không chính xác. Tại Việt Nam, không có bất kỳ dịch vụ điện thoại nào mà người nghe phải trả tiền (bao gồm cả cuộc gọi từ quốc tế về Việt Nam). Ngoài ra, việc gọi lại hoặc thao tác bấm * # 90 hoặc # 09 * trên điện thoại di động sẽ bị sao chép thông tin liên lạc, ngân hàng, thẻ tín dụng hoặc chiếm đoạt tiền trong tài khoản điện thoại của người dùng là không hề có cơ sở; thực tế là không thể xâm nhập được SIM điện thoại của người dùng dù có thực hiện thao tác như vậy.

Tuy nhiên Cục Viễn thông khuyến cáo người dùng không nên gọi lại, chỉ nên gọi lại khi biết chắc chắn đó là số điện thoại của người thân ở nước ngoài. Cảnh giác ở mức tối đa đối với cuộc gọi đến từ số điện thoại lạ. Với những thông tin nghe mập mờ, không chính xác cần bình tĩnh xác minh, tránh bị lợi dụng, lừa đảo tống tiền...

Bộ TT&TT cũng khuyến cáo đối với các cuộc gọi giả danh công an, viện kiểm sát, ngân hàng hoặc thông báo có quà từ bưu điện… người dùng tuyệt đối không thực hiện bất cứ yêu cầu nào. Người dùng cũng không chuyển tiền hoặc cung cấp thông tin cá nhân cho người lạ qua điện thoại.

Trong trường hợp này, người dùng cần tắt máy ngay và trình báo ngay cho cơ quan công an để xử lý hoặc thông báo đến số điện thoại trực ban hình sự 0692348560 của Cục Cảnh sát hình sự (C02 - Bộ Công an) để được hướng dẫn kịp thời.

Cũng theo Cục viễn thông, một số đối tượng gọi điện thoại cho nạn nhân tự xưng là nhân viên điện lực thông báo đang nợ tiền điện, nhân viên chuyển phát thông báo có gói quà từ nước ngoài, nhân viên ngân hàng thông báo đang thiếu nợ, cảnh sát thông báo lỗi vi phạm giao thông hoặc liên quan đến các vụ án đang điều tra như buôn bán ma túy, rửa tiền xuyên quốc gia...

Thủ đoạn của bọn chúng đánh vào tâm lý người nghe rồi yêu cầu kê khai tài sản, tiền mặt hiện có, tiền trong các tài khoản ngân hàng và tìm cách hù dọa, chiếm đoạt tài sản của người bị hại.

Nhằm đối phó với tình hình phức tạp trên, Cục Viễn thông đã có nhiều chỉ đạo, yêu cầu các nhà mạng trong nước triển khai biện pháp kỹ thuật chặn các cuộc gọi giả mạo mục đích lừa đảo.

Cục Viễn thông khuyến cáo người sử dụng nên tỉnh táo và không tiếp tay cho các vụ lan truyền đồn nhảm gây hoang mang cho những người khác. Với cảnh báo lừa đảo, thông tin không rõ ràng được chia sẻ trên diễn đàn, mạng xã hội, người dùng có thể phản ánh với bộ phận chăm sóc khách hàng của nhà mạng. Sau khi xác nhận, các nhà mạng sẽ có cảnh báo đến những người sử dụng khác thay vì tự lan truyền thông tin và gây hoang mang cho cả cộng đồng.

 Thái An