Ae cẩn thận với app tên VNPay Pro đang lan truyền qua Zalo và Facebook.
App này KHÔNG phải của VNPay thật. Icon và giao diện copy y chang VNPay chính hãng nhưng domain APK là vnpay-pro[.]net (chú ý dấu gạch ngang và đuôi .net, VNPay thật là .vn).
Cơ chế: sau khi cài, app xin quyền truy cập SMS và Danh bạ. Từ đó nó đọc OTP ngân hàng gửi về máy và tự động thực hiện lệnh chuyển tiền ra ngoài. Nạn nhân ko hay biết gì cho đến khi nhận thông báo "tài khoản trừ tiền".
Mình biết được vì đồng nghiệp cơ quan bị mất 32tr theo cách này tuần trước. Đã report lên VNPT-VNCERT rồi nhưng link vẫn đang lan.
Nguồn: Afamily / VnExpress Group — https://afamily.vn/tat-ca-nguoi-dung-app-ngan-hang-dac-biet-chu-y-tranh-mat-sach-tai-san-23626040223113658.chn