Lòi đuôi 8 ứng dụng lừa đảo giả vờ làm app đào coin, quản lý tiền điện tử để lừa gạt người dùng nhẹ dạ cả tin

ryankog21:38 25/08/2021

Người dùng không được ích lợi gì khi tải những ứng dụng này, chỉ có “tiền mất tật mang”.

Tiền điện tử đang rất phổ biến, nhưng khi một thứ gì đó nhận được nhiều sự quan tâm, thì thứ đó cũng sẽ được những kẻ lừa đảo tìm cách tận dụng để lừa gạt mọi người. Theo báo cáo gần đây của nhóm an ninh mạng Trend Micro, hiện đã có rất nhiều ứng dụng ví quản lý và đào coin lừa đảo trên cửa hàng Google Play, lừa người dùng thanh toán cho các dịch vụ giả mạo như khai thác và lưu trữ trên đám mây.

Báo cáo của Trend Micro đã chỉ ra 8 ứng dụng cụ thể sau:

Bitcoin 2021

Bitcoin Miner – Cloud Mining

Bitcoin (BTC) – Pool Mining Cloud Wallet

BitFunds – Crypto Cloud Mining

Crypto Holic – Bitcoin Cloud Mining

Daily Bitcoin Rewards – Cloud Based Mining System

Ethereum (ETH) – Pool Mining Cloud

MineBit Pro – Crypto Cloud Mining & btc miner

Hầu hết các ứng dụng này đều tiềm ẩn một trong hai ứng dụng khai thác giả mạo giống nhau, Trend Micro cho biết là “AndroidOS_FakeMinerPay” hoặc “AndroidOS_FakeMinerAd”, đánh lừa người dùng thanh toán cho các dịch vụ đào coin trên nền tảng đám mây giả mạo, thường ở mức phí định kỳ 15 USD hàng tháng. Trên thực tế, không có ứng dụng nào thực sự khai thác hoặc thanh toán tiền điện tử cho người dùng.

Một số cũng chèn quảng cáo buộc người dùng phải xem và có tùy chọn mua thêm trong ứng dụng và ít nhất hai trong số các ứng dụng Crypto Holic và Daily Bitcoin Rewards là những ứng dụng “cao cấp” mà người dùng phải mua để tải xuống. MineBit Pro – Crypto Cloud Mining thật ra chỉ là một game mô phỏng và phần thông tin này được giấu sâu trong điều khoản ứng dụng.

Google đã xóa các ứng dụng này khỏi cửa hàng Google Play sau báo cáo của Trend Micro. Các ứng dụng đã xóa sau đó sẽ bị vô hiệu hóa khỏi bất kỳ thiết bị nào mà chúng được tải xuống, nhưng nếu bạn đã lỡ tải ứng dụng nào trong danh sách này thì hãy kiểm tra lại và đảm bảo đã xóa chúng khỏi máy.

Một ứng dụng buộc người dùng phải mời thêm bạn bè mới có thể vào được giao diện

Thật không may, ngay cả sau những lần quét ứng dụng lừa đảo này (và việc Google sửa đổi các chính sách cho ứng dụng tiền điện tử), các nhà nghiên cứu của Trend Micro khẳng định hiện tại vẫn còn hơn 120 ứng dụng tiền điện tử giả khác trên Google Play. Một số đã được hơn 100.000 người dùng tải xuống, và những ứng dụng này sẽ không được nêu tên hoặc bị xóa cho đến khi được chứng minh rằng chúng thực tế đang lừa đảo.

Hãy đảm bảo rằng bạn đã kiểm tra kỹ lưỡng từng ứng dụng mà bạn tải xuống. Bám sát các ứng dụng và nhà phát triển nổi tiếng, đồng thời đảm bảo đọc qua các xếp hạng và đánh giá. Bạn cũng nên tìm kiếm nhanh trên internet hoặc thậm chí hỏi ý kiến trên một diễn đàn thảo luận đáng tin cậy.

