Cách nhận biết ứng dụng ngân hàng giả trên kho ứng dụng
Ứng dụng ngân hàng giả có thể lọt lên kho ứng dụng hoặc lan qua file cài đặt. Xem cách kiểm tra nhà phát hành, quyền truy cập và xử lý khi lỡ cài.
Ứng dụng ngân hàng giả là ứng dụng mượn tên, logo và giao diện của ngân hàng thật để đánh cắp tên đăng nhập, mật khẩu hoặc mã OTP của bạn. Chúng có thể xuất hiện ngay trên kho ứng dụng, hoặc lan qua tin nhắn kèm file cài đặt. Chỉ cần vài phút kiểm tra trước khi bấm cài là bạn tránh được phần lớn rủi ro.
Bài này tập trung vào việc kiểm tra một ứng dụng trước và sau khi cài. Nếu bạn muốn biết thêm các kiểu lừa qua thư điện tử, hãy xem bài nhận biết email lừa đảo giả mạo ngân hàng.
Vì sao ứng dụng giả vẫn lọt được lên kho ứng dụng
Các kho ứng dụng có kiểm duyệt, nhưng không thể chặn tuyệt đối. Kẻ xấu thường đăng một ứng dụng trông vô hại (đèn pin, quét mã, trò chơi nhỏ), sau đó cập nhật dần để thêm chức năng độc hại hoặc đổi tên và biểu tượng. Có những ứng dụng bị gỡ sau khi người dùng báo cáo, nhưng trong thời gian tồn tại vẫn có người cài.
Vì vậy đừng nghĩ "có trên kho ứng dụng là chắc chắn thật". Hãy coi kho ứng dụng là một lớp lọc, còn bạn là lớp kiểm tra cuối cùng.
6 dấu hiệu cho thấy ứng dụng ngân hàng có vấn đề
- Tên nhà phát hành lạ. Ứng dụng thật do chính ngân hàng hoặc công ty công nghệ được ngân hàng ủy quyền phát hành. Tên cá nhân, tên tiếng nước ngoài không liên quan hay tên có lỗi chính tả là dấu hiệu xấu.
- Đường dẫn tải không đến từ nơi chính thức. Ngân hàng thường công bố liên kết tải ngay trên trang web chính thức của họ. Liên kết bạn nhận qua tin nhắn, Zalo hay Facebook thì không nên tin.
- Tên và biểu tượng na ná. Ví dụ thêm hoặc bớt một chữ, thêm chữ "new", "pro", "2025" vào tên ứng dụng.
- Đánh giá và số lượt tải bất thường. Ứng dụng mới đăng, ít lượt tải nhưng toàn đánh giá năm sao nội dung giống nhau, hoặc đánh giá phàn nàn mất tiền.
- Mô tả sai chính tả, dịch máy, thiếu thông tin liên hệ. Ứng dụng thật thường có chính sách quyền riêng tư và địa chỉ hỗ trợ rõ ràng.
- Yêu cầu quyền quá mức. Ứng dụng ngân hàng không cần đọc toàn bộ tin nhắn, danh bạ, hay bật quyền "trợ năng" (Accessibility) để điều khiển màn hình thay bạn.
Cách kiểm tra từng bước trước khi cài
- Mở trang web chính thức của ngân hàng bằng cách tự gõ địa chỉ vào trình duyệt, không bấm từ tin nhắn.
- Tìm mục tải ứng dụng ngân hàng điện tử. Bấm vào biểu tượng kho ứng dụng tương ứng (App Store hoặc Google Play) để mở đúng trang.
- Trên trang ứng dụng, đối chiếu tên nhà phát hành với tên ngân hàng hoặc đơn vị mà trang chính thức nêu.
- Xem số lượt tải, thời gian ứng dụng đã tồn tại và nội dung các đánh giá gần nhất.
- Trước khi bấm cài, đọc danh sách quyền ứng dụng yêu cầu. Quyền nào không liên quan đến việc chuyển tiền thì nên nghi ngờ.
- Sau khi cài, mở thử và kiểm tra: ứng dụng thật sẽ không yêu cầu bạn nhập mã OTP ngay ở màn hình đầu tiên mà chưa đăng nhập.
Nếu bạn đã có ứng dụng ngân hàng thật, cách an toàn nhất là cập nhật ngay trong kho ứng dụng thay vì tải lại từ nơi khác.
Nếu lỡ cài ứng dụng giả thì làm gì
Đừng hoảng loạn nhưng hãy xử lý nhanh theo thứ tự:
- Ngắt kết nối mạng của điện thoại (bật chế độ máy bay) để ngăn ứng dụng gửi dữ liệu đi.
- Gỡ ứng dụng nghi ngờ ra khỏi máy. Với Android, nếu ứng dụng chặn gỡ, hãy vào chế độ an toàn (Safe mode) rồi gỡ, hoặc mang máy tới kỹ thuật viên.
- Gọi ngay hotline chính thức của ngân hàng (in trên mặt thẻ hoặc có trên trang web chính thức) để khóa tài khoản, thẻ hoặc tạm ngưng giao dịch.
- Đổi mật khẩu ngân hàng, email và các tài khoản quan trọng từ một thiết bị sạch khác.
- Giữ lại ảnh chụp tin nhắn, liên kết, số điện thoại của đối tượng để trình báo với cơ quan công an.
Thói quen giúp bạn an toàn lâu dài
- Chỉ giữ một ứng dụng ngân hàng chính thức cho mỗi tài khoản, gỡ những ứng dụng không dùng.
- Bật khóa màn hình, bật sinh trắc học và thông báo biến động số dư.
- Cập nhật hệ điều hành và ứng dụng từ nguồn chính thức.
- Khi thực hiện giao dịch trên máy tính, hãy đọc thêm bài giao dịch ngân hàng an toàn trên máy tính.
- Gặp trang web hoặc tài khoản giả mạo, hãy làm theo bài báo cáo trang web, tài khoản lừa đảo.
Cần hỗ trợ thêm?
Nếu điện thoại hoặc máy tính của bạn có biểu hiện lạ sau khi cài ứng dụng (chậm bất thường, tự mở ứng dụng, nóng máy), bạn có thể mang máy tới cửa hàng để kỹ thuật viên kiểm tra, trang sửa chữa có thông tin chi tiết. Với doanh nghiệp cần rà soát an toàn cho máy nhân viên, hãy xem dịch vụ IT.
Câu hỏi thường gặp
Làm sao biết ứng dụng ngân hàng trên kho ứng dụng là thật?
Mở trang web chính thức của ngân hàng (tự gõ địa chỉ), bấm vào liên kết tải ứng dụng trên đó rồi đối chiếu tên nhà phát hành, số lượt tải và đánh giá trên kho ứng dụng.
Có nên cài file .apk ngân hàng gửi qua tin nhắn không?
Không. Ngân hàng không yêu cầu bạn cài ứng dụng bằng file gửi riêng. Hãy chỉ tải từ kho ứng dụng thông qua liên kết trên trang web chính thức.
Lỡ nhập mật khẩu vào ứng dụng giả thì làm gì?
Bật chế độ máy bay, gỡ ứng dụng, gọi ngay hotline chính thức của ngân hàng để khóa tài khoản, đổi mật khẩu từ thiết bị khác và trình báo cơ quan công an.
Ứng dụng ngân hàng thật có cần quyền trợ năng (Accessibility) không?
Thông thường là không. Ứng dụng yêu cầu quyền điều khiển màn hình hay đọc toàn bộ tin nhắn là dấu hiệu đáng ngờ, bạn nên từ chối và kiểm tra lại nguồn tải.
