ại diện Viettel khẳng định các ứng dụng nội dung cho điện
thoại Android có hành vi "móc trộm" tiền của người dùng được đưa lên
dịch vụ Android Market với tên tài khoản UPRO.VN không hề liên quan tới
cổng dịch vụ game di động www.upro.vn của mình.
Vài ngày qua, cộng đồng người sử dụng Android Việt phát hiện ra
một số ứng dụng do người Việt viết ra như Đôrêmon, 7 viên ngọc rồng (ứng dụng đọc truyện tranh), Nhạc chờ... có hành vi móc túi khách hàng.
Cụ thể, các ứng dụng này đều được cho download miễn phí, tuy nhiên sau
khi tải về máy và được khởi chạy, chúng sẽ âm thầm gửi tin nhắn về đầu
số 8777 với cú pháp đã định sẵn, mỗi tin nhắn này "rút ruột" tài khoản
điện thoại của người sử dụng 15000 vnđ. Quá trình gửi nhận tin nhắn đều
diễn ra mà hoàn toàn không có bất kỳ cảnh báo hay lưu ý nào để người sử
dụng biết được mình đang mất tiền khi sử dụng ứng dụng.
Đáng nói hơn, các tin nhắn kích hoạt này được ứng dụng gửi đi mỗi lần người sử
dụng bật ứng dụng lên vì vậy 1 người có thể bị mất tiền rất nhiều lần mà
không hề hay biết.
Liên quan đến tên tài khoản UPRO.VN, đại diện Viettel đã phản hồi tới
báo chí rằng do cổng game dành cho di động này của Viettel được nhiều
người biết đến nên đã bị kẻ xấu lợi dụng để dễ tạo lòng tin cho người
sử dụng.
Đại diện Viettel cũng cho biết sẽ xử lý nghiêm nhà cung cấp dịch vụ nội
dung đã sử dụng đầu số 8777 để móc trộm tiền từ tài khoản thuê bao,
cũng như sẽ gửi công văn nghiêm cấm các nhà cung cấp dịch vụ nội dung
tiếp tay cho hình thức kinh doanh thiếu minh bạch này.
|
| Các permission cho biết ứng dụng có quyền làm những gì trên điện thoại của bạn. Nguồn ảnh: tinhte |
Có thể tìm ra thủ phạm?Với chợ ứng dụng Android Market dành cho các sản phẩm điện thoại và máy
tính bảng chạy hệ điều hành này, mọi người đều có thể đăng ký một tài
khoản và đưa ứng dụng của mình lên đó bán hoặc chia sẻ miễn phí. Người
mua sẽ download ứng dụng về máy điện thoại của mình để sử dụng và thanh
toán trực tuyến cho nhà cung cấp ứng dụng nếu đó là ứng dụng có mất phí.
Do đó, việc truy tìm chủ tài khoản đăng ký tên UPRO.VN (sau đó tiếp tục
đổi tên thành IPRO.VN rồi IPRO) trên Android Market không phải là điều
dễ dàng vì các ứng dụng "móc túi" thuê bao như Đôrêmon hay 7 Viên Ngọc
Rồng... đều được chia sẻ miễn phí.
Tuy nhiên, có một manh mối giúp lần tìm ra người đã viết các ứng dụng
'moi tiền', đó chính là các cú pháp tin nhắn được nhúng sẵn vào trong
ứng dụng để gửi về đầu số 8777. Có thể ứng dụng 'moi tiền' này được
chính nhà cung cấp nội dung đầu số 8777 viết ra để trục lợi, nhưng cũng
không loại trừ khả năng đó là một nhà cung cấp nội dung thứ cấp thuê
lại đầu số 8777 để thu phí dịch vụ theo một cú pháp nhắn tin cụ thể nào
đó.
Đơn vị sở hữu đầu số 8x77 sẽ có đủ dữ liệu trên hệ thống cho biết cú
pháp nhắn tin từ các ứng dụng Android moi trộm tiền của khách hàng tới
số 8777 kia là của nhà cung cấp nội dung nào, từ đó tìm ra thủ phạm
muốn trục lợi từ việc viết phần mềm Android với mục đích xấu này.
Tất nhiên, khi truy tìm ra nhà cung cấp nội dung đã đăng ký cú pháp
được sử dụng vào việc moi trộm tiền người dùng, họ vẫn có thể cãi cùn
rằng "có đối thủ cạnh tranh muốn làm hại uy tín dịch vụ của chúng tôi
nên cố tình viết phần mềm này rồi tung lên Android Market để làm hại
người dùng và đổ tội cho công ty chúng tôi".
Nhưng để viết một ứng dụng chạy tốt trên Android đòi hỏi không ít công
sức đầu tư vào lập trình, chi phí nghiên cứu phát triển có thể lên tới
hàng ngàn USD. Mức độ cạnh tranh trên thị trường nội dung cho di động
tại Việt Nam chưa nghiệt ngã tới mức các công ty phải triệt hạ nhau
theo cách như vậy.
Ngoài ra, quá trình viết một ứng dụng cho điện thoại luôn lưu lại nhiều
dấu tích của tác giả và thường phải có nhiều người tham gia, nên độ rủi
ro bị phát hiện sẽ rất cao nếu một doanh nghiệp nào đó cố tình viết một
phần mềm để cố tình hạ thấp uy tín đối thủ cạnh tranh. Đó cũng là những
yếu tố cần xem xét đến khi cơ quan chức năng xác định được nhà cung cấp
nội dung đã đăng ký cú pháp được sử dụng để các ứng dụng Android nhắn
tin trộm tiền khách hàng qua đầu số 8777.
Theo vietnamnet
Tue Sep 10, 2013 3:38 pm by ngotuong90
