Công an TP.HCM vừa phát đi cảnh báo về một phần mềm gián điệp mới được gọi là SparkKitty, nhắm vào người dùng iPhone và Android. Phần mềm độc hại này có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng, gây ra mối lo ngại về bảo mật cho người sử dụng điện thoại thông minh.

Các chuyên gia bảo mật từ Kaspersky đã phát hiện ra SparkKitty, một phần mềm gián điệp tinh vi có thể tấn công trên cả hệ điều hành iOS và Android. Khi xâm nhập vào thiết bị của người dùng, SparkKitty sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh, nhằm tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử và các thông tin quan trọng khác.

Một khi đã thu thập được thông tin nhạy cảm, SparkKitty sẽ gửi dữ liệu bị đánh cắp về máy chủ do tin tặc điều khiển, tạo điều kiện cho việc chiếm đoạt tài sản và lạm dụng thông tin cá nhân. Đối với người dùng đã tải về ứng dụng này, việc gỡ bỏ ngay lập tức khỏi thiết bị là cần thiết để bảo vệ an toàn thông tin cá nhân.

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TP.HCM đưa ra khuyến cáo cụ thể cho người dân. Thứ nhất, không nên lưu trữ hình ảnh chứa thông tin nhạy cảm trên điện thoại. Thứ hai, tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, vì chúng có thể tiềm ẩn nguy cơ bảo mật. Hơn nữa, người dùng nên hạn chế cấp quyền truy cập thư viện ảnh cho các ứng dụng lạ, kiểm tra thường xuyên danh sách quyền truy cập của các ứng dụng đã cài đặt trên điện thoại. Nếu phát hiện các ứng dụng đáng ngờ hoặc nghi ngờ bị xâm phạm dữ liệu cá nhân, người dân cần liên hệ ngay với cơ quan công an để được hỗ trợ.

Các biện pháp phòng ngừa này không chỉ giúp bảo vệ thông tin cá nhân mà còn giúp ngăn chặn những kẻ xấu lợi dụng phần mềm độc hại để thực hiện các hành vi lừa đảo và chiếm đoạt tài sản. Sự cảnh giác và cẩn trọng của người dùng là chìa khóa để đối phó với những mối đe dọa ngày càng gia tăng trong lĩnh vực an ninh mạng.

Thời gian gần đây, các cơ quan chức năng liên tục phát cảnh báo về các cuộc gọi giả danh ngân hàng, công an, điện lực… để chiếm đoạt tiền của người dân. Các cuộc gọi lừa đảo này ngày càng tinh vi, với nhiều điểm chung đáng chú ý, khiến nạn nhân dễ rơi vào bẫy nếu thiếu cảnh giác.

Một trong những thủ đoạn lừa đảo phổ biến nhất hiện nay là giả danh nhân viên ngân hàng để ‘nâng điểm tín dụng’ hoặc ‘nâng hạn mức thẻ tín dụng’. Đối tượng gọi điện cho khách hàng với những lời lẽ đầy tính thuyết phục, thông báo rằng ‘tài khoản của bạn gặp sự cố’ hoặc ‘bạn được nâng hạn mức thẻ tín dụng’, tạo cảm giác cấp bách khiến nạn nhân mất cảnh giác. Sau đó, chúng yêu cầu người nghe cung cấp hàng loạt thông tin bảo mật như mã OTP, mật khẩu Internet Banking, số thẻ, hình ảnh căn cước công dân, thậm chí hướng dẫn cài đặt ứng dụng mạo danh ngân hàng để dễ dàng chiếm quyền kiểm soát tài khoản.

Các chuyên gia khuyến cáo, các ngân hàng không bao giờ yêu cầu khách hàng cung cấp OTP, mật khẩu hoặc cài đặt ứng dụng ngoài hệ thống chính thức. Do đó, mỗi người cần tuyệt đối cảnh giác, không làm theo bất kỳ yêu cầu nào từ số điện thoại lạ và nên xác minh thông tin qua tổng đài chính thức trước khi thực hiện bất kỳ giao dịch nào.

Một thủ đoạn khác là giả danh công an để hù dọa dính án. Các đối tượng thường gọi điện cho nạn nhân, tự xưng là cán bộ điều tra của cơ quan công an, với giọng điệu nghiêm trọng, thông báo rằng người nghe có liên quan đến một vụ án lớn như ‘rửa tiền’, ‘buôn ma túy’ hoặc ‘lừa đảo chiếm đoạt tài sản’. Chúng liên tục nhấn mạnh hậu quả pháp lý nặng nề, thậm chí dọa sẽ khởi tố, bắt giam nếu không hợp tác. Trong trạng thái hoảng loạn, nhiều người đã làm theo yêu cầu của kẻ gian, chuyển tiền vào tài khoản ‘ký quỹ bảo lãnh’ hoặc ‘đóng phí điều tra’ để chứng minh vô tội.

Cơ quan công an khẳng định không bao giờ làm việc hay yêu cầu chuyển tiền qua điện thoại, đồng thời khuyến cáo người dân tuyệt đối không cung cấp thông tin cá nhân, không chuyển tiền theo bất kỳ yêu cầu nào từ số lạ và phải liên hệ ngay với đường dây nóng chính thức hoặc đến trụ sở công an gần nhất khi nhận cuộc gọi đáng ngờ.

