Phần mềm "nhái", lừa đảo xuất hiện ngày càng nhiều trên Google Play

Thảo luận trong 'Tin tức công nghệ khác' bắt đầu bởi bbvnNews, 12/8/13.

Chia sẻ trang này

  1. bbvnNews Well-Known Member
    BB Model:
    9900

    Tham gia:
    18/8/11
    Số bài viết:
    3.026
    Được thích:
    12.794
    [​IMG]
    Hàng thật, hàng giả - thật khó phân biệt

    Lừa đảo thì muôn hình vạn trạng, chúng ta không thể biết hết được những mánh khóe mà kẻ xấu lợi dụng để ăn tiền người khác, chính vì thế cẩn thận vẫn hơn. Sự dễ dãi của Google đối với Google Play đã kiến cho ngày càng có nhiều phần mềm có hại xuất hiện trên kho ứng dụng này hơn. Không nói đâu xa xôi, ngay trong Google Play VN thì ngày càng xuất hiện nhiều những phần mềm "xấu" nhằm mục đích moi tiền của người dùng. Trong bài viết này xin phép đề cập đến 1 dạng lừa đảo mới mà gần đây xuất hiện nhiều trên Google Play, chỉ là 1 phương thức lừa nhưng những biến thể của nó thì khá nhiều rồi. Mục tiêu chính của các phần mềm xấu do người Việt lập ra vẫn là ăn cắp tiền bằng cách tự động gửi tin nhắn đến 1 đầu số tổng đài nào đó, số tiền 1 lần bị trừ thường là 15.000 vnđ.
    • Ngoài ra bạn có thể tham khảo thêm bài viết sau để biết thêm 1 cách lừa đảo khác mà các lập trình viên xấu tính sử dụng: Lừa đảo qua tin nhắn ngày càng nở rộ và biến tướng hơn.
    Quay trở lại câu chuyện chính ngày hôm nay: trước tiên, bạn thử vào Google Play và tìm kiếm với từ khóa "nhac cua tui" hay "zing mp3" nhé. Thật là lạ, có hai phần mềm giống nhau từ tên gọi cho đến icon, chỉ khác tên nhà phát triển. Vào 1 chiều đẹp trời, mình không để ý và thế là nhấn cài vào phần mềm "nhac cua tui" do Ứng Dụng Việt phát hành.

    [​IMG]

    Không rõ quy chế của Google đối với phần mềm trên Google Play là như thế nào, nhưng sao lại để tình trạng 2 phần mềm trùng tên, trùng icon và thông tin tồn tại nhỉ? làm người dùng bị nhầm lẫn? Ngay khi bạn nhấn cài thì bảng thông báo Permission hiện ra, tuy nhiên tại thông báo này thì không có gì đặc biệt cả. Ngay sau khi cài xong thì phần mềm yêu cầu tải về bản cập nhật (!?). Quái thiệt, mới cài từ Google Play lại phải cập nhật, và đây chính là mấu chốt vấn đề. Phần mềm "nhái" này yêu cầu bạn cập nhật thực ra chỉ là thông báo láo, để lừa bạn tải về 1 phần mềm khác từ server của nó chứ không thông qua Google. Phần mềm (núp bóng dưới dạng bản cập nhật này) tất nhiên sẽ được đính kèm mã độc.

    [​IMG]

    Mặc định thì chế độ ngăn chặn không cho cài đặt các ứng dụng không rõ nguồn gốc đã được kích hoạt, tuy nhiên để thử nghiệm thì mình đã tắt nó đi và cài thử cái app mới được yêu cầu tải về xem nó giở trò gì. Dưới đây là bảng thông báo Permission, và bạn chú ý vào dòng "Các dịch vụ tốn phí - gửi tin nhắn sms" nhé. Cách lấy tiền dễ nhất là lừa lừa gửi tin nhắn trên máy nạn nhân đến 1 tổng đài nào đó, và âm thầm trừ tiền. Các lập trình viên xấu tính ở VN vẫn sử dụng phương thức này từ trước đến nay, một phần mềm bình thường thì không có lí do gì để cần quyền gửi sms cả.

