Phát hiện hơn 170 ứng dụng đào tiền ảo lừa đảo, ít nhất 350.000 USD đã bị chiếm đoạt

Mới đây, các chuyên gia của công ty bảo mật Lookout cho biết đã xác định được hơn 170 ứng dụng lừa đảo liên quan đến "đào" tiền ảo trên nền tảng android. Trong đó có 25 ứng dụng xuất hiện trên Google Play.

Các ứng dụng này tự quảng cáo là cung cấp dịch vụ khai thác tiền điện tử đám mây có tính phí. Tuy nhiên, sau khi phân tích, các chuyên gia nhận thấy rằng không có hoạt động khai thác nào thực sự diễn ra.

Mục đích của các ứng dụng này là ăn cắp tiền từ người dùng thông qua các quy trình thanh toán hợp pháp, nhưng không bao giờ cung cấp dịch vụ như đã hứa. Theo Lookout, các ứng dụng này đã lừa đảo hơn 93.000 người và chiếm đoạt ít nhất 350.000 USD.

Nhóm phân tích đã phân loại các ứng dụng này thành hai nhóm có tên là BitScam và CloudScam. 

Mặc dù hai nhóm ứng dụng này có sự khác biệt về mặt kỹ thuật nhưng đều sử dụng một mô hình kinh doanh giống nhau, cho thấy các đối tượng lừa đảo đều nhắm mục tiêu người dùng theo cùng một cách. Một điểm khác biệt chính đó là BitScam cho phép người dùng thanh toán bằng bitcoin và ethereum.

Thực tế, những ứng dụng này có thể vượt qua sự kiểm soát của các cửa hàng ứng dụng bởi chúng thực sự không gây độc hại mà chỉ đơn thuần là lớp vỏ để thu tiền cho các dịch vụ không tồn tại, theo các chuyên gia của Lookout.

Các ứng dụng BitScam được thiết kế khiến người dùng không được phép rút bất kỳ đồng tiền ảo nào cho đến khi họ đạt đến số dư tối thiểu. Thậm chí, ngay cả khi ai đó đạt được số dư tối thiểu, họ sẽ không thể rút tiền, theo như một số bài đánh giá trên cửa hàng ứng dụng đã chỉ ra.

Ứng dụng sẽ hiển thị thông báo cho người dùng biết rằng giao dịch rút tiền đang chờ xử lý, nhưng đằng sau, nó chỉ reset số dư tiền ảo của người dùng về 0 mà không cần chuyển bất kỳ khoản tiền nào cho người dùng.

Một số ứng dụng khác thường xuyên reset số dư tiền xu của người dùng nhằm ngăn họ đạt đến số dư tối thiểu. Việc reset có thể xảy ra khi thiết bị di động khởi động lại, người dùng đăng xuất hoặc ứng dụng bị treo.

Tương tự, các ứng dụng CloudScam cung cấp các tùy chọn để người dùng kiếm thêm tiền với tỷ lệ tăng lên, chẳng hạn như "nâng cấp" lên gói đăng ký với số dư rút tiền tối thiểu thấp hơn và tỷ lệ khai thác cao hơn, giới thiệu bạn bè và kiếm "20%" thu nhập của bạn bè họ và phần thưởng hàng ngày. 

"Song, không có tùy chọn nào trong số này sẽ kiếm được tiền cho người dùng. Thay vào đó, chúng tạo ra nhiều doanh thu hơn cho những kẻ lừa đảo đằng sau các ứng dụng này", các chuyên gia cho hay.

Mặc dù các ứng dụng CloudScam và BitScam hiện đã bị xóa khỏi Google Play, nhưng vẫn còn hàng chục ứng dụng khác đang được lưu hành trong các cửa hàng ứng dụng của bên thứ ba. 

Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)

Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội

Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.

Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.

Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027. Đăng ký ngay để nhận ưu đãi vé Early Bird, giảm hơn 30%!

Bạn cũng sẽ có cơ hội nhận vé mời đặc biệt của BTC khi tham gia khảo sát về triển vọng kinh tế, thị trường tài chính và chiến lược phân bổ tài sản trong năm 2027.

Mua vé theo nhóm
giảm đến 30% Dự báo của bạn về
triển vọng kinh tế 2027