Ngoài ra, chiêu trò giả danh nhân viên điện lực để đòi tiền điện cũng đang trở thành ‘cái bẫy’ mới mà nhiều người vô tình mắc phải. Kẻ gian thường gọi điện với giọng điệu khẩn cấp, thông báo rằng ‘bạn còn nợ tiền điện, cần thanh toán ngay để tránh bị cắt điện’, đánh vào tâm lý lo lắng của người dùng, đặc biệt là hộ gia đình và doanh nghiệp.

Để không trở thành nạn nhân của những cuộc gọi lừa đảo tinh vi, chuyên gia khuyến cáo người dân cần thực hiện một số nguyên tắc quan trọng. Trước hết, hãy luôn cảnh giác khi nhận cuộc gọi từ số lạ, đặc biệt là những số có dấu ‘+’ hoặc ’00’ ở đầu, vì đây thường là số quốc tế có nguy cơ phát sinh cước phí cao hoặc liên quan đến các chiêu trò lừa đảo. Tuyệt đối không cung cấp bất kỳ thông tin nhạy cảm nào như mã OTP, mật khẩu ngân hàng, số thẻ hay hình ảnh căn cước công dân qua điện thoại.

Người dân cũng cần tránh tải và cài đặt ứng dụng từ các liên kết lạ mà đối tượng cung cấp. Khi nhận cuộc gọi đáng ngờ, hãy nhanh chóng xác minh bằng cách tra cứu số điện thoại trên Google hoặc liên hệ trực tiếp với tổng đài chính thức của ngân hàng, điện lực để kiểm tra thông tin.

Trong bối cảnh tội phạm công nghệ ngày càng tinh vi, điều quan trọng nhất là luôn giữ bình tĩnh, không vội vàng thực hiện bất kỳ yêu cầu nào qua điện thoại khi chưa xác minh rõ ràng. Hãy nhớ nguyên tắc: Bình tĩnh – Xác minh – Tuyệt đối không chuyển tiền khi chưa chắc chắn. Đồng thời, đừng quên chia sẻ thông tin cảnh báo cho người thân, đặc biệt là người cao tuổi hoặc ít tiếp xúc công nghệ, để cùng nhau nâng cao cảnh giác và phòng ngừa rủi ro.

Trong thời đại chuyển đổi số hiện nay, rủi ro an ninh mạng ngày càng gia tăng và trở thành một thách thức đối với mỗi người dùng internet. Khi thông tin và dữ liệu đã trở thành tài sản quý giá, việc trang bị kỹ năng phòng vệ cơ bản để bảo vệ bản thân và góp phần giữ vững an ninh mạng quốc gia trở nên quan trọng hơn bao giờ hết.

Mạng xã hội, với lượng lớn thông tin cá nhân được chia sẻ, đang trở thành một môi trường tiềm ẩn nhiều nguy cơ nếu người dùng không có kỹ năng bảo vệ thông tin cá nhân một cách hiệu quả. Để đảm bảo an toàn, người dùng cần lưu ý không chia sẻ thông tin cá nhân nhạy cảm trên mạng xã hội. Ngoài ra, việc đặt mật khẩu mạnh, bật xác thực hai yếu tố và không tải xuống các tập tin không rõ nguồn gốc cũng là những biện pháp quan trọng để tăng cường bảo mật.

Không gian mạng cũng dễ bị thao túng bởi tin giả và các luận điệu sai trái. Vì vậy, công dân số cần có kỹ năng kiểm chứng thông tin trước khi chia sẻ. Điều này không chỉ giúp ngăn chặn sự lan truyền của thông tin sai lệch mà còn góp phần tạo ra một môi trường mạng lành mạnh và an toàn.

Người dùng cần hiểu rõ về quyền riêng tư và trách nhiệm pháp lý khi sử dụng mạng. Thực tế, mọi hành vi sử dụng mạng đều để lại dấu vết và có thể bị xử lý nếu vi phạm pháp luật. Những hành vi như tung tin sai sự thật, xâm phạm danh dự người khác, hay chia sẻ nội dung độc hại có thể dẫn đến truy cứu trách nhiệm hình sự hoặc xử phạt hành chính. Do đó, việc học cách sử dụng mạng một cách có trách nhiệm và tuân thủ pháp luật là cực kỳ cần thiết.

Để tự vệ trong không gian mạng, công dân số cần trang bị kiến thức và các công cụ công nghệ cần thiết. Cài đặt phần mềm diệt virus, thường xuyên cập nhật hệ điều hành, kiểm tra quyền truy cập của các ứng dụng và không cấp quyền cho phần mềm không rõ nguồn gốc là những bước cơ bản để bảo vệ bản thân. Theo dõi các cảnh báo an ninh mạng từ cơ quan chức năng cũng là điều cần thiết để chủ động ứng phó với các rủi ro tiềm ẩn.

Trong xã hội số, mỗi người dân đều đóng vai trò quan trọng trong hệ sinh thái an ninh mạng quốc gia. Trang bị kỹ năng phòng vệ trên không gian mạng không chỉ giúp bảo vệ bản thân mà còn thể hiện trách nhiệm với cộng đồng và đất nước. Một công dân số an toàn chính là nền tảng cho một quốc gia số vững mạnh, an toàn và phát triển bền vững.