Home »
Posts filed under Cảnh báo lừa đảo
Hồi đầu tháng mình có lập chủ đề Lừa đảo qua tin nhắn ngày càng nở rộ và biến tướng hơn, trong đó thì nhiều anh em thắc mắc làm sao để có thể kiểm soát tốt hơn các phần mềm cài vào máy vàphân quyền cho nó một cách chủ động hơn. Trong bài viết đó thì mình có minh hoạ bằng tính năng phân quyền có sẵn trong chiếc điện thoại mình đang dùng, tiếc là không phải điện thoại nào cũng được kích hoạt sẵn tính năng này. Do đó, trong bài viết này mình sẽ giới thiệu 1 phần mềm được phát triển từ bên thứ 3 có thể đáp ứng được nhu cầu quản lý điện thoại của mọi người. Đó chính là phần mềm có tên LBE Security Master.
Nói qua một chút về LBE Security Master, đây là phần mềm được thành viên zagzag99 cung cấp trên diễn đàn XDA. Trong topic gốc thì bạn sẽ được cung cấp link tải bản mới nhất với giao diện tiếng Anh. Trên Google Play cũng có một phần mềm tên LBE Security Master hay LBE Privacy Guard, tuy nhiên cài thử các phần mềm này trên HTC Butterfly hay S4 thì đều làm máy mình bị khởi động lại liên tục, vì thế bạn không nên cài từ đây, cho đến khi có ai đó đã thử trước giùm bạn 
Yêu cầu máy đã được root. Trong trường hợp cài phần mềm này vào xong làm máy bạn bị khởi động lại liên tục thì có thể tham khảo bài viết sau, boot vào máy bằng safe mode và xoá phần mềm này đi: Chia sẻ vài thủ thuật nhỏ với Android 4.2 và cách khởi động vào Safe Mode.
LBE Security Master bao gồm rất rất nhiều tính năng bảo mật, từ quét virus trong máy đến chặn kết nối internet, task manager, tối ưu pin, App manager, Chặn spam sms, spam call ... Tuy nhiên, trong khuôn khổ bài viết này thì mình chỉ nói gọn trong tính năng Active Defense - Permisssions - Quản lý và phân quyền cho phần mềm, các tính năng khác để dành lúc nào rảnh nói thêm
Active Defense - Permisssions - Quản lý và phân quyền cho phần mềm
Tính năng Active Defense nằm ở tab thứ 2 của LBE Security Master, nó bao gồm 3 phần chính làPermissions - Defense Log - Settings. Trước tiên, để chắc chắn Active Defense đã được kích hoạt thì bạn cần vào phần Settings, kiểm tra xem dòng Active Defense service đã được mở ON chưa. Các dòng còn lại không quan trọng lắm và bạn không cần qua tâm nhiều đến nó.
Mục Defense Log liệt kê những hoạt đồng gần đây của các phần mềm, phần mềm nào yêu cầu quyền gì đều được liệt kê ra. Bạn có thể vào đây duyệt lại, nếu thấy phần mềm nào nguy hiểm hoặc phần mềm nào tin cậy được thì có thể nhấn vào phần mềm đó, chọn vào Configure app permissions để thiết lập tuỳ chỉnh. Sau khi thiết lập tuỳ chỉnh cố định rồi thì lần sau, mỗi khi phần mềm cần đến quyền đó nó sẽ được cấp tự động chứ không hỏi qua bạn nữa.
Như ở hình dưới đây mình chọn vào phần mềm tên "Bàn phím Android (AOSP)" và chỉnh permission cho nó. Nếu bạn chọn vào Trust this app thì tức là xác nhận đây là phần mềm tin được, cấp toàn bộ quyền cho nó. Còn không thì bạn có thể chỉnh cho cấp từng quyền một bằng cách nhấn vào dấu hỏi vàng và chọn lựa chọn bạn thích: Allow là cho phép - Deny là không cho phép - còn Prompt là sẽ đến khi app cần quyền đó nó sẽ hỏi, lúc đó bạn sẽ trả lời là cho phép hay không.
Cuối cùng là về mục Permissions, trong đây liệt kê theo danh mục quyền như hình dưới đây thì có 5 phần mềm được quyền gửi SMS, 11 phần mềm được quyền thực hiện cuộc gọi ... Bạn cũng có thể vào từng mục, chỉnh lựa chọn phân quyền như trong phần Defense Log đã trình bày ở trên.
