Trong thời gian gần đây xuất hiện thủ đoạn mới: đối tượng giả mạo các ứng dụng dịch vụ công của chính phủ, tổng cục thuế....từ đó lừa khách hàng tải ứng dụng/phần mềm về điện thoại, cài đặt và cấp quyền trợ năng (accessibility) cho ứng dụng để mã độc hoạt động nhằm lừa đảo, chiếm đoạt quyền kiểm soát điện thoại chạy hệ điều hành Android.

Một khi đã được cấp quyền, đối tượng sẽ lợi dụng quyền này để ghi lại hoạt động người dùng và thực hiện các thao tác trên điện thoại của người dùng. Nguy hiểm hơn, đối tượng có thể lấy cắp thông tin cá nhân trên điện thoại, thông tin nhạy cảm, thông tin đăng nhập, sms OTP và giao dịch trên các ứng dụng tài chính, ngân hàng từ đó thực hiện các giao dịch chuyển tiền từ tài khoản của người dùng đến tài khoản đối tượng trên chính điện thoại của người dùng mà người dùng không hề hay biết.