Cảnh báo mã độc ẩn dưới ứng dụng ‘CSKH EVNSPC’ giả mạo: cách nhận biết và bảo vệ tài khoản

Một chiến dịch lừa đảo tinh vi đang lợi dụng thương hiệu ngành điện để phát tán phần mềm độc hại. Tổng công ty Điện lực miền Nam (EVNSPC) đã phát đi thông báo khẩn cảnh báo người dùng về trang web và ứng dụng giả mạo, với mục tiêu chiếm đoạt thông tin ngân hàng của nạn nhân.

Trang web mạo danh: làm sao kẻ xấu lừa bạn tải app?

Đầu mối của vụ việc bắt nguồn từ một tên miền giả mạo (evnquocgia(.)com) được thiết kế mô phỏng gần như toàn bộ giao diện của Tập đoàn Điện lực Việt Nam. Trang này đặt những nút bấm mang biểu tượng Google Play và App Store để dụ người dùng tải về một tập tin mang tên ứng dụng CSKH EVNSPC. Vì giao diện giống thật, nhiều người có thể bị đánh lừa mà không nghi ngờ.

Những hành vi nguy hiểm mà ứng dụng giả mạo có thể thực hiện

Theo thông tin từ EVN, ứng dụng giả mạo trên không chỉ là phần mềm quảng cáo hay công cụ theo dõi đơn giản. Khi được cài đặt, nó có khả năng đọc trộm tin nhắn chứa mã xác thực (OTP), tạo lớp giao diện giả để che phủ các ứng dụng ngân hàng hợp pháp, quay lại hoạt động trên màn hình và thậm chí chiếm quyền điều khiển thiết bị từ xa. Mục tiêu cuối cùng của kẻ xấu là chiếm đoạt dữ liệu đăng nhập và rút tiền từ tài khoản nạn nhân.

Làm thế nào để phân biệt ứng dụng chính thức và giả mạo?

EVNSPC nhấn mạnh một nguyên tắc quan trọng: ứng dụng chăm sóc khách hàng chính thức chỉ được cung cấp trên hai kho ứng dụng uy tín là CH Play (Android) và App Store (iOS). Để tìm phiên bản chuẩn, người dùng nên truy cập trực tiếp vào các cửa hàng này và gõ từ khóa EVN CSKH. Ngược lại, tuyệt đối không cài đặt ứng dụng qua tập tin APK từ nguồn không rõ hoặc theo đường link nhận được qua tin nhắn, mạng xã hội.

Những dấu hiệu cảnh báo trên web và app đáng ngờ

Một số chỉ báo giúp bạn nhận diện rủi ro trước khi bấm tải:

• Trang web dùng tên miền khác lạ, không phải tên miền chính thức của EVN.
• Giao diện có nút tải về nhưng không dẫn đến trang ứng dụng trên CH Play/ App Store.
• Yêu cầu cài đặt tệp APK trực tiếp hoặc yêu cầu cấp phép bất thường sau khi cài.
• Tin nhắn SMS hoặc thông báo trên mạng xã hội kèm đường link rút gọn, nội dung gây hối thúc, hăm dọa về nợ cước hay khóa tài khoản.

Hướng dẫn nhanh: nếu nghi ngờ đã cài ứng dụng độc hại

Nếu bạn phát hiện mình đã cài một ứng dụng khả nghi mang tên CSKH EVNSPC hoặc tương tự, cần hành động thận trọng và nhanh chóng. Một số bước bảo vệ nên thực hiện:

• Gỡ cài đặt ứng dụng nghi ngờ ngay lập tức qua cài đặt hệ thống.
• Hủy quyền truy cập quản trị thiết bị mà ứng dụng có thể đã cấp (Device Administrator) nếu có.
• Cập nhật hệ điều hành và phần mềm bảo mật trên thiết bị.
• Kiểm tra các ứng dụng có quyền cao và thu hồi quyền truy cập không cần thiết cho các app lạ.
• Liên hệ với ngân hàng nếu nghi ngờ có giao dịch bất thường để tạm khóa dịch vụ hoặc yêu cầu hỗ trợ kịp thời.
• Báo cáo trang web lừa đảo và phần mềm độc hại cho EVNSPC để đơn vị có thể cảnh báo rộng rãi hơn.

Những bước trên không đảm bảo khôi phục toàn bộ thiệt hại nếu dữ liệu đã bị đánh cắp, nhưng giúp giảm nguy cơ tiếp tục bị tổn hại và hỗ trợ xử lý kịp thời.

Thói quen an toàn người dùng nên duy trì

Để tránh rơi vào bẫy lừa, mỗi người dùng nên hình thành một số thói quen cơ bản:

• Tải ứng dụng chỉ từ cửa hàng chính thức và kiểm tra đánh giá, nhà phát hành trước khi cài.
• Không bấm vào link lạ nhận được qua SMS, email hoặc mạng xã hội nếu nội dung gây lo lắng hoặc hối thúc.
• Không cài đặt tệp APK hay phần mềm từ nguồn không rõ ràng trên thiết bị cá nhân.
• Kích hoạt bảo mật hai lớp cho tài khoản ngân hàng khi có thể và đặt mật khẩu khác nhau cho những dịch vụ quan trọng.

Vai trò của cơ quan quản lý và nhà cung cấp dịch vụ

Tổ chức chính thức như EVNSPC và các nhà cung cấp hạ tầng có trách nhiệm cảnh báo cộng đồng khi xuất hiện chiến dịch lừa đảo. Người dùng nên tin tưởng các thông báo chính thức từ EVNSPC và làm theo hướng dẫn của đơn vị này để đảm bảo an toàn.

Theo Tổng công ty Điện lực miền Nam

Project mới về Windows dành cho lập trình viên có liên quan đến trải nghiệm phần mềm; nếu bạn quan tâm tới môi trường phát triển được cấu hình sẵn, hãy đọc phân tích chuyên sâu về Windows 11 cấu hình sẵn cho lập trình viên để biết lợi ích và cách Microsoft tối ưu hoá môi trường lập trình.

Nếu bạn thích thiết bị đọc sách nhỏ gọn hoặc quan tâm đến chất lượng hiển thị E Ink 300 PPI, bài viết đánh giá chi tiết về iReader Tango 2S màn E Ink 300 PPI sẽ giúp bạn so sánh kích thước, độ phân giải và trải nghiệm thao tác một tay.

Với những ai muốn hiểu sâu về năng lực chuẩn bị của EVN cho các dự án lớn, phân tích về quy trình EVN chuẩn bị nhà máy Ninh Thuận 1 nêu rõ các thách thức và nhóm giải pháp đáng chú ý liên quan đến công nghệ và nhân lực.