Quá trình sử dụng
Ở phần trên là các thao tác sử dụng trong phần mềm, thực ra thì khi bạn đã cài LBE Security Master và kích hoạt nó thì mặc định phần mềm đã chạy nền và bắt đầu theo dõi các hoạt động của phần mềm khác trong máy. Mỗi khi có một phần mềm nào đó đòi quyền truy cập thì bạn sẽ được thông báo liền, như ví dụ ở dưới đây.
Mặc định, một thông báo cấp quyền hiện ra nó sẽ có hiệu lực trong vòng 15s, sau 15s nếu bạn không nhấn Allow thì quyền đó sẽ bị deny và phần mềm không được quyền thực hiện thao tác đó.
Mình lại tiếp tục dùng phần mềm "Gõ Tiếng Việt bị hack" đã thử trong topic trước để làm mình hoạ cho bài này. Sau khi lỡ dại cài vào thì ngay lập tức bạn này đòi đọc dữ liệu danh bạ, việc này không có lợi gì cả, phần mềm có thể lấy toàn bộ danh bạ cùng số điện thoại bạn bè của bạn, vậy là thêm nhiều người khác bị spam.
5 phút sau thì bạn ấy lại đòi gửi tin nhắn về tổng đài 8564. Bạn có thể chọn vào Don't ask again và Deny để sau này không phải thao tác lại nữa.
Mò mò vào cái động qplay và tải thử Ai là triệu phú, bạn ấy hay hỏi mấy câu nhảm nhảm và nếu bạn không để ý là dính liền, ví dụ như: bạn có muốn chia sẻ thành tích không? 1 cái sms về 6511 nhé. Cẩn thận vẫn hơn
Theo tinhte.vn
Sau hàng loạt những cảnh báo gần đây thì có thể nói người dùng Android ở Việt Nam đang rất dễ dãi và dễ trở thành nạn nhân của những kiểu kiếm tiền tinh vi. Trước tiên xin cảm ơn các thành viên đã bỏ công sức ra kiểm tra và cảnh báo với mọi người. Bài viết này mình xin phép tổng kết lại để có cái nhìn tổng quan hơn về sự việc. Câu chuyện bắt đầu bằng việc nhiều người dùng Android ở VN đã bị trừ tiền cước điện thoại một cách oan uổng, sau khi họ cài một số phần mềm miễn phí trên market. Các phần mềm này có nguồn gốc từ Việt Nam, và đến giờ thống kê nhiều rất đều có nguồn gốc từ IPRO. Nó sẽ tự động gửi tin nhắn từ máy bạn đến tổng dài 8777 và 1 tin nhắn đi có nghĩa là bạn đã bị trừ 15.000đ.
Cảm ơn các thành viên đã cảnh báo:
Câu chuyện là thế nào?
Hiện tại nhà phát triển có tên IPRO đang rất tích cực cung cấp phần mềm miễn phí trên Market. Toàn những app hay hay, mang tính giải trí lành mạnh như 7 viên ngọc rồng, doremon, thám tử lừng danh conan ... Ngoài ra thì cũng có một vài nhà phát triển khác cũng có những phần mềm miễn phí tương tự.
Sẽ không có chuyện gì xảy ra nếu bạn sử dụng những phần mềm này một cách yên ổn. Nhưng nhiều người đã cảnh báo rằng họ bị trừ tiền một cách thầm lặng và cũng không biết vì sao bị trừ tiền, sau khi cài những phần mềm dạng này. Vào một ngày đẹp trời, có một tin nhắn trả về thông báo rằng: "chúc mừng bạn đã đăng kí dịch vụ thành công!" và cùng với đó là 15.000 đã bốc hơi khỏi tài khoản, trong khi bạn không đăng kí dịch vụ nào cả. Ngoài ra câu chuyện chưa dừng ở đó, sau đó thì bạn còn bị spam rất nhiều với các tin nhắn quảng cáo, đơn giản vì số điện thoại của bạn đã được thu thập và phát tán rồi.
Nguồn gốc phần mềm này?
