Tin tặc được cho là đang rút tiền từ tài khoản ngân hàng và đánh cắp thông tin đăng nhập của người dùng điện thoại thông minh bằng một kỹ thuật mới và cực kỳ hiệu quả.
Các nhà nghiên cứu an ninh mạng cho biết tội phạm hiện đang gửi tin nhắn văn bản có vẻ như từ ngân hàng và dịch vụ chuyển phát – kèm theo các tệp PDF độc hại, theo báo cáo của Samsung Magazine.
Các tệp PDF này có chứa các liên kết khai thác lỗ hổng bảo mật và cài đặt phần mềm độc hại hoặc các liên kết đưa người dùng trực tiếp đến các trang web ngân hàng giả mạo, dụ dỗ người dùng nhập thông tin đăng nhập.
Các nạn nhân trên khắp Hoa Kỳ, Đức và Vương quốc Anh đã phải chịu tổn thất tài chính sau khi mở các tệp PDF gian lận.
Các nhà nghiên cứu cho biết mọi người có xu hướng tin tưởng vào tệp PDF hơn là liên kết và phương pháp này làm tăng khả năng người dùng mắc lừa.
Mặc dù lừa đảo qua tin nhắn SMS và tấn công PDF qua email đã tồn tại trong nhiều năm, nhưng chiến thuật gửi tệp PDF độc hại trực tiếp qua tin nhắn SMS là một chiêu trò mới.
Để đảm bảo an toàn, các chuyên gia bảo mật khuyến cáo người dùng Apple và Android tránh mở tệp PDF từ người gửi không xác định, xác minh tin nhắn với nguồn chính thức, cập nhật điện thoại thông minh và sử dụng phần mềm diệt vi-rút để ngăn ngừa nhiễm phần mềm độc hại.