    [​IMG]

    Đúng như dự đoán, vừa cài vào xong thì phần mềm này đã thực hiện gửi tin nhắn sms đi ngay. Tin nhắn sms được gửi âm thầm, không được lưu lại, vì thế bạn sẽ không biết là nó vừa gửi tin đi đâu. Rất may là trong tài khoản của mình còn đúng 15000, vì thế tiền không bị trừ và tin nhắn phản hồi lại với nội dung "Tài khoản của quý khách không đủ tiền, vui lòng nạp thêm". Phần mềm thực hiện 2 lần gửi sms liên tiếp, có lẽ muốn ăn cho hết tiền trong tài khoản của nạn nhân, và rõ ràng cước phí 1 lần là nhiều hơn 15000 vnđ.

    [​IMG]

    Ra tay rất nhanh, sơ hở một chút là mất tiền liền, vậy làm sao để chống đỡ lại những phần mềm xấu này? Không chỉ có 1 phần mềm nhái "nhac của tui", anh chàng xấu tính "Ứng Dụng Việt" còn khá nhiều phần mềm nhái khác, và chắc chắn rằng trên Google Play cũng còn nhiều kẻ xấu tính khác có cách làm tương tự vầy. Điều quan trọng cần lưu ý: Phần lớn các phần mềm này đều yêu cầu quyền gửi sms, vì thế đụng phần mềm nào yêu cầu quyền này thì tốt nhất là không cài vào máy.

    Trong thời gian chờ Google có động thái tích cực hơn thì bạn có thể giúp bằng cách thông báo cho Google biết đâu là phần mềm xấu. Các bước thực hiện như sau: (làm trên Google Play trên Android) -> Kéo xuống dưới cùng của trang giới thiệu phần mềm có dòng "Gắn cờ là không phù hợp" - "Flag as inappropriate" -> nhấn vào và chọn "Phản đối khác" - "Other objection" -> nhập vào malicious.

    [​IMG]

    Những lưu ý khi cài phần mềm cho Android:
    • Hạn chế cài phần mềm có nguồn gốc không xác định, những phần mềm không được thông qua Google Play, những phần mềm được phát tán trên 1 kho ứng dụng thứ 3 không phải Google Play
    • Nếu phần mềm có yêu cầu quyền sms thì cần đặc biệt chú ý và tốt nhất là không nên dùng.
    • Mua 1 phần mềm trên Google Play mất khoảng 1$ - 2$ vẫn còn tốt hơn là bị lừa mất 15000 hay bị lấy mất thông tin danh bạ.
    • Tham khảo thêm: Cảnh báo: hãy đọc kỹ Permissions của phần mềm để tránh mất tiền oan.
    Theo: tinhte.vn​
     
    Tags:
  2. vnbb

    vnbb Super Moderator

    Tham gia:
    5/1/11
    Bài viết:
    19.534
    Được thích:
    18.731
    BB Model:
    Passport
    Sự quản lý lỏng lẻo của Google Play cũng là một phần khiến cho kho ứng dụng này "bùng nổ" :D

    Thế nên mình vẫn thích BB hơn, vì bác nào viết ứng dụng cho BB thì biết, bọn nó kiểm soát rất chặt khi đưa ứng dụng lên BlackBerry World. Thậm chí nhiều người "phát nản", nhưng đó là cách để BlackBerry bảo vệ người dùng :-bd

