- Đại diện Viettel khẳng định các ứng dụng nội dung cho điện thoại Android có hành vi "móc trộm" tiền của người dùng được đưa lên dịch vụ Android Market với tên tài khoản UPRO.VN không hề liên quan tới cổng dịch vụ game di động www.upro.vn của mình.


Vài ngày qua, cộng đồng người sử dụng Android Việt phát hiện ra một số ứng dụng do người Việt viết ra như Đôrêmon, 7 viên ngọc rồng (ứng dụng đọc truyện tranh), Nhạc chờ... có hành vi móc túi khách hàng.

Cụ thể, các ứng dụng này đều được cho download miễn phí, tuy nhiên sau khi tải về máy và được khởi chạy, chúng sẽ âm thầm gửi tin nhắn về đầu số 8777 với cú pháp đã định sẵn, mỗi tin nhắn này "rút ruột" tài khoản điện thoại của người sử dụng 15000 vnđ. Quá trình gửi nhận tin nhắn đều diễn ra mà hoàn toàn không có bất kỳ cảnh báo hay lưu ý nào để người sử dụng biết được mình đang mất tiền khi sử dụng ứng dụng.

Đáng nói hơn, các tin nhắn kích hoạt này được ứng dụng gửi đi mỗi lần người sử dụng bật ứng dụng lên vì vậy 1 người có thể bị mất tiền rất nhiều lần mà không hề hay biết.

Liên quan đến tên tài khoản UPRO.VN, đại diện Viettel đã phản hồi tới báo chí rằng do cổng game dành cho di động này của Viettel được nhiều người biết đến nên đã bị kẻ xấu lợi dụng để dễ tạo lòng tin cho người sử dụng.

Đại diện Viettel cũng cho biết sẽ xử lý nghiêm nhà cung cấp dịch vụ nội dung đã sử dụng đầu số 8777 để móc trộm tiền từ tài khoản thuê bao, cũng như sẽ gửi công văn nghiêm cấm các nhà cung cấp dịch vụ nội dung tiếp tay cho hình thức kinh doanh thiếu minh bạch này.

Các permission cho biết ứng dụng có quyền làm những gì trên điện thoại của bạn. Nguồn ảnh: tinhte

Có thể tìm ra thủ phạm?

Với chợ ứng dụng Android Market dành cho các sản phẩm điện thoại và máy tính bảng chạy hệ điều hành này, mọi người đều có thể đăng ký một tài khoản và đưa ứng dụng của mình lên đó bán hoặc chia sẻ miễn phí. Người mua sẽ download ứng dụng về máy điện thoại của mình để sử dụng và thanh toán trực tuyến cho nhà cung cấp ứng dụng nếu đó là ứng dụng có mất phí.

Do đó, việc truy tìm chủ tài khoản đăng ký tên UPRO.VN (sau đó tiếp tục đổi tên thành IPRO.VN rồi IPRO) trên Android Market không phải là điều dễ dàng vì các ứng dụng "móc túi" thuê bao như Đôrêmon hay 7 Viên Ngọc Rồng... đều được chia sẻ miễn phí.

Tuy nhiên, có một manh mối giúp lần tìm ra người đã viết các ứng dụng 'moi tiền', đó chính là các cú pháp tin nhắn được nhúng sẵn vào trong ứng dụng để gửi về đầu số 8777. Có thể ứng dụng 'moi tiền' này được chính nhà cung cấp nội dung đầu số 8777 viết ra để trục lợi, nhưng cũng không loại trừ khả năng đó là một nhà cung cấp nội dung thứ cấp thuê lại đầu số 8777 để thu phí dịch vụ theo một cú pháp nhắn tin cụ thể nào đó.

Đơn vị sở hữu đầu số 8x77 sẽ có đủ dữ liệu trên hệ thống cho biết cú pháp nhắn tin từ các ứng dụng Android moi trộm tiền của khách hàng tới số 8777 kia là của nhà cung cấp nội dung nào, từ đó tìm ra thủ phạm muốn trục lợi từ việc viết phần mềm Android với mục đích xấu này.

Tất nhiên, khi truy tìm ra nhà cung cấp nội dung đã đăng ký cú pháp được sử dụng vào việc moi trộm tiền người dùng, họ vẫn có thể cãi cùn rằng "có đối thủ cạnh tranh muốn làm hại uy tín dịch vụ của chúng tôi nên cố tình viết phần mềm này rồi tung lên Android Market để làm hại người dùng và đổ tội cho công ty chúng tôi".

Nhưng để viết một ứng dụng chạy tốt trên Android đòi hỏi không ít công sức đầu tư vào lập trình, chi phí nghiên cứu phát triển có thể lên tới hàng ngàn USD. Mức độ cạnh tranh trên thị trường nội dung cho di động tại Việt Nam chưa nghiệt ngã tới mức các công ty phải triệt hạ nhau theo cách như vậy.

Ngoài ra, quá trình viết một ứng dụng cho điện thoại luôn lưu lại nhiều dấu tích của tác giả và thường phải có nhiều người tham gia, nên độ rủi ro bị phát hiện sẽ rất cao nếu một doanh nghiệp nào đó cố tình viết một phần mềm để cố tình hạ thấp uy tín đối thủ cạnh tranh. Đó cũng là những yếu tố cần xem xét đến khi cơ quan chức năng xác định được nhà cung cấp nội dung đã đăng ký cú pháp được sử dụng để các ứng dụng Android nhắn tin trộm tiền khách hàng qua đầu số 8777.

  • H.P.