Bị dụ cài app điều khiển điện thoại từ xa phải làm gì?
Nếu người lạ đã hướng dẫn bạn cài ứng dụng, chia sẻ màn hình hoặc cấp quyền điều khiển thiết bị, hãy coi đây là sự cố cần xử lý ngay thay vì tiếp tục làm theo để “hoàn tất thủ tục”.
Ngắt kết nối mạng khi nghi có điều khiển từ xa, không mở app ngân hàng trên thiết bị đó, liên hệ ngân hàng từ thiết bị khác nếu có rủi ro và thu hồi các quyền nhạy cảm của ứng dụng lạ.
Kẻ gian làm gì sau khi có quyền thiết bị?
Ứng dụng độc hại hoặc công cụ điều khiển từ xa có thể bị lợi dụng để quan sát thao tác, đọc thông báo, lấy OTP, dẫn dắt giao dịch hoặc che giấu hành động trên màn hình.
Bộ Công an xếp ứng dụng chứa mã độc và phần mềm điều khiển từ xa vào nhóm thủ đoạn đánh cắp dữ liệu, chiếm quyền điều khiển thiết bị trong cảnh báo năm 2026.
Dấu hiệu cần dừng lại và kiểm tra
- Người gọi yêu cầu cài file/app ngoài kho chính thức.
- Yêu cầu chia sẻ màn hình hoặc đọc mã hiển thị trong app điều khiển.
- Bật Accessibility, Device Admin, đọc SMS/thông báo.
- Màn hình tự thao tác, xuất hiện cửa sổ lạ hoặc ứng dụng ngân hàng hoạt động bất thường.
- Người hỗ trợ yêu cầu không tắt máy, không gọi ngân hàng hoặc giữ bí mật.
Cách xác minh an toàn
- Xác định tên ứng dụng và quyền đã cấp trong Settings.
- Dùng thiết bị khác để liên hệ ngân hàng/dịch vụ liên quan.
- Đối chiếu app có phải bản chính thức từ nhà phát triển thật hay không.
- Kiểm tra phiên đăng nhập, thiết bị liên kết và giao dịch gần đây.
- Không cho đối tượng hướng dẫn thêm bước “gỡ lỗi” qua cùng kênh.
Nếu bạn đã làm theo hướng dẫn
- Ngắt Wi-Fi/dữ liệu di động nếu nghi điều khiển đang diễn ra.
- Liên hệ ngân hàng để khóa rủi ro nếu thiết bị có app ngân hàng hoặc đã lộ OTP.
- Thu hồi quyền đặc biệt và gỡ app lạ; cân nhắc sao lưu dữ liệu cần thiết và khôi phục thiết bị nếu có bằng chứng mã độc.
- Đổi mật khẩu quan trọng từ một thiết bị tin cậy và đăng xuất phiên cũ.
Không chuyển thêm tiền với lý do “mở khóa”, “hoàn tất xác minh” hoặc “thu hồi tiền”. Hãy ưu tiên bảo vệ tài khoản, lưu bằng chứng và liên hệ tổ chức liên quan qua kênh chính thức.
Vì sao kịch bản này dễ khiến người dùng tin?
Đối tượng thường bắt đầu bằng vai trò nhân viên hỗ trợ, cán bộ hoặc ngân hàng, sau đó biến các thao tác cấp quyền thành một “quy trình kỹ thuật” mà nạn nhân cảm thấy phải làm đủ.
Không phải phần mềm hỗ trợ từ xa nào cũng xấu; nguy cơ đến từ việc người dùng cấp quyền cho người không xác minh được danh tính hoặc cài ứng dụng từ nguồn không đáng tin.