Cảnh báo mã độc mạo danh EVNSPC: ứng dụng ‘CSKH EVNSPC’ có nguy cơ rút tiền

Một thông báo khẩn từ đơn vị điện lực khu vực phía Nam cảnh báo về chiến dịch giả mạo trang web và ứng dụng chăm sóc khách hàng nhằm phát tán phần mềm độc hại. Mục tiêu của nhóm tấn công là đánh lừa người dùng tải về một ứng dụng giả danh, sau đó chiếm quyền truy cập vào dữ liệu nhạy cảm và tài khoản ngân hàng.

Trang web giả mạo và thủ thuật lừa tải ứng dụng

Kẻ gian đã lên một trang giả mạo với tên miền evnquocgia(.)com, sao chép giao diện, hình ảnh và cả biểu tượng liên quan đến tập đoàn điện lực để tăng độ tin cậy. Trên giao diện này, các nút kêu gọi tải ứng dụng mang biểu tượng Google Play và App Store được gắn khéo léo nhằm dụ người dùng bấm vào và tải về tập tin có mã độc, đóng vai trò là ứng dụng mang tên CSKH EVNSPC.

Việc mạo danh giao diện và logo khiến nhiều người khó phân biệt trang thật – giả, đặc biệt khi các nút tải được thiết kế giống với biểu tượng của kho ứng dụng chính thức. Thực tế này làm tăng khả năng người dùng sơ suất cài đặt phần mềm không rõ nguồn gốc lên thiết bị cá nhân.

Hậu quả khi cài phải phần mềm độc hại

Theo thông tin từ cơ quan điện lực, ứng dụng giả mạo chứa mã độc với khả năng can thiệp sâu vào điện thoại. Sau khi được cài, phần mềm này có thể tự động đọc tin nhắn SMS chứa mã xác thực (OTP), tạo lớp giao diện giả che phủ các ứng dụng ngân hàng hợp pháp, ghi lại hoạt động trên màn hình và thậm chí chiếm quyền điều khiển thiết bị từ xa. Những hành vi này đặt trực tiếp tài sản của người dùng trước nguy cơ bị rút sạch tiền mà nạn nhân không hề hay biết.

Những chức năng độc hại kể trên không chỉ xâm phạm quyền riêng tư mà còn làm suy giảm độ an toàn của các phương thức xác thực vốn dựa trên mã OTP gửi qua SMS. Khi kẻ xấu có thể đọc tin nhắn và thao túng giao diện hiển thị, mọi giao dịch thanh toán hoặc chuyển tiền qua ứng dụng ngân hàng trên thiết bị đó đều có thể bị chiếm đoạt.

Hướng dẫn phòng ngừa theo khuyến cáo của ngành điện

Đơn vị điện lực đã khuyến cáo người dân cần tỉnh táo và chỉ cài đặt ứng dụng chăm sóc khách hàng chính thức. Ứng dụng chính thống cho phép tra cứu chỉ số điện, biết lịch ghi điện, nhận thông báo cước và thanh toán tiền điện an toàn qua các cổng liên kết ngân hàng. Để tránh rủi ro, ngành điện nhấn mạnh vài nguyên tắc quan trọng:

• Không cài đặt các tập tin APK từ nguồn không rõ.
• Ngành điện không gửi đường link tải trực tiếp qua tin nhắn SMS hay mạng xã hội.
• Ứng dụng chăm sóc khách hàng chính thức được cung cấp duy nhất trên CH Play (Android) và App Store (iOS).
• Người dùng nên tìm từ khóa EVN CSKH trực tiếp trên các cửa hàng ứng dụng chính thức để tải về.

Tuân thủ các nguyên tắc này giúp giảm đáng kể nguy cơ cài phải phần mềm giả mạo. Việc dùng ứng dụng chính thức cũng bảo đảm bạn tiếp cận chức năng tra cứu và thanh toán được tin cậy, thay vì phải dựa vào các đường link hoặc file tải bên ngoài.

Bảo vệ thiết bị và tài khoản: những bước thực tế bạn có thể làm

Dưới đây là một số bước phòng ngừa và ứng xử để nâng cao an toàn cho điện thoại và tài khoản ngân hàng, dựa trên rủi ro đã được nêu:

• Chỉ tải ứng dụng từ CH Play hoặc App Store và nhập đúng từ khóa tìm kiếm EVN CSKH khi muốn dùng app của ngành điện.
• Trước khi cài, kiểm tra tên nhà phát triển, đánh giá và số lượt tải trên cửa hàng ứng dụng để nhận biết mức độ tin cậy.
• Hạn chế cấp quyền không cần thiết cho ứng dụng, đặc biệt quyền đọc tin nhắn hay điều khiển thiết bị.
• Không bấm vào liên kết tải ứng dụng từ SMS, mạng xã hội hoặc trang web lạ; tránh bật tùy chọn cài đặt từ nguồn không xác định trên Android nếu không thật sự cần thiết.
• Giữ hệ điều hành và phần mềm bảo mật trên thiết bị luôn được cập nhật để vá lỗ hổng có thể bị lợi dụng.

