Cách phòng tránh phần mềm độc hại chiếm camera, vượt xác thực sinh trắc học ngân hàng

Thủ đoạn tinh vi vượt rào bảo mật sinh thực học ngân hàng

Thời gian gần đây, tội phạm công nghệ cao đã phát triển các phương thức cực kỳ tinh vi nhằm chiếm đoạt tài sản và thông tin cá nhân. Theo thông tin từ cơ quan công an, một đường dây tội phạm quy mô lớn đã bị triệt phá khi sử dụng phần mềm chuyên dụng để can thiệp trực tiếp vào camera điện thoại của người dùng.

Phần mềm độc hại này có khả năng điều hướng và chiếm quyền điều khiển thiết bị, tự động thay thế luồng video trực tiếp từ camera bằng hình ảnh chân dung tĩnh của chủ tài khoản được lưu trữ sẵn trên máy. Khi ứng dụng ngân hàng yêu cầu quét khuôn mặt (xác thực sinh trắc học), công cụ này sẽ đánh lừa hệ thống để kích hoạt và thực hiện các giao dịch phi pháp như rửa tiền, đánh bạc trực tuyến.

Các bước thực hiện phòng tránh mã độc chiếm quyền camera

Để bảo vệ tài khoản ngân hàng và thông tin cá nhân trước các phần mềm gián điệp nguy hiểm này, người dân cần chủ động thực hiện ngay các bước sau:

Bước 1: Kiểm tra và thắt chặt quyền truy cập camera

• Vào phần Cài đặt trên điện thoại di động.
• Chọn mục Riêng tư & Bảo mật (Privacy & Security) -> chọn Camera.
• Tắt quyền truy cập camera đối với tất cả các ứng dụng không rõ nguồn gốc hoặc không thực sự cần thiết. Chỉ cho phép các ứng dụng chính thống như ngân hàng, mạng xã hội uy tín sử dụng camera khi cần.

Bước 2: Gỡ bỏ ứng dụng lạ và không cài file APK ngoài luồng

• Tuyệt đối không tải và cài đặt các phần mềm thông qua đường link lạ, file có đuôi .apk (trên Android) được chia sẻ trên mạng xã hội hoặc các trang web không chính thống.
• Chỉ tải ứng dụng từ hai kho ứng dụng chính thức là Google Play Store (Android) và App Store (iOS).

Bước 3: Cập nhật hệ điều hành và ứng dụng tài chính

• Thường xuyên kiểm tra và cập nhật hệ điều hành điện thoại (iOS, Android) lên phiên bản mới nhất để vá các lỗ hổng bảo mật.
• Cập nhật ứng dụng ngân hàng, ví điện tử lên phiên bản mới nhất để được áp dụng các công nghệ chống giả mạo sinh trắc học tiên tiến.

Những lưu ý quan trọng để bảo vệ tài sản

• Không chia sẻ thông tin cá nhân: Tuyệt đối không mua bán, cho thuê, cho mượn tài khoản ngân hàng, thẻ căn cước công dân (CCCD) hoặc bất kỳ thông tin cá nhân nào khác.
• Cảnh giác với các dấu hiệu lạ trên điện thoại: Nếu điện thoại có biểu hiện nóng máy bất thường, hao pin nhanh dù không sử dụng, hoặc đèn báo camera tự động sáng, rất có thể thiết bị đã bị nhiễm mã độc điều khiển từ xa.
• Khuyến cáo dành cho tổ chức tài chính: Các ngân hàng cần liên tục nâng cấp giải pháp công nghệ, tích hợp các thuật toán nhận diện thực thể sống (liveness detection) để phân biệt giữa khuôn mặt người thật và ảnh chụp tĩnh/deepfake.

Các lỗi thường gặp khiến điện thoại dễ bị xâm nhập

• Cài đặt phần mềm bẻ khóa (Crack/Mod): Nhiều người dùng có thói quen tải các bản game mod hoặc phần mềm bẻ khóa miễn phí. Đây chính là con đường ngắn nhất để hacker đính kèm mã độc chiếm quyền điều khiển camera.
• Bỏ qua các cảnh báo bảo mật của hệ điều hành: Khi cài đặt ứng dụng, người dùng thường có xu hướng bấm "Cho phép" (Allow) tất cả các quyền yêu cầu (như truy cập danh bạ, camera, bộ nhớ) mà không đọc kỹ, tạo điều kiện cho mã độc hoạt động ẩn.
• Lưu trữ ảnh chụp CCCD, ảnh chân dung quá rõ nét trong máy: Việc lưu trữ các hình ảnh cá nhân nhạy cảm trong thư viện ảnh mà không có lớp bảo mật khóa thư mục sẽ tạo cơ hội cho phần mềm độc hại quét và thu thập dữ liệu để giả mạo sinh trắc học.

Nguồn tham khảo

Chi tiết thông tin cảnh báo từ cơ quan chức năng xem tại: Báo điện tử GenK