Công an Đà Nẵng cảnh báo: Tuyệt đối không làm điều này, tránh bị đánh cắp tên đăng nhập và mật khẩu ví tiền điện tử

Cảnh báo một việc người dùng mạng xã hội không nên làm

Người dùng mạng xã hội nói chung và người dùng YouTube nói riêng cẩn trọng trước các nội dung mang tính chào mời tham gia dịch vụ hoặc tải ứng dụng, nhất là nội dung dành cho trẻ em.

Một chiến dịch malware mới nhắm vào trẻ em qua các video trên YouTube. Những video này giả mạo hướng dẫn hack và cheat cho các trò chơi phổ biến như Minecraft, Roblox và Fortnite, thu hút hàng triệu lượt xem để lừa người dùng tải xuống phần mềm độc hại.

Người xem được dẫn đến các liên kết trên GitHub hoặc nền tảng chia sẻ tệp, nơi chứa phần mềm giả mạo. Để cài đặt, họ thường được yêu cầu tắt antivirus, vô hiệu hóa lớp bảo vệ cuối cùng và tạo điều kiện cho malware xâm nhập.

Thay vì nhận được công cụ hack, nạn nhân vô tình cài đặt malware, phần mềm này âm thầm đánh cắp thông tin đăng nhập, ví tiền điện tử, mật khẩu và lịch sử duyệt web , sau đó gửi dữ liệu đến máy chủ của hacker để khai thác hoặc bán trên dark web. Đáng lo ngại là các biến thể malware liên tục xuất hiện, khiến GitHub và các nền tảng chia sẻ dữ liệu khác khác khó kiểm soát.

Trước những thông tin trên, Cục An toàn thông tin khuyến cáo người dùng mạng xã hội nói chung và người dùng YouTube nói riêng, cẩn trọng trước các nội dung chào mời tham gia dịch vụ hoặc tải ứng dụng không rõ nguồn gốc.

Ảnh minh họa

Người dùng cần xác thực thông tin của những nội dung trên mạng xã hội. Tuyệt đối không làm theo hướng dẫn của các đối tượng lạ; không cung cấp thông tin cá nhân để tránh bị đánh cắp phục vụ vào mục đích phi pháp. Tuyệt đối không truy cập vào những đường dẫn không rõ nguồn gốc, các đường dẫn quảng cáo, hạn chế tối đa tải xuống những ứng dụng lạ, tránh bị đối tượng tấn công mã độc chiếm quyền điều khiển thiết bị và chiếm đoạt tài sản.

Ngoài ra, người dùng cũng nên sử dụng những phần mềm diệt virus chính thống, nâng cao bảo mật cho thiết bị cá nhân; luôn bật tường lửa trong quá trình sử dụng thiết bị, không kết nối vào các wifi lạ tại nơi công cộng. Khi gặp các trường hợp có dấu hiệu lừa đảo, người dân cần liên hệ cơ quan công an để giải quyết kịp thời vụ việc theo quy định.

Trước đó, ngân hàng TMCP Kiên Long (KienlongBank) cũng đưa ra thông báo về một ứng dụng độc hại mang tên BMI CalculationVsn. Theo báo cáo từ McAfee, ứng dụng này tưởng chừng là công cụ tính toán chỉ số cơ thể nhưng thực chất lại chứa mã độc và yêu cầu quyền truy cập đặc biệt, bao gồm cả quyền ghi lại màn hình. Điều này cho phép ứng dụng đánh cắp thông tin cá nhân nhạy cảm của người dùng như mật khẩu và mã xác thực hai yếu tố (2FA).

Nguy hiểm hơn, BMI CalculationVsn còn có khả năng đọc tin nhắn SMS, tạo điều kiện cho tin tặc đánh cắp mã xác thực được gửi đến điện thoại, từ đó xâm nhập vào tài khoản ngân hàng và các tài khoản mạng xã hội của người dùng.

KienlongBank khuyến cáo khách hàng đã cài đặt ứng dụng BMI CalculationVsn cần gỡ bỏ ngay lập tức để tránh nguy cơ bị đánh cắp thông tin và tiền bạc.