Phần mềm "nhái", lừa đảo xuất hiện ngày càng nhiều trên Google Play

Hàng thật, hàng giả - thật khó phân biệt

Lừa đảo thì muôn hình vạn trạng, chúng ta không thể biết hết được những mánh khóe mà kẻ xấu lợi dụng để ăn tiền người khác, chính vì thế cẩn thận vẫn hơn. Sự dễ dãi của Google đối với

Google Play đã kiến cho ngày càng có nhiều phần mềm có hại xuất hiện trên kho ứng dụng này hơn. Không nói đâu xa xôi, ngay trong Google Play VN thì ngày càng xuất hiện nhiều những phần mềm "xấu" nhằm mục đích moi tiền của người dùng. Trong bài viết này xin phép đề cập đến 1 dạng lừa đảo mới mà gần đây xuất hiện nhiều trên Google Play, chỉ là 1 phương thức lừa nhưng những biến thể của nó thì khá nhiều rồi. Mục tiêu chính của các phần mềm xấu do người Việt lập ra vẫn là ăn cắp tiền bằng cách tự động gửi tin nhắn đến 1 đầu số tổng đài nào đó, số tiền 1 lần bị trừ thường là 15.000 vnđ.

• Ngoài ra bạn có thể tham khảo thêm bài viết sau để biết thêm 1 cách lừa đảo khác mà các lập trình viên xấu tính sử dụng: Lừa đảo qua tin nhắn ngày càng nở rộ và biến tướng hơn.

Quay trở lại câu chuyện chính ngày hôm nay: trước tiên, bạn thử vào Google Play và tìm kiếm với từ khóa "nhac cua tui" hay "zing mp3" nhé. Thật là lạ, có hai phần mềm giống nhau từ tên gọi cho đến icon, chỉ khác tên nhà phát triển. Vào 1 chiều đẹp trời, mình không để ý và thế là nhấn cài vào phần mềm "nhac cua tui" do Ứng Dụng Việtphát hành.

Không rõ quy chế của Google đối với phần mềm trên Google Play là như thế nào, nhưng sao lại để tình trạng 2 phần mềm trùng tên, trùng icon và thông tin tồn tại nhỉ? làm người dùng bị nhầm lẫn? Ngay khi bạn nhấn cài thì bảng thông báo Permission hiện ra, tuy nhiên tại thông báo này thì không có gì đặc biệt cả. Ngay sau khi cài xong thì phần mềm yêu cầu tải về bản cập nhật (!?). Quái thiệt, mới cài từ Google Play lại phải cập nhật, và đây chính là mấu chốt vấn đề. Phần mềm "nhái" này yêu cầu bạn cập nhật thực ra chỉ là thông báo láo, để lừa bạn tải về 1 phần mềm khác từ server của nó chứ không thông qua Google. Phần mềm (núp bóng dưới dạng bản cập nhật này) tất nhiên sẽ được đính kèm mã độc.

Mặc định thì chế độ ngăn chặn không cho cài đặt các ứng dụng không rõ nguồn gốc đã được kích hoạt, tuy nhiên để thử nghiệm thì mình đã tắt nó đi và cài thử cái app mới được yêu cầu tải về xem nó giở trò gì. Dưới đây là bảng thông báo Permission, và bạn chú ý vào dòng "Các dịch vụ tốn phí - gửi tin nhắn sms" nhé. Cách lấy tiền dễ nhất là lừa lừa gửi tin nhắn trên máy nạn nhân đến 1 tổng đài nào đó, và âm thầm trừ tiền. Các lập trình viên xấu tính ở VN vẫn sử dụng phương thức này từ trước đến nay, một phần mềm bình thường thì không có lí do gì để cần quyền gửi sms cả.

Đúng như dự đoán, vừa cài vào xong thì phần mềm này đã thực hiện gửi tin nhắn sms đi ngay. Tin nhắn sms được gửi âm thầm, không được lưu lại, vì thế bạn sẽ không biết là nó vừa gửi tin đi đâu. Rất may là trong tài khoản của mình còn đúng 15000, vì thế tiền không bị trừ và tin nhắn phản hồi lại với nội dung "Tài khoản của quý khách không đủ tiền, vui lòng nạp thêm". Phần mềm thực hiện 2 lần gửi sms liên tiếp, có lẽ muốn ăn cho hết tiền trong tài khoản của nạn nhân, và rõ ràng cước phí 1 lần là nhiều hơn 15000 vnđ.

Ra tay rất nhanh, sơ hở một chút là mất tiền liền, vậy làm sao để chống đỡ lại những phần mềm xấu này? Không chỉ có 1 phần mềm nhái "nhac của tui", anh chàng xấu tính "Ứng Dụng Việt" còn khá nhiều phần mềm nhái khác, và chắc chắn rằng trên Google Play cũng còn nhiều kẻ xấu tính khác có cách làm tương tự vầy. Điều quan trọng cần lưu ý: Phần lớn các phần mềm này đều yêu cầu quyền gửi sms, vì thế đụng phần mềm nào yêu cầu quyền này thì tốt nhất là không cài vào máy.

Trong thời gian chờ Google có động thái tích cực hơn thì bạn có thể giúp bằng cách thông báo cho Google biết đâu là phần mềm xấu. Các bước thực hiện như sau: (làm trên Google Play trên Android) -> Kéo xuống dưới cùng của trang giới thiệu phần mềm có dòng "Gắn cờ là không phù hợp" - "Flag as inappropriate" -> nhấn vào và chọn "Phản đối khác" - "Other objection" -> nhập vào malicious.

