Về thủ đoạn, ban đầu, các đối tượng giả danh Chi cục Thuế gọi điện cho người dùng, doanh nghiệp hướng dẫn tải ứng dụng nộp thuế mới trên thiết bị Android bằng tệp tin đuôi “.APK” (là tập tin dùng để cài đặt ứng dụng trên hệ điều hành Android).

Đối tượng hướng người dung truy cập trang web “GDTGOV.LIFE” với giao diện được thiết kế giống giao diện cài đặt ứng dụng bình thường trên điện thoại.

Tiếp đó, đối tượng sẽ sử dụng trình điều khiển từ xa để tấn công vào thiết bị chuyển tiền đi và tắt toàn bộ thông báo biến động số dư qua ứng dụng ngân hàng, tin nhắn SMS để chúng ta không kịp phát hiện.

Ngoài ra, do có quyền điều khiển thiết bị của nạn nhân nên đối tượng hoàn toàn có thể thực hiện các hành vi vi phạm khác như chiếm đoạt dữ liệu cá nhân (thông tin, hình ảnh, tài liệu…), tống tiền, tán phát bất hợp pháp, bán cho bên thứ ba…

Theo đánh giá của các chuyên gia, đây là thủ đoạn mới của tội phạm sử dụng công nghệ cao với tính chất đặc biệt nguy hiểm. Mỗi người dân cần nâng cao tinh thần cảnh giác trên không gian mạng, đặc biệt là không truy cập vào các trang web nghi vấn (trang web giống giao diện của cơ quan Nhà nước nhưng có tên miền lạ như .LIFE, .IO…) cũng như không cài đặt các ứng dụng không rõ nguồn gốc, không phải từ kho ứng dụng chính thống.