Sự gia tăng của ứng dụng Android giả mạo đã tạo ra vấn đề lớn cho mọi người. Gần đây, Google đã gỡ bỏ nhiều ứng dụng Android lẻn vào Play Store chính thức, trang trí thành các ứng dụng nổi tiếng gốc. Chúng ta thường tin tưởng các nguồn ứng dụng chính thức như Google Play cho Android và App Store cho iPhone để được bảo vệ khỏi ứng dụng độc hại và giả mạo. Nhưng chỉ vì một ứng dụng nằm trên Play Store không có nghĩa nó là ứng dụng thật. Bằng cách ghi nhớ một số biện pháp, bạn có thể nhận biết và tránh những ứng dụng giả/độc hại này.
Ứng dụng giả xấu ở đâu?
Khi tải ứng dụng từ nguồn không rõ, bạn vô tình cho chúng quyền truy cập tự do vào điện thoại. Khi thiết bị bị xâm nhập bởi ứng dụng giả, tin tặc có thể dùng hình ảnh của bạn và truy cập từ xa. Chúng cũng có thể theo dõi vị trí, đánh cắp thông tin nhạy cảm thậm chí gửi tin nhắn từ điện thoại của bạn.
Do đó, rõ ràng khóa mật khẩu điện thoại không đủ để bảo vệ bạn khỏi tin tặc. Khi kẻ ngoài xâm nhập qua ứng dụng giả, bạn đã mất dữ liệu nhạy cảm. Do cài đặt ứng dụng giả hoặc không được ủy quyền, thiết bị bị nhồi nhét Adware. Những ứng dụng này chứa mã độc nhắm hiển thị cảnh báo bảo mật giả, quảng cáo xâm nhập và âm thầm thu thập hàng đống thông tin cá nhân.
Nguồn ảnh: atozforex.com
Cách các ứng dụng này lừa người dùng?
Mặc dù ứng dụng giả trông như thật có thể lẻn vào kho ứng dụng chính thức, vẫn có dấu hiệu điển hình để nhận biết trước khi tải và cài đặt. Nhà phát triển cố gắng làm cho ứng dụng giả trông y hệt bản gốc. Chúng dùng cùng biểu tượng, tên, để lừa bạn tải về rồi quấy rối bằng quảng cáo.
Ứng dụng giả thành công nhất là WhatsApp — được tải hơn 1 triệu lần trước khi bị gỡ khỏi Play Store. Nó thành công vì giống hệt bản gốc về biểu tượng, văn bản, thậm chí tên nhà phát triển cũng trông giống hệt nhau.
Vì vậy, để tránh tai nạn tương tự, hãy tuân thủ các mẹo sau:
- Kiểm tra tên ứng dụng & Nhà phát triển — Trước khi bấm cài đặt, hãy kiểm tra kỹ tiêu đề và tên nhà phát triển, dù khác biệt nhỏ đến đâu cũng có thể phân tâm bạn. Thậm chí ứng dụng WhatsApp giả cũng điều chỉnh ID nhà phát triển để khó phân biệt với tên thật.
- Kiểm tra lỗi ngữ pháp — Theo nhiều khảo sát, số lớn ứng dụng giả đến từ nhà phát triển không nói tiếng Anh (Châu Á hoặc Nga). Tiếng Anh hỏng trong mô tả ứng dụng là dấu hiệu điển hình của ứng dụng giả.
- Kiểm tra số lượt tải — Luôn xem số lượng tải về. Nếu ứng dụng như Facebook, Instagram hay WhatsApp có số tải bất thường thấp, đó chắc chắn là ứng dụng giả.
- Đọc đánh giá — Đừng quên đọc review. Dù đánh giá giả (cả tích cực và tiêu cực) có thể làm thay đổi xếp hạng, bình luận người dùng vẫn cung cấp thông tin quan trọng.
- Quyền truy cập quá mức — Ứng dụng giả thường yêu cầu danh sách quyền dài dằng dặc để lừa bạn cấp nhiều hơn cần thiết. Ví dụ: ứng dụng camera bình thường hay tạo GIF yêu cầu quyền quản trị viên — xóa ngay lập tức!
Đọc thêm: 5 ứng dụng Android kỳ lạ khó tin
Làm thế nào để chống lại ứng dụng giả?
- Biện pháp bảo vệ đơn giản: kiểm tra cài đặt Android, đảm bảo không cho phép cài ứng dụng từ nguồn không tin cậy.
- Tải ứng dụng trực tiếp từ trang web chính thức hoặc mạng xã hội của công ty để đảm bảo ứng dụng hợp pháp.
- Với ứng dụng cứng đầu đã chiếm quyền quản trị thiết bị, thử gỡ trong Chế độ An toàn (Safe Mode). Nếu không được, chỉ còn cách xóa dữ liệu và reset gốc (factory reset).
- Trước khi tải ứng dụng mới, hãy tìm hiểu: ứng dụng đã được cài bao nhiêu lần? Ứng dụng tải nhiều nhất là dấu hiệu quan trọng của ứng dụng thật. Đọc review — có thể có thêm thông tin từ người dùng từng bị lừa.
- Luôn suy nghĩ trước khi bấm. Dù có cảm giác gấp gáp muốn cài ngay, hãy dành một phút nhắc nhở bản thân các dấu hiệu ứng dụng có thể là giả.
Đây là những mẹo và thủ thuật tuyệt vời để bạn bảo vệ mình khỏi bẫy ứng dụng giả. Đăng ký và bình luận nếu thấy thông tin hữu ích. Cho đến lúc sau, chúc bạn đọc vui vẻ!