Những lưu ý khi cài phần mềm cho Android:

• Hạn chế cài phần mềm có nguồn gốc không xác định, những phần mềm không được thông qua Google Play, những phần mềm được phát tán trên 1 kho ứng dụng thứ 3 không phải Google Play
• Nếu phần mềm có yêu cầu quyền sms thì cần đặc biệt chú ý và tốt nhất là không nên dùng.
• Mua 1 phần mềm trên Google Play mất khoảng 1$ - 2$ vẫn còn tốt hơn là bị lừa mất 15000 hay bị lấy mất thông tin danh bạ.
• Tham khảo thêm: Cảnh báo: hãy đọc kỹ Permissions của phần mềm để tránh mất tiền oan.

Theo: tinhte.vn

View more random threads:

• Tuyển chọn: 13 stt chúc mừng sinh nhật chị gái ý nghĩa nhất bạn nên biết
• 12 Trải nghiệm mát xa với 12 tần số rung - Trứng rung tình yêu Adeline
• Trong veo mang đến cảm giác chân thật đến như không đó là bao cao Su Sagami Original 0.01
• Dropbox thêm tính năng bảo mật
• Tên model của máy lạnh Panasonic có ý nghĩa như thế nào
• Hình ảnh sinh nhật đẹp, bánh sinh nhật ý nghĩa
• quyết định có mua những món đồ chơi có mùi thơm cho con
• Cựu CEO Microsoft: Windows Phone cần phải chạy được ứng dụng Android
• Cần thu hút những gì lúc mua căn nhà cũ?
• Chia sẻ kinh nghiệm chọn mua và sử dụng xe nâng cũ

[hoahoc2015]

Sự quản lý lỏng lẻo của Google Play cũng là một phần khiến cho kho ứng dụng này "bùng nổ"

Thế nên mình vẫn thích BB hơn, vì bác nào viết ứng dụng cho BB thì biết, bọn nó kiểm soát rất chặt khi đưa ứng dụng lên BlackBerry World. Thậm chí nhiều người "phát nản", nhưng đó là cách để BlackBerry bảo vệ người dùng :-bd

Và đúng như câu kết ở bài trên, thà bỏ 1$ - 2$ để mua 1 phần mềm mất phí còn hơn là phần mềm miễn phí rồi bị nó lừa tiền SMS, còn không thì quảng cáo nó cũng chiếm băng thông khiến chi phí cho băng thông có khi vượt xa tiền mua phần mềm

[hoahoc2015]

Chắc chắn rồi Google Play phải thay đổi cách làm việc thôi. Chứ cứ quản lý lỏng lẻo thế này thì có mà tiêu diệt người dùng.
Mà ko hiểu tại sao với 1 mớ các ứng dụng rác, ứng dụng chẳng để làm gì mà các bạn dùng Android vẫn luôn tự hào họ có nhiều ứng dụng để dùng nhỉ?

[mr andy]

Bác thienhaxanh2405 nói vậy qá hàm hồ, ggplay nó nhiều ứng dụng rác nhưng ứng dụng tốt nó còn nhiều hơn, đánh giá thế sao đc
Mấy ứng dụng lừa đảo dạng này hầu như toàn là của Việt Nam cả, chuối thật )
Mình cũng thích kho app chất lượng và kiểm soát chặt như appstore của apple

[mr andy]

Cái nào cũng có mặt trái của nó... Càng bự, càng rộng thì tất nhiên phong phú, nhiều lựa chọn nhưng càng khó quản lý về số lượng, chất lượng. Càng nhỏ thì ít phong phú nhưng dễ quản lý, chất lượng tốt hơn. Giống như đi học những môn năng khiếu như âm nhạc, hội họa, nhiếp ảnh... Bước vào 1 lớp vài chục người giá học phí sẽ rẻ hơn với 1 lớp chỉ 5 người, nhưng chất lượng đầu ra sẽ khác. Nhưng không hẳn Android là kém hoàn toàn, vì nếu không có android thì mình làm gì được dùng những app từ Android port sang BBOS...

[tuanluong0507]

Nếu ko may convert wa bar mà cài lên z10 thì cũng tiền mất tật mang. Nguy hiểm wá, giang hồ bây h khó lường

[tranqt93]

Nếu ko may convert wa bar mà cài lên z10 thì cũng tiền mất tật mang. Nguy hiểm wá, giang hồ bây h khó lường

[tuanluong0507]

Theo như mình thấy thì blackberry app world cũng vậy cả thôi. Mọi người thử tìm soft với từ khóa flash SMS, song cài thử là biết ngay mà. Hay như google maps ấy chẳng hạn.

[tranqt93]

Theo như mình thấy thì blackberry app world cũng vậy cả thôi. Mọi người thử tìm soft với từ khóa flash SMS, song cài thử là biết ngay mà. Hay như google maps ấy chẳng hạn.

Thật sự trên Google Play bây giờ thật giả khó lường, có thể báo xấu như chủ thớt nhưng chắc không thể kiểm soát hoàn toàn được, bằng chứng là các app đồi truỵ nhan nhản trên đó, thậm chí còn nằm trong top các ứng dụng được tải về nhiều nhất, vì miễn phí mà
Không biết bao nhiêu người đã bị lừa bởi những ứng dụng như thế này rồi, nhưng nó vẫn ngự trị và nếu bị xoá bỏ thì lại có thêm những ứng dụng mới moi tiền người dùng theo cách đó: âm thầm trừ tiền mà không hề để lại vết tích


Cẩn thận với những phần mềm này, tốt nhất nên dùng các ứng dụng bảo mật để bảo vệ tài khoản của mình (nhắc nhở trước khi các ứng dụng đó được phép gửi tin nhắn)