Mã độc trên điện thoại tăng 49%, người dùng bị nhắm đến dồn dập hơn

Điện thoại thành “mồi ngon” của tội phạm mạng, mã độc tăng 49%. Ảnh: Kaspersky

Những con số đáng lo ngại

Theo số liệu mới nhất từ Kaspersky công bố ngày 30.9, các cuộc tấn công nhắm vào thiết bị di động tại khu vực châu Á - Thái Bình Dương (APAC) đang có xu hướng tập trung hơn, khi các nhóm tội phạm mạng thu hẹp phạm vi mục tiêu nhưng gia tăng tần suất tấn công vào từng người dùng.

Trong quý I năm 2026, Kaspersky phân tích dữ liệu tại 8 thị trường APAC như Thái Lan, Indonesia, Bangladesh, Ấn Độ, Trung Quốc... Kết quả cho thấy, số lượt phát hiện mối đe dọa trên thiết bị di động trung bình là 7,3 lượt, tăng 49% so với mức 4,9 lượt cùng kỳ năm trước.

Cả 8 thị trường đều ghi nhận sự gia tăng này, dù tổng số người dùng gặp phải các mối đe dọa trên thiết bị di động lại giảm.

Qua phân tích, các chuyên gia an ninh mạng nhận thấy, số lượt phát hiện mối đe dọa trên mỗi người dùng bị ảnh hưởng đều tăng. Điều này cho thấy, người dùng cá nhân đang trở thành mục tiêu bị tấn công thường xuyên hơn.

Trong đó, Thái Lan ghi nhận mức độ tập trung tấn công tăng mạnh nhất tại Đông Nam Á. Số lượt phát hiện tăng hơn gấp đôi lên 2.494 lượt, trong khi số người dùng bị ảnh hưởng giảm, khiến số lượt phát hiện trên mỗi người dùng tăng từ 3,0 lên 11,9.

Trung Quốc và Bangladesh là hai thị trường ghi nhận sự gia tăng cả về số lượt phát hiện và số người dùng bị ảnh hưởng..

Đa dạng các hình thức lừa đảo

Các chuyên gia nghiên cứu cũng ghi nhận các hình thức lừa đảo trên thiết bị di động đang có xu hướng gia tăng. Kẻ gian sử dụng các chương trình khuyến mãi giả, trang web lừa đảo, quảng cáo độc hại, khảo sát giả mạo cùng nhiều thủ thuật thao túng tâm lý khác để dụ người dùng cung cấp thông tin đăng nhập hoặc thông tin cá nhân.

Liên kết giả mạo vẫn là một trong những công cụ phổ biến nhất. Kẻ xấu dẫn dụ người dùng tới các website giả mạo thông qua tên miền giả, kỹ thuật tạo tên miền gần giống tên miền thật và những bản sao tinh vi của các thương hiệu quen thuộc.

Trí tuệ nhân tạo (AI) đang khiến các chiêu trò lừa đảo trên thiết bị di động ngày càng giống thật và khó bị phát hiện. Một nghiên cứu toàn cầu khác của Kaspersky về lừa đảo trên các ứng dụng nhắn tin, mang tên The Great Messaging Heist.

Kết quả cho thấy, hai phần ba nạn nhân (66%) tin rằng, kẻ gian đã sử dụng AI để lừa họ từ tin nhắn do AI soạn thảo, giọng nói được tạo hoặc sao chép bằng AI, hình ảnh hoặc video giả mạo bằng công nghệ deepfake...

Khuyến nghị

Ông Choon Hong Chee - Trưởng bộ phận Kênh Người tiêu dùng khu vực châu Á - Thái Bình Dương tại Kaspersky - cho biết, trước những chiêu trò ngày càng giống thật và khó nhận biết, người dùng cần được bảo vệ bằng những giải pháp có khả năng chủ động phát hiện mối đe dọa, ngay cả trước khi họ nhận ra mình đang bị tấn công.

Các chuyên gia an ninh mạng cũng đưa ra các khuyến nghị:

- Kiểm tra tính chính thống của ứng dụng trước khi tải xuống.

- Cẩn trọng với các chương trình “nhận thưởng miễn phí” hoặc ưu đãi hoàn tiền.

- Kiểm tra kỹ quyền truy cập mà ứng dụng yêu cầu.

- Bật xác thực đa yếu tố (MFA) ở những dịch vụ có hỗ trợ.

- Kiểm tra kỹ các liên kết nhận được qua tin nhắn, email và mạng xã hội.

- Cập nhật hệ điều hành và ứng dụng thường xuyên.

- Sử dụng giải pháp an ninh mạng di động đáng tin cậy để được bảo vệ liên tục.