Hơn 600 triệu người dùng có khả năng bị trục lợi khi cài đặt ứng dụng lừa đảo 'Fleeceware'

Các chuyên gia bảo mật của Sophos vừa công bố gây chấn động khi có đến 600 triệu lượt tải về bộ ứng dụng lừa đảo "Fleeceware" trên Google Play từ người dùng.

Fleeceware không phải là tên của một ứng dụng, nó là thuật ngữ của an ninh mạng được bổ sung gần đây bởi Sophos ám chỉ các ứng dụng lừa đảo về tài chính trên Play Store của Google.

Các ứng dụng này lạm dụng tính năng dùng thử trước khi thanh toán cho ứng dụng Android hòng tính tiền tài khoản của người dùng mà không hề hay biết.

Nói dễ hiểu hơn, có một số ứng dụng cho phép người sử dụng thử miễn phí trong vòng 1 tuần, 1 tháng với điều kiện phải có thẻ thanh toán quốc tế như Visa, Mastercard tích hợp vào tài khoản và kích hoạt trước đó.

Người sử dụng được dùng miễn phí trong thời gian thỏa thuận với toàn bộ tính năng của ứng dụng. Và trước khi ứng dụng hết hạn vài ngày, một email thông báo về việc gia hạn các ứng dụng và nếu người dùng không thích có thể xóa ứng dụng để hủy bỏ.

Nhưng năm ngoái, Sophos đã phát hiện ra một số nhà phát triển ứng dụng Android tiếp tục tính thời gian sử dụng thử và thậm chí là cả gia hạn ngay cả khi ứng dụng không còn cũng như không có thông báo nào cho người dùng.

Thời điểm đầu Sophos đã phát hiện ra 24 ứng dụng với các tính năng cơ bản trên Android có cách thức hoạt động tương tự như trên. Họ gọi đó là những ứng dụng Fleeceware, các ứng dụng này có mức giá gia hạn khoảng 100 USD đến 240 USD cho mỗi năm sử dụng.

Trong báo cáo mới nhất của Sophos công bố vào ngày hôm qua cho biết họ đã phát hiện ra rất nhiều bộ ứng dụng Fleeceware trên Google Play tiếp tục sử dụng cơ chế dùng thử ứng dụng để áp phí cho người dùng ngay cả khi họ gỡ cài đặt.

Kinh khủng hơn khi số người dùng tải về lên đến 600 triệu lượt tải cho bộ ứng dụng Fleeceware này. Tuy nhiên, nhà phân tích Jagadessh Chandraiah lại cho rằng sở dĩ số lượt tải cao như vậy là do đã sử dụng dịch vụ trả tiền cho bên thứ ba với mỗi lượt cài đặt thành công.

Danh sách dưới đây bao gồm 25 ứng dụng Android mà Sophos cho rằng có hành vi giống với Fleeceware. Nổi lên trong số đó là Go Keyboard Lite, ứng dụng mờ ám từng bị cáo buộc khi gửi văn bản người dùng đang gõ đến máy chủ ở Trung Quốc.

Trong danh sách 25 ứng dụng ở trên có ứng dụng nào đang cài đặt và sử dụng trên điện thoại Android của bạn hay không. Nếu có hãy kiểm tra ngay tài khoản của mình để đảm bảo không bị mất tiền oan bởi các Fleeceware này.

Để kiểm tra chúng ta có thể vào Google Play > lựa chọn biểu tượng ba dấu gạch ngang ở góc trái > tiếp đó lựa chọn phần đăng ký và nếu thấy ứng dụng nào đang đăng ký hãy hủy nó ngay lập tức.

Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)

Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội

Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.

Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.

Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027.

Bạn cũng sẽ có cơ hội nhận vé mời đặc biệt của BTC khi tham gia khảo sát về triển vọng kinh tế, thị trường tài chính và chiến lược phân bổ tài sản trong năm 2027.

Mua vé theo nhóm
giảm đến 30% Dự báo của bạn về
triển vọng kinh tế 2027
(Để có cơ hội nhận vé miễn phí)