Tuy nhiên, các nhà phát triển ứng dụng độc hại sẽ cố gắng làm cho ứng dụng của họ trông hợp pháp. Đừng trả tiền cho bất kỳ ứng dụng, dịch vụ hoặc tính năng đặc biệt nào trừ khi bạn chắc chắn rằng chúng là thật. Nếu bạn có bất kỳ nghi ngờ nào, đừng giao nộp thông tin thanh toán hoặc dữ liệu cá nhân của bạn. Và nếu bạn đã trả tiền cho một ứng dụng tuyên bố cung cấp dịch vụ khai thác trên đám mây nhưng bạn không thấy bất kỳ lợi nhuận nào, điều đó có nghĩa nó có thể là giả. Xóa ứng dụng và báo cáo nó ngay lập tức.

Ứng dụng lừa đảo mạo danh đầu tư vaccine

Tin rằng việc đầu tư vaccine Covid-19 qua ứng dụng sẽ thu lời hàng ngày, nhiều người bị lừa hàng chục triệu đồng khi app sập và không thể rút tiền.

"Tôi mới đầu tư được ba ngày, giờ không thể rút tiền ra được nữa, cũng không thể liên hệ quản trị viên. Số tiền đã nạp vào coi như mất trắng", Nguyễn Mạnh (Bắc Ninh) cho biết.

Ứng dụng anh Mạnh đang chơi có hình thức đầu tư vào các gói vaccine hoặc trang thiết bị y tế, như khẩu trang, kính bảo hộ. Người dùng được dụ đăng ký tài khoản và chơi qua một trang web hoặc ứng dụng có tên r383 . Việc trao đổi thông tin với người hỗ trợ cũng như với các thành viên khác được thực hiện qua nhóm chat trên Zalo hoặc Telegram.

Người dùng được dụ đầu tư vào gói vaccine trên app để thu lời mỗi ngày.

Trên nhóm chat có tên "Chung tay chống Covit 19" mà anh Mạnh được nhóm trưởng đưa vào hồi giữa tháng 7, lúc cao điểm có gần 400 thành viên. Tại đây, các trưởng nhóm và phó nhóm thường xuyên giới thiệu những trường hợp đã thu lãi nhờ ứng dụng, cũng như dụ người dùng mua các gói đầu tư vaccine đắt tiền, để hưởng lãi lớn.

"Ban đầu tôi đầu tư gói vaccine nhỏ nhất 310 nghìn đồng, tôi có lãi và rút về thành công. Tin tưởng, tôi nạp thêm 500 nghìn đồng nữa thì app sập", anh Mạnh kể. Các trưởng nhóm và phó nhóm trước đây cũng rời nhóm hoặc chặn liên hệ của các thành viên. "Với kinh nghiệm chơi nhiều ứng dụng và bị lừa nhiều lần, tôi hiểu ứng dụng này đã sập và không còn cách nào để lấy lại tiền đã đầu tư nữa", anh Mạnh kể.

Ứng dụng hứa hẹn trả lãi trong ngày cho người dùng.

Tương tự nhiều ứng dụng lừa đảo khác, r383 có hàng loạt gói đầu tư, mỗi gói được đặt theo tên một loại vaccine nổi tiếng trên thế giới. Đầu tư với số tiền càng cao, tiền lãi mà người dùng được hứa hẹn càng lớn.

Chẳng hạn, gói đầu tư tên "vaccine Vacuna" yêu cầu số tiền tối thiểu 310.000 đồng mỗi lần. Người chơi sẽ thu lãi 7% mỗi ngày và chỉ được chơi trong một ngày. Trong khi gói đầu tư "Vaccine Pfizer BiNtech" yêu cầu số tiền tối thiểu 1,2 triệu đồng, người chơi sẽ nhận lãi 8,4% mỗi ngày và được chơi trong 10 ngày. Ứng dụng hứa hẹn trả lãi vào 15h mỗi ngày và trả toàn bộ số tiền gốc khi hết thời gian "chơi".