Những bước trên là các biện pháp phòng ngừa cơ bản nhưng hiệu quả trong bối cảnh mã độc mạo danh thương hiệu ngày càng tinh vi.

Nếu nghi ngờ thiết bị đã bị nhiễm

Nếu bạn phát hiện thiết bị có dấu hiệu lạ sau khi cài đặt phần mềm (ví dụ: thiết bị chậm bất thường, xuất hiện yêu cầu quyền không hợp lý, hay nhận tin nhắn xác thực bị đọc trộm), hãy cân nhắc hành động nhanh:

• Ngắt kết nối Internet cho thiết bị tạm thời để hạn chế hoạt động từ xa của mã độc.
• Gỡ cài đặt ứng dụng nghi ngờ; nếu không thể gỡ, có thể khôi phục cài đặt gốc sau khi sao lưu dữ liệu quan trọng.
• Theo dõi và kiểm tra biến động trong tài khoản ngân hàng; liên hệ kịp thời với ngân hàng nếu phát hiện giao dịch bất thường.
• Báo cáo sự cố cho đơn vị cung cấp dịch vụ (điện lực khu vực) và cơ quan chức năng để họ có thể cảnh báo người dùng khác.

Những bước này mang tính phòng ngừa và giảm thiểu hậu quả; tùy theo mức độ nghiêm trọng, bạn có thể cần thêm hỗ trợ từ chuyên gia bảo mật hoặc nhà cung cấp dịch vụ tài chính.

Kết luận

Chiến dịch giả mạo vừa được phát hiện nhắc nhở người dùng cần duy trì thói quen an toàn khi cài đặt phần mềm và xử lý các liên kết từ nguồn không rõ. Việc chỉ tải ứng dụng từ kho chính thức, kiểm tra thông tin nhà phát triển và hạn chế cấp quyền không cần thiết là những bước thiết thực bảo vệ tài sản số của bạn. Lưu ý rằng các tổ chức chính thống sẽ không yêu cầu cài file APK từ nguồn lạ hay gửi liên kết tải qua SMS, do đó hãy cảnh giác với các yêu cầu bất thường.

Câu hỏi thường gặp

Trang web giả mạo thường sử dụng dấu hiệu nào để lừa người dùng?

Hacker sao chép giao diện, logo và hình ảnh giống với trang chính thức, đồng thời gắn các nút tải có biểu tượng cửa hàng ứng dụng để tăng sự tin tưởng và dụ người dùng tải file độc hại.

Làm sao để biết ứng dụng chăm sóc khách hàng EVN là chính thống?

Ứng dụng chính thức chỉ xuất hiện trên CH Play và App Store; bạn nên tìm bằng từ khóa EVN CSKH trên các kho ứng dụng này và kiểm tra tên nhà phát triển cùng đánh giá trước khi tải.

Nếu đã nhập mã OTP trên thiết bị nghi ngờ bị mã độc, cần làm gì ngay?

Nên liên hệ ngay với ngân hàng để báo sự cố, theo dõi các giao dịch và cân nhắc thay đổi mật khẩu hoặc tạm thời khóa dịch vụ nếu cần.

Để mở rộng hiểu biết về cách AI và công nghệ di động đang thay đổi hệ sinh thái ứng dụng, bạn có thể tiếp tục đọc thêm nội dung chuyên sâu dưới đây.

Muốn khám phá góc nhìn khác về sự xuất hiện của trí tuệ nhân tạo trong các ứng dụng di động, bài viết Khả năng ChatGPT thay thế ứng dụng di động phân tích các thử nghiệm và kịch bản thực tế giúp bạn hiểu liệu chatbot có thể chạy thay chức năng của app truyền thống hay không.

Nếu bạn quan tâm tới hiệu năng ứng dụng trên máy tính cá nhân, đặc biệt là nguyên nhân gây tiêu tốn bộ nhớ, bài viết Cách khắc phục ứng dụng thời tiết ngốn RAM cung cấp góc nhìn và mẹo tối ưu hóa cho Windows 11.

Với nhu cầu đọc sách di động, nếu bạn muốn so sánh thiết bị đọc nhỏ gọn giữ được độ nét cao, bài viết Đánh giá iReader Tango 2S máy đọc sách bỏ túi giới thiệu chi tiết về màn E Ink 5,84 inch và những điểm mạnh, hạn chế bạn cần biết.