Trong thông báo gửi khách mới nhất, Công ty Chứng khoán VPS cho biết, cùng với sự phát triển của các ứng dụng trên điện thoại thông minh, phương thức lừa đảo trực tuyến cũng ngày càng đa dạng, tinh vi và khó nắm bắt.
Trong thời gian gần đây, ngoài việc giả mạo các ứng dụng dịch vụ công của Chính phủ, Tổng cục Thuế..., kẻ gian đã tạo ra trình duyệt web giả Google Chrome chứa mã độc nhằm lừa đảo, chiếm đoạt quyền kiểm soát điện thoại chạy hệ điều hành Android.
Cụ thể, các đối tượng lừa nạn nhân tải ứng dụng giả mạo dạng “.apk" về điện thoại, cài đặt và cấp quyền trợ năng (accessibility) cho ứng dụng để mã độc hoạt động. Nguy hiểm hơn, mã độc mới có khả năng vượt qua cơ chế giới hạn cài đặt của hệ điều hành Android phiên bản 13 (hoặc phiên bản cao hơn) để yêu cầu người dùng cấp quyền accessibility.
Nhằm ngăn chặn nguy cơ bị xâm nhập và đánh cắp thông tin tài khoản, tránh thiệt hại về tài chính, VPS khuyến nghị khách hàng sử dụng điện thoại chạy hệ điều hành Android thực hiện một số biện pháp bảo mật và an toàn thông tin như sau: