Cảnh báo ứng dụng CSKH EVNSPC giả mạo chứa mã độc có thể đánh cắp tiền

Một cảnh báo từ Tổng công ty Điện lực miền Nam (EVNSPC) vừa nhắc người dùng phải hết sức thận trọng trước một chiến dịch lừa đảo tinh vi trên mạng: kẻ xấu đã dựng trang web giả mạo và mời người dân tải về ứng dụng chăm sóc khách hàng có tên ‘CSKH EVNSPC’, nhưng thực chất chứa phần mềm độc hại.

Từ trang web nhái đến ứng dụng đội lốt: thủ thuật tinh vi

Theo thông tin do EVNSPC cung cấp, trang web giả mạo mang tên miền evnquocgia(.)com đã bắt chước giao diện, hình ảnh, logo và hồ sơ thương hiệu của Tập đoàn Điện lực Việt Nam để đánh lừa người dùng. Trên giao diện này, kẻ gian cài nút tải ứng dụng với biểu tượng giống chợ ứng dụng Google Play và App Store để tạo cảm giác đáng tin.

Khi người dùng bấm vào các nút đó, họ được dẫn tới một tập tin cài đặt không chính thống (không phải phiên bản từ CH Play hay App Store). Tập tin này đóng vai trò là ‘ứng dụng CSKH EVNSPC’ giả mạo, nhưng bên trong lại chứa mã độc có khả năng xâm phạm nghiêm trọng quyền riêng tư và tài sản của chủ thiết bị.

Những hành vi nguy hiểm mà ứng dụng giả mạo có thể thực hiện

EVN cảnh báo rằng phần mềm độc hại được ngụy trang dưới tên CSKH EVNSPC có nhiều cơ chế tấn công tinh vi. Dựa trên nội dung thông báo, ứng dụng này có khả năng:

• Đọc trộm tin nhắn chứa mã xác thực OTP mà ngân hàng hoặc dịch vụ khác gửi đến điện thoại nạn nhân.
• Tạo lớp giao diện giả mạo chồng lên ứng dụng ngân hàng thật, nhằm thu thập thông tin đăng nhập của người dùng.
• Ghi lại màn hình (quay lại thao tác) để thu thập dữ liệu thẻ, mật khẩu và các thao tác thanh toán.
• Chiếm quyền điều khiển thiết bị từ xa, cho phép kẻ xấu can thiệp trực tiếp vào điện thoại.

Sự phối hợp của những kỹ thuật trên có thể giúp tội phạm mạng truy cập và rút tiền từ tài khoản ngân hàng mà chủ sở hữu không phát hiện kịp thời.

Tại sao người dùng cần chỉ cài ứng dụng chính thống?

EVNSPC nhấn mạnh lợi ích của ứng dụng chăm sóc khách hàng chính thức: thông qua phiên bản hợp lệ, người dân có thể tra cứu chỉ số điện, xem lịch ghi điện, nhận thông báo cước và thực hiện thanh toán tiền điện an toàn qua các cổng liên kết ngân hàng. So với các tập tin không rõ nguồn gốc, ứng dụng chính thống vừa đảm bảo chức năng vừa giảm rủi ro bị xâm phạm dữ liệu.

Quan trọng hơn, EVN khẳng định họ không bao giờ yêu cầu hoặc hướng dẫn khách hàng cài đặt ứng dụng qua các tập tin APK không rõ nguồn gốc. Tập đoàn cũng không gửi liên kết tải trực tiếp qua tin nhắn SMS hoặc thông qua các mạng xã hội. Đây là những điểm phân biệt căn bản để nhận diện kênh phân phối chính thức và kênh lừa đảo.

Nguồn tải an toàn: CH Play và App Store

Theo khuyến nghị của EVN, ứng dụng chăm sóc khách hàng chính thức chỉ được phát hành trên hai kho ứng dụng uy tín: CH Play dành cho Android và App Store dành cho iOS. Người dùng được hướng dẫn truy cập trực tiếp vào các cửa hàng này và tìm kiếm bằng từ khóa như “EVN CSKH” để tải về phiên bản chính thức.

Việc tải ứng dụng qua cửa hàng chính thống giúp giảm nguy cơ cài đặt phần mềm chứa mã độc, bởi các kho ứng dụng có quy trình kiểm duyệt và cơ chế bảo vệ nhất định so với file APK được phân phối tùy tiện.

Làm thế nào để tự bảo vệ — những nguyên tắc cần nhớ

Trong bối cảnh tội phạm mạng sử dụng nhiều mánh khóe, người dùng nên ghi nhớ một số nguyên tắc an toàn cơ bản dựa trên khuyến cáo của ngành điện:

• Không tải ứng dụng từ nguồn không xác định, đặc biệt khi được dẫn qua các liên kết lạ trên web hoặc SMS.
• Ưu tiên tìm và cài đặt ứng dụng qua CH Play hoặc App Store; tránh cài file APK từ trang web lạ.
• Không cung cấp OTP, mật khẩu hay mã xác thực cho người lạ hoặc bên thứ ba yêu cầu qua cuộc gọi, tin nhắn hay ứng dụng nhắn tin.
• Luôn kiểm tra kỹ tên miền, giao diện và các dấu hiệu bất thường trên trang web trước khi tải bất cứ nội dung nào.

