Mới đây, hãng bảo mật McAfee đã phát hiện một mối nguy hiểm lớn đối với người dùng Android, khi hàng triệu người dùng Android chứa mã độc và xâm phạm thông tin cá nhân thông qua các ứng dụng vay tiền giả mạo. Các ứng dụng này, bao gồm các app cho vay nặng lãi như Cash Loan và RapidFinance, đều cài sẵn mã độc có tên SpyLoan. Trước khi bị phát hiện, những ứng dụng này đã có khoảng 8 triệu lượt tải, và con số này vẫn có thể tăng lên trong tương lai.
Mã độc SpyLoan ẩn trong ứng dụng vay tiền, dụ dỗ hàng triệu người dùng trên toàn thế giới
Theo báo cáo từ McAfee, các ứng dụng này không chỉ là phần mềm độc hại (PUP – chương trình chứa khả năng không mong muốn), mà còn sử dụng các chiêu thức xã hội tinh vi để lừa người dùng cung cấp thông tin bảo mật, từ đó chiếm quyền truy cập vào các tài khoản và dữ liệu cá nhân. Nhà nghiên cứu bảo mật Fernando Ruiz cảnh báo rằng, điều này có thể dẫn đến các cuộc tống tiền, quấy rối và thiệt hại tài chính nghiêm trọng đối với nạn nhân.
Mã độc lan rộng toàn cầu, bao gồm cả Việt Nam
Các ứng dụng vay tiền chứa mã độc SpyLoan không chỉ nhắm đến thị trường Việt Nam mà còn gây ảnh hưởng tại nhiều quốc gia khác như Mexico, Colombia, Senegal, Thái Lan, Indonesia, Tanzania, Peru và Chile. SpyLoan chủ yếu được phát hành qua Google Play, nơi các ứng dụng này giả mạo các tổ chức tài chính, ngân hàng nổi tiếng, sử dụng tên gọi, logo, màu sắc và giao diện gần giống để đánh lừa người dùng.
Chúng thường quảng cáo những khoản vay với thủ tục đơn giản, dễ dàng tiếp cận để thu hút những người có nhu cầu vay tiền cấp bách hoặc dễ bị lừa. Tuy nhiên, phía sau những lời hứa hẹn đó là những chiêu trò lừa đảo: lãi suất cao, số tiền vay ít hơn so với yêu cầu ban đầu và các khoản phí không rõ ràng. Nếu người vay không thể trả nợ đúng hạn, thông tin cá nhân sẽ bị lợi dụng để quấy rối người thân và tống tiền bằng những ảnh giả mạo.
Ứng dụng vay tiền: Mối nguy hại không chỉ là tiền bạc mà còn là quyền riêng tư
Thực tế, những ứng dụng này không hề cung cấp sự hỗ trợ tài chính thực sự mà chỉ tạo ra một vòng xoáy nợ nần cho người sử dụng. Họ không chỉ đối diện với sự mất mát tài chính mà còn bị xâm phạm quyền riêng tư nghiêm trọng. Khi không thể trả nợ, người dùng phải đối mặt với các cuộc gọi quấy rối, thậm chí là đe dọa từ những kẻ lừa đảo.
Lời kết
Mã độc SpyLoan đã được cảnh báo từ năm 2020 và đến tháng 12/2023, các chuyên gia bảo mật đã phát hiện ít nhất 18 ứng dụng khác sử dụng thủ đoạn tương tự. Đây là lời cảnh tỉnh quan trọng cho người dùng Android, yêu cầu họ cần thận trọng hơn khi tải ứng dụng, đặc biệt là những ứng dụng vay tiền có vẻ quá dễ dàng và hấp dẫn. Hy vọng bài viết trên của Ario sẽ giúp bạn có thêm nhiều thông tin hữu ích.
