Nếu bạn vừa cài một ứng dụng theo hướng dẫn của người lạ (giả cán bộ, giả nhân viên điện lực, ngân hàng, nhà mạng) hoặc cho họ chia sẻ màn hình, hãy bật chế độ máy bay hoặc tắt mạng ngay, rồi dùng một điện thoại khác gọi tổng đài chính thức của ngân hàng để khoá ngân hàng số. Chỉ sau khi tiền đã được chặn mới quay lại xử lý chiếc máy: gỡ quyền đặc biệt, gỡ ứng dụng, và trong nhiều trường hợp khôi phục cài đặt gốc.
Kiểu lừa này nguy hiểm vì ứng dụng giả thường xin các quyền rất rộng, nhất là quyền trợ năng trên Android, cho phép đọc mọi thứ trên màn hình và tự bấm thay bạn. Kẻ gian có thể chờ lúc bạn ngủ để mở ứng dụng ngân hàng và chuyển tiền. Bài này viết cho người đang cầm chiếc máy nghi bị nhiễm, đi theo thứ tự an toàn, không đòi hỏi kiến thức kỹ thuật.
Năm phút đầu: cắt đường liên lạc của ứng dụng
Ứng dụng điều khiển từ xa cần mạng để nhận lệnh và gửi dữ liệu đi. Cắt mạng là cách nhanh nhất để nó tạm vô hiệu, trong lúc bạn xử lý các việc khác.
- Bật chế độ máy bay, đồng thời kiểm Wi-Fi và dữ liệu di động đều đã tắt. Nếu không chắc thao tác, tắt nguồn điện thoại.
- Nếu đang trong cuộc gọi hoặc chia sẻ màn hình với người lạ, kết thúc ngay. Đừng giải thích, đừng hứa gọi lại.
- Dùng điện thoại của người khác hoặc máy bàn, gọi tổng đài chính thức của ngân hàng (số in trên thẻ) để tạm khoá ngân hàng số và thẻ. Làm với từng ngân hàng, từng ví điện tử có trên máy.
- Báo nhà mạng nếu nghi kẻ gian đã đọc được tin nhắn chứa mã xác thực, để được tư vấn khoá hoặc đổi SIM theo quy trình hiện hành.
- Ghi lại những gì nhớ được: tên ứng dụng đã cài, ai hướng dẫn, gửi qua kênh nào, đã cấp những quyền gì, giờ cài đặt.
Không bật lại mạng trên máy đó để "kiểm tra xem còn tiền không". Kiểm số dư bằng cách hỏi tổng đài, hoặc từ một thiết bị khác sau khi đã đổi mật khẩu.
Kẻ gian làm được gì với ứng dụng đó
Hiểu ứng dụng lạ làm được gì giúp bạn biết vì sao các bước trên cần gấp. Phần lớn ứng dụng giả dùng trong lừa đảo ở Việt Nam là tệp cài đặt Android gửi qua đường dẫn, không qua kho ứng dụng chính thức. Chúng giả giao diện của dịch vụ công, ngân hàng, điện lực, thuế, rồi xin bật quyền trợ năng với lý do "để hỗ trợ người dùng" hoặc "để xác thực".
Quyền trợ năng được thiết kế cho người khiếm thị, nên nó cho ứng dụng đọc mọi thứ trên màn hình và thao tác thay người dùng. Trong tay kẻ gian, quyền đó đủ để đọc mã xác thực, ghi lại mã mở máy, mở ứng dụng ngân hàng và bấm chuyển tiền. Một số ứng dụng còn che màn hình bằng một lớp "đang cập nhật" để bạn không thấy chuyện gì đang diễn ra bên dưới.
Với iPhone, rủi ro cài ứng dụng ngoài kho thấp hơn, nhưng kẻ gian vẫn có thể lừa bạn cài hồ sơ cấu hình lạ, hoặc chia sẻ màn hình qua ứng dụng gọi video để nhìn bạn nhập mật khẩu, mã xác thực. Dù là dòng máy nào, nguyên tắc vẫn là: chặn tiền trước, xử lý máy sau, và coi mọi mật khẩu đã gõ trên máy đó là đã lộ.
Một số ứng dụng giả còn đọc danh bạ và tin nhắn để lấy danh sách người thân, rồi dùng cho kịch bản lừa tiếp theo. Vì vậy, sau khi xử lý máy, đừng quên báo cho gia đình.
