Lừa Đảo Phần Mềm Độc Hại Android Tại Singapore: 128+ Vụ, Mất S$2,4 Triệu

Từ tháng 2/2025, làn sóng lừa đảo malware Android đã quét qua Singapore. Hơn 128 vụ được báo cáo, nạn nhân mất tổng cộng S$2,4 triệu. SPF đã ban hành cảnh báo vào tháng 4/2025.

Cách Thức Hoạt Động

1. Mồi nhử — Bạn gặp link tải app qua quảng cáo giả trên Facebook/Google, SMS lừa đảo, app chính phủ giả, hoặc mã QR
2. Cài đặt — Tải file APK từ ngoài Google Play Store, app trông có vẻ hợp pháp
3. Quyền truy cập — App yêu cầu quyền trợ năng, khi được cấp có thể đọc mọi thứ trên màn hình
4. Đánh cắp — Malware giám sát app ngân hàng (DBS, OCBC, UOB) và bắt thông tin đăng nhập, OTP

Dấu Hiệu Nhiễm Mã Độc

• Điện thoại nóng bất thường
• Pin hết nhanh bất thường
• Xuất hiện app lạ
• Giao dịch ngân hàng không giải thích được
• Điện thoại chậm hoặc hay bị treo

Phòng Ngừa

Khi Bị Nhiễm

1. Bật chế độ máy bay — Cắt kết nối của malware
2. Liên hệ ngân hàng — Gọi từ thiết bị khác
3. Khôi phục cài đặt gốc — Cách duy nhất đáng tin cậy để xóa malware
4. Đổi tất cả mật khẩu — Từ thiết bị sạch khác
5. Báo công an — Trình báo SPF
6. Theo dõi tài khoản — Trong vài tuần tiếp theo

Chia Sẻ Link An Toàn

Nhấp vào link tải đáng ngờ là con đường lây nhiễm chính. Để chia sẻ tài liệu hoặc link quan trọng, hãy dùng dịch vụ như LOCK.PUB nơi link được bảo vệ bằng mật khẩu, thay vì nhấn link tải không rõ nguồn gốc trên Zalo.

Điểm Chính

• Không bao giờ cài file APK từ ngoài cửa hàng ứng dụng chính thức
• Luôn bật Google Play Protect
• Cảnh giác với link yêu cầu tải app trực tiếp
• Chia sẻ file qua kênh an toàn như LOCK.PUB
• Nếu bị nhiễm, bật chế độ máy bay ngay và liên hệ ngân hàng từ điện thoại khác