Bộ Công an cảnh báo phần mềm lừa đảo chiếm đoạt tài sản đặc biệt nguy hiểm

Cổng TTĐT Bộ Công an cho biết, từ tháng 10/2020 trở lại đây, lực lượng công an phát hiện một phần mềm gián điệp , giả danh ứng dụng điện thoại mang tên “Bộ Công an” trên hệ điều hành Android . Bộ này nhận định: "Đây là thủ đoạn sử dụng phần mềm gián điệp để lừa đảo, trộm cắp tài sản, chiếm đoạt tài sản đặc biệt nguy hiểm. Nếu người dùng cài đặt ứng dụng này trên điện thoại sẽ bị chiếm quyền điều khiển toàn bộ điện thoại"

Thủ đoạn mà các đối tượng sử dụng là công nghệ VOIP tạo lập các số điện thoại ảo, giả mạo số điện thoại công khai của cơ quan thực thi pháp luật (chỉ khác ở đầu số như +0096, +884), để gọi điện cho bị hại, thông báo họ đang bị điều tra vì có liên quan đến một vụ án, chuyên án, nếu không hợp tác sẽ bị bắt giữ, khởi tố.

Lúc bấy giờ, nhóm này yêu cầu bị hại kê khai tài sản, số tiền mặt hiện có và số tiền gửi trong các tài khoản ngân hàng . Chúng làm giả các lệnh bắt, khởi tố, giấy triệu tập của cơ quan công an để đe dọa và yêu cầu nạn nhân thay đổi điện thoại đang dùng sang sử dụng điện thoại hệ điều hành Android.

Sau đó, lấy lý do “nhằm bảo mật thông tin tài khoản, bảo vệ các nạn nhân bởi các đối tượng lừa đảo”, các đối tượng yêu cầu nạn nhân tải và cài đặt ứng dụng mạo danh phần mềm do Bộ Công an cung cấp có hình ảnh hiển thị là công an hiệu và mang tên “Bộ Công an”.

Ứng dụng mạo danh mang tên "Bộ Công an" với hình ảnh hiển thị là công an hiệu.

Sau khi nạn nhân cài đặt ứng dụng nói trên, theo hướng dẫn của các đối tượng, nạn nhân sẽ phải điền thêm tên đăng nhập, mật khẩu, tài khoản ngân hàng, họ tên, số chứng minh nhân dân (căn cước công dân),... Các thông tin này sẽ được chuyển về máy chủ do các đối tượng quản lý. Các tin nhắn, cuộc gọi đến máy điện thoại của nạn nhân sẽ được phần mềm gián điệp kiểm soát, ngầm chuyển về máy chủ do đối tượng quản lý, không hiển thị trên điện thoại của nạn nhân.

Bộ Công an cho biế, nguy hiểm hơn, các đối tượng còn có thể điều khiển điện thoại di động của người dùng từ xa như soạn, gửi tin nhắn SMS; mở khóa thiết bị di động; bật tắt mạng internet, truy cập wifi; đọc, ghi danh bạ; đọc, ghi lịch sử cuộc gọi, thực hiện cuộc gọi mà chủ điện thoại không hề hay biết.

Phía lực lượng chức năng cho biết, đã có vụ việc, các đối tượng âm thầm theo dõi nội dung tin nhắn, tự thực hiện khôi phục mật khẩu tài khoản, tự đăng ký các dịch vụ Internet Banking, Smart Banking, thay đổi hạn mức giao dịch của tài khoản, sau đó truy cập vào tài khoản, chuyển tiền của người bị hại ra nước ngoài.

Các tin nhắn chứa mã OTP, các cuộc điện thoại xác nhận của nhân viên ngân hàng đều bị phần mềm gián điệp chuyển trực tiếp cho các đối tượng. "Đây là nguyên nhân dẫn đến việc các đối tượng rút tiền của chủ thẻ mà nạn nhân không nhận ra", đại diện cơ quan điều tra cho biết.

Sau khi các nạn nhân điền thông tin hiển thị trên ứng dụng giả mạo, các thông tin này sẽ được chuyển về máy chủ do các đối tượng quản lý và điện thoại di động của nạn nhân đã bị các đối tượng kiểm soát.

Đáng nói, lực lượng công an phát hiện đã có hàng chục người dân tại các tỉnh, thành phố như Đà Nẵng, Huế, Tuyên Quang, Nghệ An, An Giang, Đắk Lắk... bị các đối tượng trộm cắp, chiếm đoạt hàng trăm tỷ đồng trong tài khoản ngân hàng.

Bộ Công an khẳng định, hiện nay, Bộ chưa xây dựng và triển khai hệ thống trên ứng dụng điện thoại thông minh. Trang thông tin chính thức của Bộ Công an là Cổng Thông tin điện tử Bộ Công an chỉ sử dụng 02 tên miền chính thức là mps.gov.vn và bocongan.gov.vn, mọi tên miền khác nhân danh Bộ Công an đều là giả mạo.

Thời gian tới, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao và công an các đơn vị, địa phương sẽ mở rộng điều tra các hành vi giả mạo hệ thống thông tin của các cơ quan, tổ chức để tán phát mã độc, lừa đảo chiếm đoạt tài sản, nhằm xử lý nghiêm minh các đối tượng theo quy định của pháp luật.