Ứng dụng còn hiển thị tiến độ đầu tư của các gói. Gói nào đạt 100% tiến độ sẽ bị đóng. Vì vậy, nhiều người đã quyết định đầu tư nhanh vì sợ mất cơ hội.

"Theo thông tin trên ứng dụng, nếu đầu tư vào gói Vaccine Pfizer BiNtech với số tiền 12 triệu đồng, tôi có thể nhận về 9,6 triệu đồng sau 10 ngày", người chơi tên Phạm Chiến (Hải Phòng) chia sẻ. Anh Chiến cho biết những lần đầu anh cũng đầu tư gói nhỏ và rút về thành công, được gần 1 triệu đồng. Sau đó anh quyết định đầu tư lớn một lần rồi nghỉ chơi, nhưng chưa kịp nghỉ, ứng dụng đã sập. Số tiền anh nạp vào là hơn 10 triệu đồng.

Trên group chat Zalo mà anh Mạnh tham gia, hàng chục người khác cũng cho biết họ không thể rút được tiền. Số tiền những người này đã nạp đều từ vài triệu đến vài chục triệu đồng.

"Thực ra các vaccine này chỉ là ảo. Họ lấy tên như vậy vì vấn đề Covid-19 đang được nhiều người quan tâm. Người chơi không tìm hiểu, hoặc không thể tìm hiểu được, do thông tin về các dự án này khá sơ sài", anh Chiến nhận xét. "Bản thân tôi cũng hiểu điều này và biết ứng dụng sẽ sập, nhưng không ngờ sập nhanh đến vậy", anh Chiến nói.

Hiện nay, ứng dụng và website mà anh Chiến và anh Mạnh tham gia vẫn hoạt động, nhưng người dùng chỉ có thể nạp tiền vào mà không thể rút ra, cũng không thể liên hệ các trưởng nhóm để nhận hỗ trợ.

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), đây là một kiểu tấn công lừa đảo điển hình trên Internet thời gian qua. "Hình thức này sử dụng kỹ thuật cũ nhưng nội dung, thông tin theo cách mới, nhằm làm cho người dân mất cảnh giác và dễ dàng mắc bẫy", NCSC nhận định.

Trong trường hợp trên, bẫy lừa đảo này sử dụng các sản phẩm dịch vụ liên quan đến phòng chống, xét nghiệm, chữa trị Covid-19 - vốn là vấn đề được quan tâm nhiều tại Việt Nam - và lợi nhuận lớn để dụ dỗ người chơi.

"Giai đoạn này, người dân có nhu cầu tìm kiếm thông tin về nhu yếu phẩm, hay khám chữa bệnh qua Internet. Nhiều người gặp khó khăn về tài chính và muốn kiếm tiền dễ dàng. Lợi dụng tình hình đó, kẻ xấu đã thực hiện nhiều hành vi lừa đảo, trục lợi qua không gian mạng", đại diện NCSC cho biết.

Theo các chuyên gia, người dùng có thể nhận diện mô hình lừa đảo đầu tư online qua một số dấu hiệu, như kêu gọi đầu tư làm giàu nhanh; hứa hẹn trả lãi với lãi suất cực cao; cam kết không có rủi ro hoặc rủi ro đầu tư rất thấp, hoàn vốn theo tỉ lệ cố định; khó rút vốn và thường đưa ra lời mời chào các gói đầu tư tiếp với lãi suất cao hơn.

Bẫy người dùng bằng chiêu kiếm tiền onlineCác ứng dụng như Coolcat, Auto Ads, MoXiaomi... dụ người dùng đầu tư vài trăm nghìn đếm hàng trăm triệu đồng với hứa hẹn sẽ nhận lãi vài phần trăm mỗi ngày. "Thay vì bấm điện thoại lướt Facebook, sao không dành 15 đến 30 phút mỗi ngày để kiếm 300 - 500 nghìn đồng. Vốn tự quản, tiền rút thẳng về thẻ,...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Tiêu điểm

Tin đang nóng

Tin mới nhất

iPad to hơn, mạnh hơn, nhưng vì sao lại rẻ hơn iPhone?

