Rủi ro khi cài APK trôi nổi
File APK từ nguồn không rõ ràng có thể bị chèn mã độc đánh cắp tài khoản ngân hàng, đọc trộm tin nhắn OTP hoặc hiển thị quảng cáo rác. Tại Việt Nam, các vụ lừa đảo cài app giả mạo cơ quan nhà nước vẫn diễn ra thường xuyên.
4 bước kiểm tra
Bước 1: chỉ tải từ kho có quy trình kiểm định công khai, ghi rõ nguồn gốc file và chữ ký số. Bước 2: quét file bằng dịch vụ quét virus trực tuyến trước khi cài. Bước 3: xem kỹ quyền ứng dụng yêu cầu — app xem phim không có lý do gì cần quyền đọc tin nhắn. Bước 4: so sánh chữ ký số với phiên bản chính thức nếu công cụ cho phép.
Tuyệt đối không cài file APK nhận qua tin nhắn, kể cả từ người quen, vì tài khoản của họ có thể đã bị chiếm đoạt.
Nguyên tắc vàng
Ưu tiên tải ứng dụng từ cửa hàng chính thức. Chỉ dùng nguồn ngoài khi thật cần thiết, và luôn áp dụng đủ bốn bước kiểm tra ở trên trước khi cài đặt.