Có rất nhiều phần mềm dạng này, giờ mình chỉ nói một số phần mềm tiêu biểu và nổi bật nhất thì chúng đều đi với cái tên IPRO. Thực ra trước kia tên nhà phát triển là UPRO, sau này đổi lại là IPRO. Website liên hệ là upro.vn, tuy nhiên bên upro.vn không xác nhận sự liên hệ với các phần mềm này. Chưa biết thực hư thế nào nhưng rất có thể là một vụ mạo danh?!
Còn đầu số tin nhắn là 8777, bạn có thể kiểm tra nguồn gốc của đầu số này? Rất hi vọng sau bài viết này thì nguồn gốc cuả nó sẽ rõ ràng hơn.
Các phần mềm này có mã độc, có virus?
Tiếc rằng câu trả lời lại là không, và bạn lại là người "cõng rắn cắn gà nhà". Các phần mềm như đã được liệt kê ở trên về lý thuyết thì nó hoàn toàn sạch sẽ, không mã độc, không virus, ngay cả những phần mềm diệt virus trên Android cũng không phát hiện ra được gì và coi những phần mềm này hoàn toàn bình thường.
Phần mềm có thể tự động gửi tin nhắn về 8777 vì chính bạn đã cấp quyền cho nó. Khi tải phần mềm này về từ Market thì có 1 bước rất quan trọng là market sẽ thông báo các Permissions (các quyền hạn mà app có thể thực hiện), thông thường chúng ta không đọc và nhấn "Accept & download". Và thế là xong, bạn vừa cho phép phần mềm tự động gửi tin nhắn, và tất nhiên nó sẽ tự động gửi tin nhắn.
Mình đã kiểm tra thử phần mềm Doremon cuả IPRO trên Market, và các Permissions mà nó đòi hỏi toàn những cái độc hại. Lưu ý là phần mềm thì free trên market, nhưng trong ghi chú của nó lại có ghi là Phí 15.000 để đọc trọn bộ truyện khi cài vào máy. Truyện thì chất lượng cùi tải về từ vuilen, thế mà lại thu tiền, vui một cái là mình cài trên tablet không có phone thì vẫn đọc được bình thường và tất nhiên là không có tiền cho nó trừ. Có thể nói rõ ràng là lập lờ đánh lận con đen.
Một số các Permissions mà các phần mềm này hay yêu cầu:
- Your messages: được quyền xoá, sửa, xem tin nhắn của bạn
- Services that cost you money: dịch vụ trừ tiền qua tin nhắn
- System tool: tự động khởi chạy sau khi reboot máy
Vậy phải làm sao?
Về việc cài hay không cài phần mềm thì chỉ có bạn tự giúp mình mà thôi. Hãy đừng dễ dãi khi cài một phần mềm nào đó. Coi kỹ phần Description và đặc biệt là Permissions để biết phần mềm đó làm gì với cái máy của mình. Và cuối cùng là hãy cùng nhau tẩy chay những phần mềm kiểu này!
Lừa đảo, spam qua tin nhắn đang ngày càng phát triển và gây không ít khó chịu cho người dùng điện thoại. Ngày nay thì lừa đảo không còn đơn giản nữa mà muôn hình vạn trạng, biến tướng khá nhiều. Bản thân người viết bài cũng phải nhận một ngày vài cái sms với nội dung rất khó chịu, gần đây nhất thì lại liên quan đến lừa đảo cài phần mềm cho Android, như trong hình bạn có thể thấy dưới đây. Gọi đây là những phần mềm lừa đảo cũng không đúng vì nó có hỏi xin phép người dùng, nhưng thực tế là rất ít người nghĩ đến hậu quả khi mà cứ nhấn OK trong các thông báo của điện thoại. Hơn nữa, việc lấy phần mềm của người khác, sửa code, thêm code tự động gửi tin nhắn là một việc làm không tốt tý nào cả, không nên ủng hộ công việc này. Vì thế mình gọi những phần mềm "không chính chủ mà lấy tiền" này là lừa đảo. Bài viết này với mục đích cảnh báo cho người dùng Android nên cẩn thận hơn nữa trong quá trình sử dụng, rất mong sự góp ý và chia sẻ của các bạn.
