Thời gian gần đây, các nhóm tội phạm sử dụng công nghệ có xu hướng chuyển mục tiêu sang thiết bị di động. Một trong các thủ đoạn phổ biến và hiệu quả của kẻ gian là dẫn dụ nạn nhân cài đặt các ứng dụng (app) có chứa mã độc, sau đó chiếm quyền kiểm soát thiết bị di động, chiếm quyền kiểm soát tài khoản ngân hàng điện tử, từ đó chiếm đoạt tài sản. 

Một số dấu hiệu nhận biết thiết bị có thể bị nhiễm mã độc:

- Thiết bị chạy chậm, tốc độ phản hồi ứng dụng lâu hơn bình thường.

- Dữ liệu di động (3G/4G/5G) bị tiêu hao nhanh chóng.

- Thiết bị nóng lên bất thường và nhanh hết pin dù không mở nhiều ứng dụng.

- Dấu hiệu bị mất thông báo đặc biệt là tin nhắn và cuộc gọi.

Hành vi kẻ gian có thể thực hiện khi thiết bị di động bị nhiễm mã độc:

- Chiếm quyền truy cập, sử dụng cuộc gọi, danh bạ, hình ảnh, tin nhắn, microphone, camera,...

- Thực hiện hành vi tương tác trên màn hình mà không cần tác động từ người chủ sở hữu thiết bị.

- Đánh cắp dữ liệu như thông tin đăng nhập, truy vấn thông tin tài khoản ngân hàng, thực hiện từ xa các giao dịch chuyển tiền.

- Làm ẩn các tin nhắn xác thực mã OTP, chuyển tiền để nạn nhân không hay biết.

Để phòng tránh các mã độc, người dùng nên:

• NÊN chủ động cập nhật phiên bản mới nhất của hệ điều hành được nhà sản xuất thiết bị cung cấp để đảm bảo thiết bị luôn nhận được tiêu chuẩn bảo mật mới nhất.
• NÊN sử dụng các phần mềm chống virus cho thiết bị điện thoại để tăng cường khả năng bảo mật và phòng chống các đe dọa từ bên ngoài (Với các phần mềm có thể được tìm thấy trên App store/CH Play).
• NÊN cảnh giác trước khi cài đặt:
  a. Tìm hiểu kỹ thông tin nhà phát triển
  b. Tham khảo số lượng và nội dung đánh giá/phản hồi trên App store/CH Play.
• NÊN cảnh giác sau khi cài đặt và tại thời điểm mở ứng dụng:
  a. Lưu ý các quyền truy cập bị ứng dụng đòi người dùng chấp thuận
  b. Đặc biệt cảnh giác khi phần mềm đòi người dùng cấp quyền truy cập các thông tin/chức năng không liên quan đến tính năng của app

Không nên: 

• KHÔNG sử dụng các thiết bị đã bị bẻ khóa.
• KHÔNG cài đặt bất kỳ phần mềm nào được chia sẻ qua tập tin/đường link gửi từ bất kỳ ai/nguồn thứ 3 nào khác mà không thể tìm thấy trên App store/CH Play.
• KHÔNG cung cấp thông tin bảo mật như mã OTP, mã CVV, số thẻ, mật khẩu ngân hàng điện tử… cho bất kỳ ai dưới bất kỳ hình thức nào, kể cả cá nhân tự xưng là công an hoặc nhân viên ngân hàng.