Những biện pháp này giúp giảm thiểu rủi ro, bởi chúng trực tiếp nhắm vào các kênh và hành vi mà tội phạm mạng thường lợi dụng.

Cần biết: quyền và trách nhiệm khi dùng dịch vụ điện tử của EVN

EVN và các đơn vị điện lực địa phương cung cấp dịch vụ điện tử nhằm giúp khách hàng quản lý tiện ích hiệu quả. Đổi lại, người dùng cũng có trách nhiệm bảo vệ thông tin cá nhân và thiết bị của mình bằng cách tuân thủ hướng dẫn phân phối ứng dụng chính thức và cảnh giác với các hình thức lừa đảo.

Khi nghi ngờ gặp website hay ứng dụng giả mạo, việc báo cáo cho cơ quan chức năng hoặc thông báo trực tiếp đến tổng đài, trang chính thức của EVN sẽ giúp cơ quan chức năng kịp thời có biện pháp xử lý. EVNSPC đã phát đi lời cảnh báo sớm để người dân chủ động phòng tránh.

Những dấu hiệu nhận diện trang/ứng dụng giả mạo

Dựa trên nội dung cảnh báo, một vài dấu hiệu cơ bản để nhận diện rủi ro gồm:

• Đường dẫn lạ hoặc tên miền không trùng khớp với trang chính thức của EVN.
• Giao diện có điểm khác thường, lỗi chính tả, nội dung mập mờ về cách thức tải ứng dụng.
• Sự xuất hiện của nút ‘tải xuống’ dẫn tới file APK thay vì liên kết tới CH Play hoặc App Store.

Những dấu hiệu này không đầy đủ cho mọi tình huống, nhưng nếu kết hợp xuất hiện nhiều yếu tố, người dùng nên dừng thao tác và kiểm tra kỹ hơn.

Kết luận

Thông báo của EVNSPC là lời nhắc quan trọng về mức độ rủi ro từ ứng dụng giả mạo mang mã độc. Người dùng dịch vụ điện nên ưu tiên tải ứng dụng qua các cửa hàng chính thống, không cài đặt file từ nguồn không rõ và cảnh giác trước các trang giả mạo bắt chước thương hiệu lớn. Bảo mật cá nhân và an toàn tài chính phụ thuộc phần lớn vào thói quen sử dụng ứng dụng an toàn của mỗi người.

Câu hỏi thường gặp (FAQ)

1. EVN có gửi link tải ứng dụng qua SMS không?

Theo thông báo từ EVN, họ không gửi đường link tải trực tiếp qua tin nhắn SMS hoặc qua mạng xã hội; vì vậy mọi liên kết dạng đó cần được thận trọng.

2. Làm sao để chắc chắn ứng dụng CSKH là chính thống?

Ứng dụng chính thức chỉ được cung cấp trên CH Play và App Store; người dùng nên tìm kiếm tên ứng dụng trên hai kho này hoặc truy cập trang chính thức của EVN để xác nhận.

3. Ứng dụng giả có thể gây hại theo những cách nào?

EVN cho biết ứng dụng giả có thể đọc tin nhắn OTP, tạo giao diện giả chồng lên ứng dụng ngân hàng, ghi lại màn hình và chiếm quyền điều khiển thiết bị để truy cập thông tin tài khoản.

(Kết thúc nội dung chính.)

Để biết thêm về quy định và tác động liên quan đến định danh điện tử và quản lý số điện thoại, bạn có thể tiếp tục tìm hiểu các bài viết chuyên sâu dưới đây.

Để hiểu rõ hơn hậu quả với tài khoản định danh khi số điện thoại không còn chính chủ và các bước cần lưu ý, tham khảo bài viết Quy định khóa tài khoản VNeID khi mất số chính chủ để nắm chi tiết và chuẩn bị kịp thời.

Nếu bạn quan tâm đến những thay đổi quy định ảnh hưởng tới bảo mật số điện thoại và quản lý tài khoản điện tử, bài viết Những thay đổi quan trọng về số điện thoại sẽ giúp bạn nắm các điểm cần biết để bảo vệ thông tin cá nhân.

Nếu bạn muốn giải trí sau khi đã xử lý các rủi ro bảo mật, khám phá thêm về tựa game mới ra mắt tại Việt Nam qua bài Hướng dẫn khám phá Girls’ Frontline 2: Lưu Đày dành cho game thủ Việt để biết trải nghiệm và nội dung chính của trò chơi.