Cảnh báo rủi ro khi kích hoạt quyền trợ năng trên thiết bị Android

1. Quyền trợ năng là gì?

Quyền trợ năng (Accessibility service) là một tính năng trên thiết bị di động của hệ điều hành Android (sử dụng cho các dòng máy Samsung, LG, Oppo, Xiaomi, Redmi, Realme…) nhằm cung cấp các giải pháp hỗ trợ người dùng bị giới hạn về thể chất, đặc biệt là người khiếm thị, người khiếm thính, người khuyết tật vận động, ...

2.Cách thức lợi dụng quyền trợ năng của các phần mềm giả mạo

Các phần mềm giả mạo thường yêu cầu người dùng cấp quyền trợ năng để có thể truy cập và kiểm soát các hoạt động của người dùng trên điện thoại. Một khi đã được cấp quyền, kẻ gian có thể lợi dụng quyền này để thực hiện các hành vi sau:

• Ghi lại các hoạt động của người dùng, bao gồm các thao tác chạm, vuốt, nhập liệu,...
• Tải lên các dữ liệu thu thập được lên máy chủ của kẻ gian.
• Thực hiện các thao tác trên điện thoại của người dùng, chẳng hạn như: Mở, đóng các ứng dụng. Gửi tin nhắn, gọi điện. Thực hiện các giao dịch tài chính

3. Rủi ro khi kích hoạt quyền trợ năng

Khi kích hoạt quyền trợ năng cho các phần mềm giả mạo, người dùng có thể gặp phải các rủi ro sau:

• Bị đánh cắp thông tin cá nhân, thông tin nhạy cảm, chẳng hạn như: Số điện thoại, địa chỉ email, tài khoản ngân hàng, Mật khẩu, mã PIN, OTP,...
• Bị theo dõi, giám sát, ảnh hưởng đến quyền riêng tư.
• Bị lừa đảo, chiếm đoạt tài sản.

4. Cách phòng tránh rủi ro kích hoạt quyền trợ năng

Để phòng tránh các rủi ro khi kích hoạt quyền trợ năng, người dùng cần lưu ý những điều sau:

• Chỉ cấp quyền trợ năng cho các ứng dụng uy tín, được phát hành bởi các nhà phát triển đáng tin cậy.
• Cẩn thận với các ứng dụng yêu cầu cấp quyền trợ năng ngay khi cài đặt.
• Thường xuyên kiểm tra và thu hồi quyền trợ năng cho các ứng dụng không cần thiết theo cách sau:

Với khách hàng đang sử dụng App TPBank trên điện thoại hệ điều hành Android, nếu nghi ngờ điện thoại bị theo dõi do đã cài đặt các phần mềm/ứng dụng không rõ nguồn gốc, người dùng cần cài đặt lại (factory reset) thiết bị, đổi ngay mật khẩu, PIN đăng nhập, PIN Smart OTP.