Gỡ ứng dụng lạ: làm theo dòng máy
Khi đã chặn xong tiền, bạn có thể xử lý chiếc máy. Vẫn để chế độ máy bay. Tên mục cài đặt thay đổi theo hãng và phiên bản; nếu không thấy, dùng ô tìm kiếm trong phần cài đặt.
| Việc | Android | iPhone |
|---|---|---|
| Tìm ứng dụng lạ | Vào phần quản lý ứng dụng, xem ứng dụng mới cài gần đây, nhất là ứng dụng mang tên cơ quan, ngân hàng mà bạn không tải từ kho chính thức | Kiểm thư viện ứng dụng và phần hồ sơ, quản lý thiết bị trong cài đặt chung |
| Gỡ quyền đặc biệt | Vào mục trợ năng, tắt quyền cho mọi ứng dụng lạ; kiểm thêm mục ứng dụng quản trị thiết bị và quyền hiển thị trên ứng dụng khác | Gỡ mọi hồ sơ cấu hình bạn không tự cài |
| Gỡ ứng dụng | Gỡ cài đặt; nếu nút gỡ bị mờ, gỡ quyền quản trị thiết bị trước rồi thử lại | Xoá ứng dụng như bình thường |
| Khi không gỡ được | Khởi động vào chế độ an toàn (cách vào tuỳ hãng) rồi gỡ; vẫn không được thì khôi phục cài đặt gốc | Khôi phục cài đặt gốc nếu không gỡ được hồ sơ hoặc máy hoạt động bất thường |
Nếu bạn không tự tin, mang máy (vẫn để chế độ máy bay) tới cửa hàng bảo hành chính hãng hoặc nhờ người am hiểu trong gia đình làm cùng. Không đưa máy cho "thợ" do chính kẻ lừa giới thiệu.
Có cần khôi phục cài đặt gốc không
Trường hợp nên khôi phục. Ứng dụng lạ từng được cấp quyền trợ năng hoặc quyền quản trị thiết bị; bạn không gỡ được; máy vẫn chạy chậm, nóng, tự bật màn hình sau khi gỡ; hoặc bạn không chắc đã tìm hết ứng dụng lạ. Khi đó khôi phục cài đặt gốc là cách chắc nhất để làm sạch máy.
Trước khi khôi phục. Chụp màn hình tên ứng dụng lạ, các quyền đã cấp, tin nhắn hướng dẫn cài đặt, làm bằng chứng. Nếu bạn định trình báo công an, hỏi trước xem có cần giữ nguyên máy để kiểm tra không.
Sao lưu có chọn lọc. Chỉ sao lưu ảnh, danh bạ, ghi chú. Không khôi phục lại bản sao lưu toàn bộ ứng dụng, vì có thể mang ứng dụng độc trở lại.
Sau khi khôi phục. Cài lại ứng dụng chỉ từ kho chính thức. Đổi mật khẩu các tài khoản quan trọng từ một thiết bị sạch trước khi đăng nhập lại trên máy vừa khôi phục. Liên hệ ngân hàng để mở lại ngân hàng số theo quy trình của họ.
Đổi mật khẩu và báo những ai
Mọi thứ bạn gõ trên máy trong thời gian ứng dụng lạ còn chạy đều có thể đã bị ghi lại. Từ một thiết bị sạch, đổi mật khẩu và báo theo danh sách:
- Ngân hàng, ví điện tử: đã khoá ở bước đầu; khi mở lại, đặt mật khẩu và mã PIN mới.
- Email chính và tài khoản hệ điều hành (Google, Apple ID): đổi mật khẩu, đăng xuất thiết bị lạ.
- Zalo, Facebook, ứng dụng nhắn tin: đổi mật khẩu, đăng xuất phiên lạ, báo bạn bè nếu thấy tin nhắn bạn không gửi.
- Ứng dụng dịch vụ công và các tài khoản định danh: đổi mật khẩu theo hướng dẫn chính thức hiện hành.
- Người thân trong danh bạ: báo rằng máy bị nhiễm, mọi tin nhắn xin tiền phải gọi kiểm chứng.
- Công an nơi cư trú: trình báo nếu đã mất tiền hoặc bị lấy thông tin, kèm tên ứng dụng và đường dẫn tải đã nhận.
Báo cáo cả tài khoản, số điện thoại đã gửi đường dẫn tải qua kênh báo cáo của nền tảng nhắn tin bạn dùng, và qua cổng cảnh báo lừa đảo của cơ quan nhà nước (kiểm tên cổng và cách gửi hiện hành).
Khi người bị lừa cài ứng dụng là cha mẹ lớn tuổi
Kiểu lừa cài ứng dụng giả nhắm nhiều vào người lớn tuổi, vì kịch bản thường dựa vào sự tôn trọng với cơ quan nhà nước: "cập nhật thông tin để không bị cắt điện", "làm lại sổ bảo hiểm", "nhận tiền hỗ trợ". Kẻ gian kiên nhẫn hướng dẫn qua điện thoại hàng chục phút, từng bước một, đến khi máy được bật đủ quyền. Khi con cháu phát hiện ra, thường máy đã bị dùng một thời gian.
Việc đầu tiên vẫn là cắt mạng chiếc máy và khoá ngân hàng qua tổng đài chính thức, nhưng hãy làm cùng cha mẹ, giải thích từng việc đang làm. Người lớn tuổi hay giấu hoặc kể thiếu vì ngại; hỏi nhẹ nhàng theo trình tự: ai gọi, nói gì, bấm những gì, đã đọc mã nào cho ai. Mỗi chi tiết đó có thể là một việc cần xử lý thêm.
