Cụ thể, các hacker thu thập thông tin cá nhân và tài khoản ngân hàng của người dùng thông qua các "chợ đen" giao dịch dữ liệu, hoặc tìm kiếm từ những thông tin bị lộ trên mạng xã hội. Sau đó, chúng thường cố ý khiến tài khoản bị vô hiệu hóa bằng cách nhập sai mật khẩu nhiều lần. Hành động này khiến ngân hàng phải khóa tạm thời hoặc vô hiệu hóa tài khoản. Lợi dụng tình huống này, chúng giả danh thành nhân viên ngân hàng liên hệ với nạn nhân, thông báo lỗi và hướng dẫn tải ứng dụng độc hại hoặc quét mã QR có mã độc.
Trước thủ đoạn này, các ngân hàng khuyến cáo khách hàng: không cài đặt phần mềm không rõ nguồn gốc và không tải phim, game lậu hoặc nhấn vào các đường link lạ. Nên sử dụng mật khẩu phức tạp bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt, luôn bảo mật các nội dung quan trọng như mã PIN hoặc sinh trắc học.
Ngoài ra, Cục An toàn thông tin, Bộ Thông tin và Truyền thông phối hợp với Google mới đây đã chính thức ra mắt tính năng "Ứng dụng chính thức của Chính phủ" nhằm tăng cường bảo vệ người dùng trước các hành vi lừa đảo và đảm bảo an toàn trực tuyến tại Việt Nam, giúp người dân dễ dàng phân biệt và xác minh các ứng dụng chính thống.
Cụ thể, khi truy cập chợ ứng dụng Google (Google Play hay CH Play), các ứng dụng chính thức của Chính phủ sẽ hiển thị biểu tượng "Chính phủ" trên phần thông tin ứng dụng, giúp người dùng yên tâm về tính xác thực và độ tin cậy của ứng dụng. Nhiều ứng dụng đã được cấp nhận diện ứng dụng chính thức của Chính phủ như: VNeID, VssID, i-SPEED byVNNIC, Hóa Đơn Điện Tử TCT, Dịch Vụ Công Bộ Y Tế... Danh sách đầy đủ các ứng dụng chính thức của Chính phủ được công bố tại Hệ thống Tín nhiệm mạng - tinnhiemmang.vn.
Các ngân hàng đặc biệt nhấn mạnh khách hàng chỉ cài đặt phần mềm được cung cấp bởi các đơn vị phát triển đáng tin cậy từ các cửa hàng ứng dụng chính thức như Google Play cho Android hoặc App Store cho iOS, không cài đặt các ứng dụng gửi qua tin nhắn....
