Cảnh báo mã độc NFC: chiêu thức lừa và cách tự bảo vệ điện thoại

Một dạng tấn công tinh vi khai thác công nghệ NFC trên smartphone đang được chuyên gia an ninh mạng nhắc đến: kẻ xấu dụ người dùng cài ứng dụng độc hại rồi lợi dụng chức năng không tiếp xúc để thu thập dữ liệu thẻ và thực hiện giao dịch từ xa. Những chiến dịch này kết hợp nhiều bước xã hội hóa (social engineering) và phần mềm điều khiển, khiến nạn nhân khó nhận ra ngay khi bị xâm nhập.

Lộ trình tấn công: từ cuộc gọi giả danh đến quyền kiểm soát thiết bị

Chiến dịch thường bắt đầu bằng liên hệ qua điện thoại hoặc tin nhắn. Kẻ tấn công thu thập thông tin sơ bộ, sau đó giả danh nhân viên ngân hàng, nhân viên dịch vụ, hoặc cán bộ từ các tổ chức có vẻ đáng tin cậy để thuyết phục nạn nhân.

Mục tiêu của kịch bản là khiến người dùng cài một ứng dụng được đóng gói dưới dạng .APK hoặc ứng dụng giả mạo, rồi cấp các quyền rộng rãi. Khi cài xong, tội phạm có thể dùng công cụ điều khiển từ xa — ví dụ đã được ghi nhận là SpyNote — để giành quyền truy cập và thao tác trên thiết bị nạn nhân.

Khả năng khai thác NFC và kỹ thuật “relay”

Điểm nguy hiểm của chiến dịch nằm ở việc mã độc có thể tận dụng NFC trên điện thoại để đọc dữ liệu giao tiếp giữa thẻ không tiếp xúc và thiết bị thanh toán. Sau đó, dữ liệu này được chuyển tiếp sang một thiết bị khác do kẻ gian điều khiển — cơ chế thường gọi là “NFC relay” — cho phép thực hiện giao dịch không tiếp xúc mà không cần giữ thẻ vật lý.

Khác với đánh cắp thẻ truyền thống, ở đây kẻ xấu không nhất thiết cần sao chép toàn bộ thông tin thẻ bằng phương pháp vật lý; thay vào đó, họ can thiệp trực tiếp vào luồng giao tiếp không dây để giả lập phiên giao dịch.

Quyền truy cập nguy hiểm: những gì ứng dụng độc hại thường xin

Các ứng dụng độc hại trong những chiến dịch này thường yêu cầu những quyền có thể lạm dụng để theo dõi và điều khiển thiết bị, bao gồm:

• Quyền Trợ năng (Accessibility): có thể dùng để đọc và thao tác giao diện ứng dụng khác.
• Quyền đọc tin nhắn SMS: có thể lấy mã xác thực OTP nếu có.
• Quyền hiển thị trên ứng dụng khác (overlay): dùng để che mắt hoặc tạo giao diện giả.
• Quyền quản trị thiết bị (Device admin): khiến ứng dụng khó gỡ và có thể xử lý sâu hơn.

Nạn nhân thường được hướng dẫn từng bước để cấp quyền, đôi khi dưới lý do “xác minh tài khoản”, “hủy giao dịch”, hoặc “nâng cấp bảo mật” — những yêu cầu này dễ làm người dùng mất cảnh giác nếu họ tin tưởng người gọi.

Quy mô: dấu hiệu cho thấy chiến dịch có tổ chức

Theo phân tích, đã có ghi nhận nhiều tệp .APK liên quan tới các chiến dịch khai thác NFC dẫn tới việc mã độc ngày càng chuyên nghiệp hơn. Cụ thể, hơn 54 tệp .APK liên quan đã được xác định trong hệ sinh thái tội phạm mạng, cho thấy kịch bản không phải là một vụ rời rạc mà đang được phát triển và phân phối có hệ thống.

Nếu bạn nhìn thấy dấu hiệu bị lừa: hành động cần làm ngay

Nếu nghi ngờ mình đã cài ứng dụng do người lạ hướng dẫn, cần dừng mọi thao tác liên quan đến tài khoản ngân hàng ngay lập tức. Các bước xử lý được khuyến nghị như sau:

• Ngắt kết nối thao tác tài chính và không nhập thông tin thẻ trên thiết bị đó.
• Kiểm tra danh sách quyền ứng dụng và thu hồi ngay những quyền bất thường, chú ý quyền Trợ năng, đọc SMS, overlay và quản trị thiết bị.
• Nếu ứng dụng không thể gỡ theo cách thông thường, khởi động máy ở chế độ an toàn để xóa ứng dụng.
• Trong trường hợp không thể loại bỏ mã độc, thực hiện khôi phục cài đặt gốc (factory reset) sau khi đã sao lưu dữ liệu quan trọng trên thiết bị an toàn.
• Nếu đã nhập thông tin thẻ hoặc đăng nhập tài khoản ngân hàng, liên hệ ngay ngân hàng qua kênh chính thức để khóa thẻ, chặn giao dịch hoặc tạm khóa tài khoản.
• Đổi mật khẩu các tài khoản quan trọng trên một thiết bị khác được xác định là an toàn và theo dõi lịch sử giao dịch để phát hiện sớm hoạt động bất thường.