Sau khi làm sạch máy, cân nhắc vài thay đổi để giảm rủi ro lần sau: tắt khả năng cài ứng dụng từ nguồn không rõ trong cài đặt bảo mật của Android, để con cháu biết mã mở máy nếu cha mẹ đồng ý, và ghi một tờ giấy dán cạnh chỗ để điện thoại với hai câu: "Không cài ứng dụng theo lời người gọi điện" và "Không bật quyền gì khi người lạ bảo". Điều quan trọng hơn mọi cài đặt là cha mẹ biết gọi cho con trước khi làm theo một cuộc gọi lạ, và không bị trách khi gọi.
Hỏi AI về một ứng dụng hay đường dẫn trước khi cài
Sau sự cố, nhiều người muốn có một "người kiểm" trước khi cài bất cứ thứ gì. Chatbot có thể đóng vai đó ở mức cơ bản. Khi ai đó gửi bạn một tệp cài đặt hay hướng dẫn tải ứng dụng, bạn có thể mô tả tình huống (không dán đường dẫn có mã cá nhân, không kèm số điện thoại người gửi) và hỏi: "Một người tự xưng là nhân viên điện lực gọi tới, yêu cầu tải một ứng dụng qua đường dẫn gửi trong tin nhắn để cập nhật thông tin khách hàng, rồi bật quyền trợ năng. Có những dấu hiệu lừa đảo nào trong tình huống này?"
Câu trả lời thường chỉ ra đúng các điểm: cơ quan, doanh nghiệp không yêu cầu tải ứng dụng qua đường dẫn ngoài kho chính thức, không yêu cầu bật quyền trợ năng, không gọi điện hướng dẫn cài đặt. Nhưng AI không kiểm được tệp cài đặt có độc hay không, và có thể sai khi tình huống lạ. Quy tắc đứng trên mọi câu trả lời: chỉ cài ứng dụng từ kho chính thức, không bật trợ năng cho ứng dụng mà bạn không hiểu vì sao nó cần.
Câu hỏi thường gặp
Đã gỡ ứng dụng lạ rồi thì điện thoại an toàn chưa?
Chưa chắc. Một số ứng dụng độc cài thêm thành phần khác hoặc giữ quyền quản trị thiết bị. Nếu ứng dụng từng có quyền trợ năng hay quản trị thiết bị, cách chắc nhất là khôi phục cài đặt gốc, rồi cài lại ứng dụng từ kho chính thức và đổi mật khẩu từ thiết bị sạch.
Phần mềm diệt virus trên điện thoại có xử lý được không?
Một số phần mềm bảo mật nhận ra được ứng dụng độc đã biết và giúp gỡ, nhưng không bắt được tất cả, nhất là ứng dụng mới viết riêng cho một chiến dịch lừa. Hãy dùng nó như một lớp kiểm thêm, không thay cho việc khoá ngân hàng, gỡ quyền và khôi phục máy khi cần.
Kẻ gian có xem được ảnh và tin nhắn cũ trong máy không?
Nếu ứng dụng đã được cấp quyền truy cập bộ nhớ hoặc quyền trợ năng, kẻ gian có thể đã xem hoặc tải đi một phần dữ liệu. Hãy coi các ảnh giấy tờ, ảnh thẻ ngân hàng trong máy là có thể đã lộ, và theo dõi các khoản vay hay tài khoản lạ đứng tên bạn trong thời gian tới.
iPhone có bị cài ứng dụng điều khiển từ xa như Android không?
Rủi ro cài ứng dụng ngoài kho trên iPhone thấp hơn, nhưng vẫn có các kiểu lừa cài hồ sơ cấu hình lạ hoặc chia sẻ màn hình qua cuộc gọi video. Kẻ gian không cần điều khiển máy nếu bạn tự đọc mã cho họ hay để họ nhìn bạn nhập mật khẩu.
Cơ quan nhà nước có bao giờ gọi yêu cầu cài ứng dụng không?
Các ứng dụng dịch vụ công chính thức được tải từ kho ứng dụng của điện thoại. Việc ai đó gọi điện, gửi đường dẫn tải ứng dụng và hướng dẫn bật quyền đặc biệt là dấu hiệu lừa đảo điển hình. Khi nghi ngờ, tắt máy và tự liên hệ cơ quan đó qua kênh chính thức.
Đã chuyển tiền rồi mới phát hiện máy bị cài ứng dụng lạ thì làm gì trước?
Làm cả hai nhóm việc theo thứ tự: ngắt mạng chiếc máy, dùng máy khác báo ngân hàng khoá dịch vụ và đề nghị tra soát giao dịch, rồi mới xử lý máy và trình báo công an. Đừng bật lại mạng để kiểm tra số dư trên chính máy đó.