    Và đúng như câu kết ở bài trên, thà bỏ 1$ - 2$ để mua 1 phần mềm mất phí còn hơn là phần mềm miễn phí rồi bị nó lừa tiền SMS, còn không thì quảng cáo nó cũng chiếm băng thông khiến chi phí cho băng thông có khi vượt xa tiền mua phần mềm :D
     
    beoandlun, yu93, thienkhanh_xd2 người khác thích bài này.
  3. thienhaxanh2405

    thienhaxanh2405 Member

    Tham gia:
    13/7/11
    Bài viết:
    42
    Được thích:
    8
    BB Model:
    Q10
    Chắc chắn rồi Google Play phải thay đổi cách làm việc thôi. Chứ cứ quản lý lỏng lẻo thế này thì có mà tiêu diệt người dùng.
    Mà ko hiểu tại sao với 1 mớ các ứng dụng rác, ứng dụng chẳng để làm gì mà các bạn dùng Android vẫn luôn tự hào họ có nhiều ứng dụng để dùng nhỉ?
     
    phuochongts thích bài này.
  4. mrcantona

    mrcantona Well-Known Member

    Tham gia:
    5/8/11
    Bài viết:
    1.832
    Được thích:
    1.112
    BB Model:
    10
    Bác thienhaxanh2405 nói vậy qá hàm hồ, ggplay nó nhiều ứng dụng rác nhưng ứng dụng tốt nó còn nhiều hơn, đánh giá thế sao đc :)
    Mấy ứng dụng lừa đảo dạng này hầu như toàn là của Việt Nam cả, chuối thật :))
    Mình cũng thích kho app chất lượng và kiểm soát chặt như appstore của apple
     
    Goback1901 thích bài này.
  5. mr zenda

    mr zenda Active Member

    Tham gia:
    4/8/11
    Bài viết:
    375
    Được thích:
    69
    BB Model:
    Z10
    Cái nào cũng có mặt trái của nó... Càng bự, càng rộng thì tất nhiên phong phú, nhiều lựa chọn nhưng càng khó quản lý về số lượng, chất lượng. Càng nhỏ thì ít phong phú nhưng dễ quản lý, chất lượng tốt hơn. Giống như đi học những môn năng khiếu như âm nhạc, hội họa, nhiếp ảnh... Bước vào 1 lớp vài chục người giá học phí sẽ rẻ hơn với 1 lớp chỉ 5 người, nhưng chất lượng đầu ra sẽ khác. Nhưng không hẳn Android là kém hoàn toàn, vì nếu không có android thì mình làm gì được dùng những app từ Android port sang BBOS...
     
  6. quang29

    quang29 Active Member

    Tham gia:
    18/2/12
    Bài viết:
    265
    Được thích:
    48
    BB Model:
    z10 + 99 + 7290
    Nếu ko may convert wa bar mà cài lên z10 thì cũng tiền mất tật mang. Nguy hiểm wá, giang hồ bây h khó lường :(
     
  7. dragon@9999

    dragon@9999 Member

    Tham gia:
    12/3/11
    Bài viết:
    46
    Được thích:
    5
    Theo như mình thấy thì blackberry app world cũng vậy cả thôi. Mọi người thử tìm soft với từ khóa flash SMS, song cài thử là biết ngay mà. Hay như google maps ấy chẳng hạn.
     
    mrcantona thích bài này.
  8. vitxiem02

    vitxiem02 Well-Known Member

    Tham gia:
    17/3/11
    Bài viết:
    2.919
    Được thích:
    891
    BB Model:
    87 + 97
    Thật sự trên Google Play bây giờ thật giả khó lường, có thể báo xấu như chủ thớt nhưng chắc không thể kiểm soát hoàn toàn được, bằng chứng là các app đồi truỵ nhan nhản trên đó, thậm chí còn nằm trong top các ứng dụng được tải về nhiều nhất, vì miễn phí mà
    Không biết bao nhiêu người đã bị lừa bởi những ứng dụng như thế này rồi, nhưng nó vẫn ngự trị và nếu bị xoá bỏ thì lại có thêm những ứng dụng mới moi tiền người dùng theo cách đó: âm thầm trừ tiền mà không hề để lại vết tích
    [​IMG]

    Cẩn thận với những phần mềm này, tốt nhất nên dùng các ứng dụng bảo mật để bảo vệ tài khoản của mình (nhắc nhở trước khi các ứng dụng đó được phép gửi tin nhắn)
     
    beoandlun thích bài này.
  9. tungquyen

    tungquyen Active Member

    Tham gia:
    28/7/11
    Bài viết:
    259
    Được thích:
    37
    BB Model:
    9650
     
