App yêu cầu quyền Trợ năng có nguy hiểm không? Cách kiểm tra trước khi cấp
Accessibility/Trợ năng là tính năng hợp pháp để hỗ trợ người dùng, nhưng quyền mạnh này có thể bị ứng dụng độc hại lạm dụng để quan sát hoặc điều khiển thao tác trên thiết bị.
Nếu một ứng dụng được gửi qua link/APK và người gọi yêu cầu bật Trợ năng, đọc SMS, chia sẻ màn hình hoặc cấp quyền quản trị thiết bị, hãy dừng lại và xác minh nguồn ứng dụng.
Vì sao quyền Trợ năng cần được kiểm tra kỹ?
Bản thân quyền Trợ năng không đồng nghĩa ứng dụng độc hại. Nhiều ứng dụng hỗ trợ người khuyết tật hoặc tự động hóa hợp pháp cần quyền này. Rủi ro tăng mạnh khi nó đi cùng nguồn cài đặt không chính thống và kịch bản mạo danh.
Bộ Công an đã cảnh báo ứng dụng VNeID giả mạo được yêu cầu cấp quyền truy cập thiết bị ở mức cao, có thể đọc dữ liệu, SMS chứa OTP và hỗ trợ chiếm quyền tài khoản ngân hàng.
Dấu hiệu cần dừng lại và kiểm tra
- File APK được gửi qua Zalo, SMS, Telegram hoặc website lạ.
- Người gọi hướng dẫn từng bước bật Accessibility/Trợ năng.
- Ứng dụng đòi đọc SMS, thông báo, ghi màn hình và danh bạ dù chức năng không cần.
- Yêu cầu tắt Play Protect hoặc cho phép cài từ nguồn không xác định.
- Ứng dụng mạo danh cơ quan nhà nước, ngân hàng hoặc dịch vụ công.
Cách xác minh an toàn
- Kiểm tra nhà phát triển và nguồn cài trên Google Play/website chính thức.
- Xem quyền nào thực sự cần thiết cho chức năng ứng dụng.
- Không bật quyền chỉ để hoàn tất cuộc gọi hỗ trợ từ người lạ.
- Nếu nghi ngờ, tìm tên ứng dụng + nhà phát triển từ nguồn độc lập.
- Dùng checklist quyền ứng dụng của Cảnh Giác Số trước khi cấp.
Nếu bạn đã làm theo hướng dẫn
- Ngắt Internet nếu nghi thiết bị đang bị điều khiển từ xa.
- Thu hồi quyền Trợ năng, Device Admin, đọc SMS/thông báo và chia sẻ màn hình của app lạ.
- Không mở app ngân hàng trên thiết bị đang nghi nhiễm; liên hệ ngân hàng bằng thiết bị khác nếu cần.
- Lưu tên gói/app, ảnh màn hình quyền đã cấp trước khi gỡ nếu cần báo cáo.
Không chuyển thêm tiền với lý do “mở khóa”, “hoàn tất xác minh” hoặc “thu hồi tiền”. Hãy ưu tiên bảo vệ tài khoản, lưu bằng chứng và liên hệ tổ chức liên quan qua kênh chính thức.
Vì sao kịch bản này dễ khiến người dùng tin?
Kẻ gian thường khoác cho quyền kỹ thuật một lý do có vẻ hợp lệ như “đồng bộ dữ liệu”, “xác thực sinh trắc học” hoặc “hỗ trợ cài đặt”, khiến người dùng bỏ qua cảnh báo hệ điều hành.
Công cụ chỉ đánh giá mức độ nhạy cảm của quyền và bối cảnh cài đặt; nó không thể kết luận một ứng dụng là mã độc nếu không phân tích kỹ thuật ứng dụng.