Cách phòng ngừa: thói quen giúp giảm rủi ro

Những biện pháp sau giúp giảm đáng kể khả năng trở thành nạn nhân của mã độc NFC:

• Không cài file .APK từ link, tin nhắn hoặc email không xác thực. Chỉ dùng kho ứng dụng chính thức và kiểm tra nhà phát triển.
• Không thực hiện theo hướng dẫn cài app hoặc cấp quyền khi có cuộc gọi tự xưng là “nhân viên ngân hàng”; luôn chủ động liên hệ lại bank qua số chính thức nếu nghi ngờ.
• Hạn chế cấp quyền Trợ năng và quyền quản trị thiết bị cho ứng dụng không rõ nguồn gốc.
• Giữ phần mềm hệ điều hành và ứng dụng bảo mật cập nhật để giảm lỗ hổng bị lợi dụng.
• Theo dõi nhật ký giao dịch và bật cảnh báo giao dịch trên tài khoản thanh toán để phát hiện bất thường kịp thời.

Những lưu ý khi liên hệ hỗ trợ và báo cáo sự cố

Nếu đã phát hiện dấu hiệu bị tấn công, báo cáo chi tiết với ngân hàng và cơ quan có thẩm quyền là cần thiết. Cung cấp thời điểm, các hành vi lạ bạn được yêu cầu thực hiện, tên ứng dụng (nếu biết) và các quyền mà ứng dụng đó yêu cầu sẽ giúp chuyên gia điều tra hiệu quả hơn.

Câu hỏi thường gặp (FAQ)

Mã độc NFC hoạt động bằng cách nào?

Mã độc có thể đọc luồng giao tiếp giữa thẻ không tiếp xúc và điện thoại, sau đó chuyển tiếp dữ liệu này tới thiết bị khác do tội phạm điều khiển (kỹ thuật “relay”) để thực hiện giao dịch không cần thẻ vật lý.

Tôi nên làm gì nếu đã cài app theo hướng dẫn của người lạ?

Ngừng ngay mọi thao tác liên quan đến ngân hàng trên thiết bị, thu hồi quyền ứng dụng bất thường, cố gắng gỡ app ở chế độ an toàn hoặc khôi phục cài đặt gốc; đồng thời liên hệ ngân hàng để khóa thẻ và đổi mật khẩu.

Quyền nào trên điện thoại nguy hiểm nhất khi bị lạm dụng?

Quyền Trợ năng, đọc SMS, overlay (hiển thị trên ứng dụng khác) và quyền quản trị thiết bị là những quyền dễ bị lạm dụng để theo dõi và điều khiển thiết bị.

Làm sao biết ứng dụng có an toàn trước khi cài?

Chỉ cài từ kho ứng dụng chính thức, kiểm tra nhà phát triển và đánh giá người dùng; không cài file .APK nhận được qua đường link từ người lạ hoặc nguồn không xác minh.

Tóm tắt và thông điệp cần nhớ

Chiến dịch lợi dụng NFC và ứng dụng giả mạo kết hợp social engineering cho thấy tội phạm mạng đang đa dạng hóa phương thức tấn công để tiếp cận dữ liệu thanh toán. Cẩn trọng trước cuộc gọi không rõ nguồn, tránh cài ứng dụng ngoài kho chính thức và kiểm soát quyền ứng dụng là những bước đơn giản nhưng hữu hiệu để giảm rủi ro.

Nếu nghi ngờ bị tấn công, ưu tiên ngắt mọi thao tác tài chính, thu hồi quyền và liên hệ ngân hàng qua kênh chính thức. Hành động sớm sẽ hạn chế thiệt hại có thể phát sinh từ việc dữ liệu thẻ bị lợi dụng để thực hiện giao dịch không tiếp xúc.

Để mở rộng hiểu biết về bối cảnh thương mại và chiến lược sản phẩm cùng biến động giá trong phân khúc di động, bạn có thể tiếp tục tìm hiểu qua bài viết Phân tích chiến lược và mức giá POCO F9 Ultra tại thị trường Việt Nam, nơi phân tích hành trình thương hiệu và lời khuyên cho người mua trước những thay đổi về giá.

Nếu bạn muốn biết chi tiết cấu hình, pin và hiệu năng của POCO F9 Ultra khi về Việt Nam — bao gồm thông tin về vi xử lý, dung lượng pin và camera — tham khảo bài Đánh giá hiệu năng, pin và các điểm cần lưu ý trên POCO F9 Ultra để có góc nhìn kỹ thuật hơn trước khi quyết định mua.

Và nếu quan tâm tới các chương trình phân phối chính hãng kèm ưu đãi khi mở bán — những yếu tố có thể ảnh hưởng đến giá thực tế và trải nghiệm người dùng — bạn có thể đọc thêm bài Thông tin POCO F9 Ultra chính hãng tại Việt Nam và chương trình giảm giá để nắm rõ những khuyến mãi và điều kiện áp dụng.