  10. dieubber10

    dieubber10 Member

    Tham gia:
    20/6/13
    Bài viết:
    64
    Được thích:
    18
    BB Model:
    z3
    google play hơi đâu mà chăm soc người dùng dc. gio android nhan nhản, đi đâu cũng thấy android
     
  11. phubg

    phubg Member

    Tham gia:
    22/7/12
    Bài viết:
    50
    Được thích:
    1
    BB Model:
    9900
    Trang web chuyên về bb thì chỉ nên cung cấp những thông tin cho người yêu bb mà thôi
     
    trungeps thích bài này.
  12. phuongnam72

    phuongnam72 Well-Known Member

    Tham gia:
    5/3/12
    Bài viết:
    2.973
    Được thích:
    1.187
    Phần mềm miễn phí còn có cái khó chịu là làm hao pin nhanh do kết nối data liên tục để chạy quảng cáo!
     
    vnbb thích bài này.
  13. brian81090

    brian81090 Active Member

    Tham gia:
    7/10/11
    Bài viết:
    684
    Được thích:
    188
    Mình ko đồng ý, đưa tin về BB ko thì cũng chán, đâu phải lúc nào cũng có tin về BB, biết BB thì cũng nên biết thêm những thông tin khác của những hệ điều hành khác để có cái nhìn tổng quan hơn.

    Sent from my BlackBerry 9780 using Tapatalk
     
    vnbb thích bài này.
  14. trungeps

    trungeps Member

    Tham gia:
    7/7/13
    Bài viết:
    97
    Được thích:
    39
    BB Model:
    pb-9000-9700-9900
    căn bản là đưa thôg tin về những hãng khác nhưng phần nhiều lại là những tin ko tốt nên e cũng thấy nó...sao sao đó :D
     
    brian81090 thích bài này.
  15. brian81090

    brian81090 Active Member

    Tham gia:
    7/10/11
    Bài viết:
    684
    Được thích:
    188
    hehe, nếu vậy thì là né tránh sự thật rồi, mấy bữa nay, thấy tin không vui dồn dập cũng buồn lắm :(.
     
  16. trungeps

    trungeps Member

    Tham gia:
    7/7/13
    Bài viết:
    97
    Được thích:
    39
    BB Model:
    pb-9000-9700-9900
    Vậy chứ tin tốt cũng đầy rẫy sao ko đăng mà bác, nên việc đó e thấy...ko hay cho lắm :)
     
  17. vuducdong

    vuducdong New Member

    Tham gia:
    1/3/11
    Bài viết:
    24
    Được thích:
    3
    BB convert ứng dụng từ GG sang mà lại ko liên quan ? :D
     
  18. vnbb

    vnbb Super Moderator

    Tham gia:
    5/1/11
    Bài viết:
    19.534
    Được thích:
    18.731
    BB Model:
    Passport
    Tin này quan trọng mà bạn, vì bây giờ anh em dùng PB và BB10 cài ứng dụng Android rất nhiều mà
     
  19. losteru

    losteru Active Member

    Tham gia:
    28/10/12
    Bài viết:
    278
    Được thích:
    161
    BB Model:
    8700
    Vào tinhte đọc mà ngứa hết cả mắt! bọn nó vừa đăng tin BB sắp bán cty, cả 1 tập đoàn IOS+ANDroid vào comment éo đỡ đc.
     
  20. newcommer

    newcommer Well-Known Member

    Tham gia:
    7/1/11
    Bài viết:
    475
    Được thích:
    909
    Thì bạn thử sang tinhte xem, tin tốt về BB thì rất ít khi họ đăng, hoặc đăng thì cũng rất chậm, nhưng tin xấu thì đưa lên cực nhanh, thậm chí những tin bình thường cũng được viết với 1 góc nhìn rất tiêu cực:P
     
Đang tải...