10:31:07 31/03/2026

Giá iPhone cao hơn iPad không phải ngẫu nhiên khi Apple định giá dựa trên nhu cầu, thiết kế và độ phức tạp sản xuất.

Giá smartphone tại Việt Nam bắt đầu tăng

10:19:01 31/03/2026

Những biến động thị trường cuối năm 2025, đầu 2026 khiến giá smartphone của nhiều hãng đều tăng vọt từ 9% tới 44%.

Tiết lộ mới về mối quan hệ giữa Apple và Google

10:09:28 31/03/2026

Theo báo cáo từ The Information, mối quan hệ hợp tác giữa Apple và Google đang trở nên sâu sắc hơn so với trước đây.

Nền tảng AI giúp doanh nghiệp tự động tương tác khách hàng quy mô lớn

08:26:54 31/03/2026

Một lợi thế nổi bật của Infobip là mô hình AI làm việc cùng con người, trong đó AI xử lý các việc lặp lại và số lượng lớn, còn các chuyên gia con người sẽ can thiệp khi có vấn đề phức tạp, đồng thời liên tục cải thiện hệ thống AI.

Trung tâm dữ liệu AI đẩy nhiệt độ môi trường xung quanh tăng tới 9C

08:18:10 31/03/2026

Khi kết hợp với dữ liệu dân số, các nhà nghiên cứu ước tính khoảng 340 triệu người hiện sinh sống trong phạm vi 10 km quanh các trung tâm dữ liệu trên toàn cầu, đồng nghĩa với việc phải chịu mức nhiệt cao hơn so với điều kiện tự nhiên.

Trăm triệu người dùng khốn khổ vì DeepSeek

08:12:41 31/03/2026

DeepSeek từng nổi tiếng với chi phí đào tạo mô hình thấp hơn nhiều so với các đối thủ Mỹ, song việc vận hành dịch vụ ổn định ở quy mô hàng trăm triệu người dùng là bài toán khác hoàn toàn.

DeepSeek ngừng hoạt động 12 tiếng, hàng trăm triệu người dùng bị ảnh hưởng

08:08:51 31/03/2026

Sự cố mới nhất xảy ra trong bối cảnh kỳ vọng và đồn đoán ngày càng tăng về mô hình AI tiếp theo của công ty là DeepSeek V4, vốn nhiều lần bị trì hoãn so với các mốc thời gian dự kiến.

Apple xoay trục 'kế hoạch B', biến iPhone thành trung tâm của mọi chatbot

07:51:55 31/03/2026

Có thể hình dung theo cách App Store đang hoạt động. Apple cung cấp các ứng dụng như Mail, Maps và Safari, nhưng người dùng vẫn có thể tải Gmail, Google Maps hay Chrome.

AI và bài toán nhân lực Việt Nam

14:11:03 30/03/2026

Thiếu hụt lớn nhất là nhân lực có khả năng dẫn dắt, vừa làm chủ công nghệ, vừa định hình xu hướng, tạo ra sản phẩm và giải pháp mới.

Đặt giấy bạc sau router có giúp Wi-Fi mạnh hơn?

14:06:02 30/03/2026

Một thủ thuật cũ trong việc cải thiện tín hiệu truyền hình và radio là đặt giấy bạc phía sau ăng-ten, điều cũng đang được áp dụng cho router Wi-Fi.

Cáp bện có thật sự 'xịn' như tin đồn?

13:53:41 30/03/2026

Trong những năm gần đây, cáp bện đã trở nên phổ biến và thường được quảng cáo với độ bền và tuổi thọ cao hơn so với cáp cao su thông thường.

Chatbot AI ngày càng 'không nghe lời' người dùng

09:04:28 30/03/2026

Khác với các nghiên cứu trước chủ yếu diễn ra trong môi trường phòng thí nghiệm, CLTR đã thu thập dữ liệu từ hàng nghìn tương tác thực tế do người dùng đăng tải trên mạng xã hội X, liên quan đến các chatbot của nhiều công ty lớn như Goo...