Một lời mời cài ứng dụng với giá rẻ hoặc miễn phí có thể khiến người dùng iPhone mất quyền kiểm soát thiết bị. Công an tỉnh Phú Thọ vừa cảnh báo thủ đoạn lợi dụng nhu cầu sử dụng các phiên bản ứng dụng “VIP”, “Full” để dụ nạn nhân đăng nhập tài khoản iCloud do người khác cung cấp.


Sau khi tài khoản lạ được thêm vào iPhone, đối tượng có thể sử dụng tính năng quản lý thiết bị từ xa để kích hoạt chế độ báo mất và khóa máy. Khi đó, nạn nhân có nguy cơ phải đối mặt với yêu cầu chuyển tiền để được mở khóa, trong một số trường hợp lên tới hàng triệu hoặc hàng chục triệu đồng.
Ứng dụng miễn phí có thể là cái bẫy
Việc cài đặt và nâng cấp ứng dụng trên điện thoại đã trở thành nhu cầu phổ biến. Nắm bắt tâm lý muốn dùng nhiều tính năng nhưng không muốn trả phí, kẻ gian thường đăng quảng cáo cung cấp ứng dụng “VIP”, “Full” với mức giá thấp bất thường, thậm chí cam kết cài miễn phí.
Các ứng dụng được dùng làm mồi nhử có thể là những cái tên quen thuộc như Locket, CapCut hoặc Canva. Người cung cấp dịch vụ thường tạo cảm giác đáng tin bằng cách cam kết hỗ trợ trực tiếp, cài đặt nhanh và hướng dẫn chi tiết qua mạng xã hội hoặc các nền tảng nhắn tin.
Vấn đề không nằm ở việc người dùng muốn tìm một ứng dụng mới, mà ở bước yêu cầu đăng nhập tài khoản. Nếu đối tượng đề nghị sử dụng một tài khoản iCloud không thuộc sở hữu của người dùng, đây là dấu hiệu rủi ro đặc biệt nghiêm trọng.
Vì sao tài khoản iCloud lạ có thể khiến iPhone bị khóa?
Tài khoản iCloud gắn với nhiều chức năng quan trọng trong hệ sinh thái Apple, trong đó có khả năng xác thực và quản lý thiết bị. Khi một tài khoản do người khác cung cấp được đăng nhập trên iPhone, quyền kiểm soát máy có thể bị đặt vào tay chủ tài khoản đó.
Theo cảnh báo của Công an tỉnh Phú Thọ, kẻ gian có thể lợi dụng tính năng quản lý thiết bị từ xa để bật chế độ báo mất và khóa iPhone. Thiết bị khi đó có thể không còn hoạt động bình thường đối với chủ nhân, dù người dùng vẫn đang cầm máy và đã bỏ tiền mua thiết bị.
Thủ đoạn thường chưa dừng lại ở việc khóa điện thoại. Sau khi khiến nạn nhân không thể sử dụng iPhone như trước, đối tượng có thể liên hệ để yêu cầu chuyển tiền nhằm “mở khóa”. Số tiền được đưa ra có thể tăng dần theo mức độ hoang mang của nạn nhân.
Trong một số trường hợp, dữ liệu cá nhân lưu trên thiết bị như hình ảnh, thông tin liên lạc hoặc các nội dung riêng tư cũng có thể bị đem ra gây sức ép. Điều này khiến sự việc không chỉ dừng ở nguy cơ mất tiền mà còn liên quan đến quyền riêng tư và an toàn dữ liệu.
Dấu hiệu cần cảnh giác khi được hỗ trợ cài ứng dụng
- Người cung cấp quảng cáo ứng dụng “VIP”, “Full” miễn phí hoặc có mức giá thấp bất thường.
- Đối tượng yêu cầu đăng nhập tài khoản iCloud do họ cung cấp thay vì sử dụng tài khoản của chính người dùng.
- Người dùng được hướng dẫn thực hiện các bước đăng nhập qua tin nhắn, cuộc gọi hoặc phần mềm hỗ trợ từ xa mà không rõ danh tính.
- Đối tượng đề nghị cung cấp mật khẩu, mã xác thực, mã bảo mật hoặc thông tin liên quan đến tài khoản Apple.
- Dịch vụ chỉ được quảng bá trên tài khoản mạng xã hội không có thông tin rõ ràng, không có kênh hỗ trợ chính thức và thúc giục người dùng làm ngay.