Phần mềm "Gõ tiếng Việt" trong bài viết này là của bác Kỳ Nam, là một nạn nhân bị lợi dụng. Phần mềm này đã bị kẻ xấu tải về, sửa mã nguồn, và phát tán ra thị trường. Gõ tiếng Việt gốc chỉ phân phối thông qua Google Play, còn bộ gõ này sẽ được chia sẻ, spam qua sms hay qua một kênh phân phối nào đó chưa được kiểm chứng độ tin tưởng.
Không chỉ có Gõ tiếng Việt, hiện nay rất nhiều các phần mềm khác là nạn nhân của kiểu lừa đảo này, bạn có thể tham khảo qua bài viết: Mảng tối của ngành phát triển Mobile Game. Các phần mềm lừa đảo đều có 1 kiểu giống nhau đó là ăn tiền của bạn qua việc gửi tin nhắn đi, như dưới đây là một ví dụ:
p/s: sms lừa đảo gửi cho sdt mình đang dùng trên iPhone nên hình chụp màn hình là iOS, mình đã cài thử phần mềm trong sms này trên con Android để thử nghiệm.
Trên nguyên tắc, bất cứ phần mềm nào được phân phối không thông qua Google Play thì đều không tin tưởng được, đặc biệt là kiểu spam quảng cáo thông qua tin nhắn như thế này. Nhấn thử vào link tải thì có thể thấy nó được phân phối từ một server vô danh nào đó (tất nhiên người phát tán không muốn bạn biết họ là ai đâu)
Mới cài được 5 phút thì phần mềm đã bắt đầu đòi gửi tin nhắn rồi. Trên máy Android của mình thì chức năng xác nhận được kích hoạt nên có thông báo hiện lên như hình dưới. Nếu android của bạn không được kích hoạt chức năng này, hoặc máy đã root thì rất có thể nó sẽ âm thầm gửi tin đi mà bạn không biết. Dù sao thì cũng nên theo dõi chuyện này và đọc hiểu thông báo!
Kiểm tra phần phân quyền thì có thể thấy: Phần mềm lừa đảo này (trong trường hợp này nó nhái cái tên Gõ tiếng Việt) lấy rất nhiều quyền để truy cập dữ liệu cá nhân của bạn như: Truy cập vào Call Logs - Contacts - SMS logs - và cuối cùng là quyền được gửi SMS. Với kiểu truy cập này, toàn bộ danh bạ đã bị ăn cắp một cách âm thầm rồi. So sánh với một phần mềm chính thống khác là bộ gõ Vietnam Android Keyboard (được tải thông qua Google Play) thì nó chỉ yêu cầu 1 quyền duy nhất là được truy cập Contacts mà thôi.
So sánh phần cấp quyền của phần mềm lừa đảo và phần mềm bình thường sẽ thấy rõ được mức độ truy cập dữ liệu cá nhân của nó. Bạn có thể tham khảo hình dưới đây.
Qua bài viết này chỉ nhắc nhở với mọi người lần nữa, bạn cần phải cẩn thận khi cài phần mềm không rõ nguồn gốc. Những phần mềm được chia sẻ trên mạng, những phần mềm được phân phối trên những nguồn chưa được xác minh độ tin cậy đều có tiềm ẩn nguy cơ lấy dữ liệu cá nhân của bạn.
Theo tinhte.vn
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t_y4bZnMmrUtaqN-GQUZ48CYA5zHptBCKJr7ZbWe1C7fVS2DbECIQklczqL-x6nJiDNhBx9p5U8SA846Vn3RW_eszVaQUmrYImE-psyQb5MWtw56jN1P69Gq6vZ6YCRsfiud4Du-qdF0ITXgUr4Qsm=s0-d)
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tZRDCfdQfEcwDP95R-eIw3CgnKFsJuQvZgYWdv_loEQlq-i0AlRGF15ng50s0Iu_ldjUxDZudGAqrcSNOB3cevkbKQi_5qMmb8lLA0CEc454LewxrUHsLhLezUYotUx6_OoneKj8bRD6UxzvzgrVY6TQ=s0-d)
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sSR_aKZa73korVBbAmjtP9XHr7WlBPn3d9FPLN6Wzl2SvAk0nhkzJ75Nl1h6gZFMU-6E7048fWrbLawcTHcYjO06DWBZrJMMj22xMINqgKK4KuNKALqsGRMe6BG_B1dbKzJftpUk-zeFxkiAgTu1Z4TA=s0-d)
