Cảnh báo khẩn cấp: Chiêu trò quét sạch ảnh riêng tư trong máy đem đi tống tiền

Trong kỷ nguyên số, chiếc điện thoại di động đã trở thành "kho lưu trữ" chứa đựng toàn bộ đời sống cá nhân của chúng ta. Tuy nhiên, sự tiện lợi này cũng đi kèm với rủi ro khôn lường. Một trong những thủ đoạn tinh vi và nguy hiểm nhất hiện nay chính là hành vi quét sạch ảnh riêng tư trong máy để đem đi tống tiền. Đây là loại hình tội phạm mạng nhắm thẳng vào tâm lý lo sợ của nạn nhân.

Bản chất của thủ đoạn "quét sạch ảnh" tống tiền

Kẻ xấu thường không trực tiếp cầm điện thoại của bạn. Thay vào đó, chúng sử dụng các phương thức tấn công gián tiếp nhưng cực kỳ hiệu quả để xâm nhập vào thiết bị từ xa:

• Link độc hại (Phishing): Gửi tin nhắn SMS, Zalo hoặc Email chứa đường link dẫn đến các trang web giả mạo. Khi bạn vô tình bấm vào, một phần mềm gián điệp (spyware) sẽ tự động cài đặt vào máy.
• Ứng dụng lạ (APK giả danh): Dụ dỗ người dùng cài đặt các ứng dụng vay tiền nhanh, ứng dụng xem phim hoặc ứng dụng tối ưu hóa điện thoại không rõ nguồn gốc. Những ứng dụng này chứa mã độc có quyền truy cập vào bộ nhớ, danh bạ và thư viện ảnh.
• Quyền truy cập quá mức: Khi cài đặt ứng dụng, người dùng thường có thói quen bấm "Cho phép" tất cả các quyền (truy cập vị trí, danh bạ, ảnh, camera) mà không đọc kỹ. Đây chính là "cửa hậu" để kẻ gian quét sạch dữ liệu.

Quy trình hoạt động của tội phạm

Sau khi đã chiếm quyền kiểm soát hoặc sao chép được dữ liệu, kẻ gian sẽ thực hiện các bước sau:

1. Thu thập và phân loại: Chúng sử dụng công cụ tự động để quét toàn bộ thư viện ảnh, tìm kiếm các hình ảnh nhạy cảm hoặc thông tin cá nhân quan trọng (CCCD, tài khoản ngân hàng).
2. Đe dọa và gây áp lực: Kẻ tống tiền liên hệ với nạn nhân, gửi một vài hình ảnh làm bằng chứng và đe dọa sẽ gửi những hình ảnh này cho người thân, bạn bè hoặc tung lên mạng xã hội nếu không chuyển một khoản tiền lớn.
3. Vòng xoáy tống tiền: Thông thường, khi nạn nhân đã chuyển tiền lần đầu, kẻ xấu sẽ không dừng lại mà tiếp tục đưa ra yêu cầu mới, lặp đi lặp lại hành vi tống tiền.

Cách phòng chống và tự bảo vệ thiết bị

Để không trở thành nạn nhân của hành vi quét sạch ảnh riêng tư trong máy đem đi tống tiền, bạn cần thực hiện ngay các biện pháp sau:

• Tuyệt đối không cài đặt ứng dụng ngoài Store: Chỉ cài đặt ứng dụng từ Google Play hoặc App Store. Không tải file .APK không rõ nguồn gốc.
• Kiểm tra quyền ứng dụng: Định kỳ vào phần Cài đặt > Quyền riêng tư > Trình quản lý quyền để xem ứng dụng nào đang truy cập vào bộ nhớ, camera. Hãy tắt quyền truy cập ảnh của các ứng dụng không cần thiết.
• Không nhấp vào link lạ: Cảnh giác với mọi tin nhắn, email yêu cầu bấm vào đường link để nhận quà, đăng nhập lại tài khoản ngân hàng hoặc xác thực danh tính.
• Sử dụng bảo mật 2 lớp (2FA): Luôn kích hoạt bảo mật 2 lớp cho tài khoản iCloud, Google, Zalo, Facebook để kẻ gian khó lòng chiếm đoạt tài khoản dù biết mật khẩu.

Phải làm gì nếu đã bị tống tiền?

Nếu bạn chẳng may rơi vào tình huống này, hãy giữ bình tĩnh và thực hiện các bước sau:

1. Dừng mọi giao dịch: Tuyệt đối không chuyển tiền. Việc chuyển tiền chỉ khiến kẻ gian xác định bạn là "con mồi dễ ăn" và chúng sẽ tiếp tục tống tiền.
2. Lưu lại bằng chứng: Chụp màn hình các tin nhắn đe dọa, số tài khoản nhận tiền, lịch sử cuộc gọi, link profile của đối tượng.
3. Trình báo cơ quan chức năng: Hãy liên hệ ngay với Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (PA05) tại địa phương hoặc cơ quan công an gần nhất để được hỗ trợ.
4. Cài đặt lại máy: Sao lưu dữ liệu quan trọng, sau đó khôi phục cài đặt gốc (Reset factory) cho điện thoại để xóa bỏ hoàn toàn các phần mềm gián điệp ẩn sâu trong hệ thống.

Lời khuyên: Đừng bao giờ chủ quan với những gì mình lưu trữ trên điện thoại. Trong thời đại số, sự riêng tư cần được bảo vệ bằng chính sự thận trọng của người dùng. Hãy chia sẻ thông tin này để bảo vệ người thân và bạn bè trước những kẻ tội phạm công nghệ tinh vi.