Cảnh giác với ứng dụng bảo mật Google Authenticator giả mạo

Google Authenticator là ứng dụng di động được phát triển bởi Google, cung cấp xác thực hai yếu tố (2FA) cho các tài khoản và dịch vụ trực tuyến, bao gồm cả tài khoản Google, mạng xã hội, ngân hàng, dịch vụ trực tuyến khác... - Theo Cục An toàn thông tin - Bộ Thông tin và Truyền thông, thời gian gần đây, trên không gian mạng xuất hiện nhiều quảng cáo với mục đích kêu gọi, khuyến khích người dùng tải về ứng dụng Google Authenticator nhằm gia tăng bảo mật cho các thiết bị cá nhân. Tuy nhiên, đây thực chất là chiêu trò lừa đảo, dẫn dụ nạn nhân tải về phần mềm có chứa mã độc nhằm chiếm đoạt thông tin, tài sản của nạn nhân, cụ thể:
+ Các đối tượng lừa đảo tạo lập trang web với tên miền giả mạo, hình ảnh tương tự như trang web chính thống của Google Authenticator. Sau đó chúng chèn quảng cáo có tài trợ để kết quả tìm kiếm được hiện lên ở đầu trang khi có người tra cứu thông tin. Những trang web này còn chứa đựng chứng nhận giả mạo của google, khiến cho người dùng tin tưởng.
+ Khi nhấn vào các quảng cáo trên, người dùng sẽ được chuyển hướng tới trang web giả mạo Google với đường dẫn "chromeweb-authenticators.com". Khi truy cập vào trang web giả mạo sẽ tự động tải xuống, cài đặt ứng dụng có chứa mã độc vào thiết bị và đánh cắp dữ liệu, thông tin của nạn nhân.
- Trước tình hình trên, Công an tỉnh Lai Châu khuyến cáo người dân đề cao cảnh giác, cần tra cứu, tìm hiểu kỹ về các ứng dụng bảo mật trước khi tải xuống. Tuyệt đối không tải về ứng dụng từ nguồn không xác định hoặc các trang web không chính thống. Chỉ nên tải ứng dụng từ hệ thống cửa hàng Play Store (CH Play) đối với hệ điều hành Android và App Store đối với hệ điều hành iOS./.