Không phải mọi yêu cầu đăng nhập trong quá trình sử dụng ứng dụng đều là lừa đảo. Tuy nhiên, người dùng cần phân biệt giữa việc đăng nhập tài khoản cá nhân trên dịch vụ chính thức và việc đưa tài khoản do một người lạ cung cấp vào thiết bị của mình. Trường hợp thứ hai tiềm ẩn rủi ro lớn hơn nhiều.
Nguyên tắc bảo vệ iPhone và tài khoản cá nhân
Cách an toàn nhất là tải ứng dụng từ App Store hoặc các kênh phân phối chính thức. Người dùng nên kiểm tra tên nhà phát triển, thông tin ứng dụng và những quyền mà ứng dụng yêu cầu trước khi cài đặt. Nếu một dịch vụ quảng cáo phiên bản trả phí miễn phí nhưng lại yêu cầu đăng nhập tài khoản lạ, hãy dừng thao tác.
Tài khoản, mật khẩu và mã xác thực cần được giữ riêng tư. Người dùng không nên gửi những thông tin này qua tin nhắn, đọc cho người khác qua điện thoại hoặc nhập vào trang web được chia sẻ từ nguồn không xác định.
Đặc biệt, không nên xem nhẹ những lời đề nghị “chỉ đăng nhập một lần”, “đăng nhập tạm thời” hoặc “không ảnh hưởng đến máy”. Chỉ một lần xác thực bằng tài khoản không thuộc quyền sở hữu của mình cũng có thể tạo ra điểm yếu trong việc kiểm soát thiết bị.
Người dùng cũng nên thận trọng trước các hướng dẫn bất thường được gửi qua mạng xã hội. Khi có nghi ngờ, hãy tự tìm thông tin trên kênh hỗ trợ chính thức của Apple hoặc nhà phát triển ứng dụng thay vì tiếp tục làm theo người cung cấp dịch vụ.
Nếu iPhone bất ngờ bị khóa, cần làm gì?
Khi iPhone xuất hiện thông báo khóa máy hoặc yêu cầu chuyển tiền để mở khóa, người dùng không nên vội thanh toán. Việc chuyển tiền không đảm bảo thiết bị sẽ được mở lại, đồng thời có thể khiến đối tượng tiếp tục đưa ra những yêu cầu mới.
- Dừng trao đổi theo hướng dẫn của đối tượng: không tiếp tục cung cấp mật khẩu, mã xác thực, hình ảnh giấy tờ hoặc thông tin tài chính.
- Lưu lại bằng chứng: chụp màn hình nội dung trò chuyện, quảng cáo, thông báo khóa máy và các yêu cầu chuyển tiền.
- Ghi nhận thông tin liên quan: lưu tài khoản mạng xã hội, số điện thoại, số tài khoản nhận tiền và các dữ liệu khác có thể hỗ trợ việc xác minh.
- Trình báo cơ quan Công an: liên hệ cơ quan chức năng khi phát hiện dấu hiệu bất thường, thay vì tự thương lượng hoặc tiếp tục chuyển tiền.
Người dùng không nên tự ý xóa dữ liệu hoặc thực hiện các thao tác chưa hiểu rõ trong lúc hoảng loạn. Những thay đổi không cần thiết có thể làm mất thông tin trao đổi và gây khó khăn cho quá trình xác minh vụ việc.
Đừng đánh đổi quyền kiểm soát thiết bị lấy ứng dụng giá rẻ
Chi phí để cài một ứng dụng hoặc mở khóa thêm tính năng thường nhỏ hơn rất nhiều so với giá trị của một chiếc iPhone và dữ liệu bên trong. Vì vậy, lời mời “VIP”, “Full” miễn phí chỉ thực sự đáng cân nhắc khi nguồn cung cấp minh bạch và không yêu cầu người dùng trao quyền cho tài khoản của người khác.
Nguyên tắc quan trọng được Công an tỉnh Phú Thọ khuyến cáo là không đăng nhập tài khoản iCloud do người lạ hoặc người không rõ danh tính cung cấp trên iPhone, iPad và các thiết bị cá nhân.
Bảo vệ tài khoản iCloud cũng chính là bảo vệ quyền sử dụng thiết bị và dữ liệu cá nhân. Với những ứng dụng có sẵn trên App Store, người dùng nên ưu tiên phương thức cài đặt chính thức, kiểm tra kỹ nguồn gốc và từ chối mọi yêu cầu đăng nhập bất thường.
