Chỉ sau vài phút nghe cuộc gọi giả danh, một phụ nữ tại TP.HCM đã mất sạch 3,5 tỷ đồng trong tài khoản. Không cần tấn công hệ thống phức tạp, kẻ gian đã đánh lừa nạn nhân tự cài đặt ứng dụng giả mạo lên điện thoại. Đây là chiêu trò bùng phát dịp cận Tết 2026, núp bóng cán bộ nhà nước thông báo hỗ trợ quà Tết hoặc tiền bảo hiểm xã hội.

Kẻ lừa đảo sử dụng AI và Deepfake giả mạo hình ảnh, giọng nói cán bộ để tạo lòng tin, dẫn dụ nạn nhân truy cập link lạ cài đặt phần mềm độc hại. Ngay khi ứng dụng kích hoạt, thiết bị sẽ bị chiếm quyền điều khiển từ xa. Kẻ gian lập tức thu thập mã OTP, mật khẩu ngân hàng và rút sạch tiền trong tài khoản chỉ trong tích tắc.

Dịp cận Tết, sự háo hức nhận quà hoặc hỗ trợ khiến người dân dễ mất cảnh giác. Theo các chuyên gia Bkav, để bảo vệ tài sản, người dân cần:

- Không cài đặt ứng dụng từ các đường link lạ gửi qua Zalo, SMS hoặc cuộc gọi, đặc biệt với nội dung liên quan hỗ trợ tài chính, quà Tết hoặc bảo hiểm xã hội.

- Chủ động xác minh thông tin qua kênh chính thống khi nhận cuộc gọi tự xưng là cán bộ hoặc nhân viên cơ quan nhà nước.

- Hạn chế cấp quyền truy cập nhạy cảm cho ứng dụng, nhất là quyền trợ năng, điều khiển từ xa và truy cập tin nhắn.

- Sử dụng phần mềm diệt virus bản quyền để phát hiện và ngăn chặn mã độc chiếm quyền thiết bị.

- Khi nghi ngờ thiết bị bị xâm nhập, cần khóa ngay tài khoản ngân hàng, đổi mật khẩu trên thiết bị an toàn khác, ngắt kết nối Internet và trình báo cơ quan công an.

Bkav