Cảnh báo ứng dụng giả mạo EVNSPC và cách bảo vệ tài khoản ngân hàng

Tổng công ty Điện lực miền Nam (EVNSPC) vừa phát đi cảnh báo quan trọng: một trang web mạo danh và một ứng dụng giả danh dịch vụ chăm sóc khách hàng đang được dùng để phát tán phần mềm độc hại, với mục tiêu chiếm đoạt thông tin ngân hàng của người dùng.

Làm thế nào kẻ gian lừa được người dùng?

Kẻ tấn công đã tạo ra một website giả mang tên miền evnquocgia(.)com, sao chép gần như nguyên mẫu giao diện, logo và các dấu hiệu nhận diện của Tập đoàn Điện lực Việt Nam (EVN). Trên trang này xuất hiện các nút tải ứng dụng mô phỏng biểu tượng Google Play và App Store, nhằm khiến người truy cập tin rằng họ đang tải phần mềm chính thức. Thực chất, khi người dùng bấm vào các nút đó, họ bị dẫn tới tập tin cài đặt độc hại — một bản APK giả mạo mang tên “CSKH EVNSPC”.

Hành vi nguy hiểm của phần mềm giả mạo

Theo thông tin từ EVN, ứng dụng giả mạo chứa mã độc có khả năng thực hiện nhiều hành vi xâm phạm nghiêm trọng sau khi được cài vào thiết bị:

• Tự động đọc tin nhắn SMS chứa mã xác thực (OTP),
• Tạo lớp giao diện lừa đảo che phủ các ứng dụng ngân hàng hợp pháp, khiến người dùng nhập thông tin vào màn hình giả,
• Quay lại hoạt động màn hình và ghi lại thao tác của nạn nhân,
• Chiếm quyền điều khiển điện thoại từ xa để thực hiện giao dịch trái phép.

Mục đích cuối cùng của những hành động này là chiếm đoạt thông tin đăng nhập và rút tiền từ tài khoản ngân hàng của nạn nhân mà họ không hay biết.

Làm sao để nhận diện ứng dụng giả mạo?

Dưới đây là các dấu hiệu thực tế giúp bạn phân biệt ứng dụng chính thức với phiên bản giả:

• Nguồn cài đặt: Ứng dụng chính thức chỉ có trên hai kho ứng dụng uy tín là CH Play (Android) và App Store (iOS). Nếu trang web hoặc tin nhắn yêu cầu tải file APK từ nguồn lạ, đó là dấu hiệu nguy hiểm.
• Giao diện tải: Các trang mạo danh thường mô phỏng nút tải Play/App Store nhưng thực chất dẫn tới tập tin cài đặt trực tiếp. Hãy chú ý URL, chữ ký số và thông tin nhà phát triển trên trang cửa hàng ứng dụng.
• Quyền truy cập bất thường: Ứng dụng chăm sóc khách hàng thông thường không cần quyền đọc SMS, quyền điều khiển màn hình hay truy cập thiết bị ghi âm/màn hình liên tục. Nếu ứng dụng yêu cầu nhiều quyền nhạy cảm ngay từ lần cài đặt, không cấp phép.
• Đánh giá và lượt tải: Trên cửa hàng chính thống, phần mô tả, đánh giá và số lượt cài đặt cho thấy mức độ tin cậy. Ứng dụng mới xuất hiện với ít đánh giá hoặc đánh giá bất thường cần được thận trọng.

Nếu đã lỡ cài ứng dụng độc hại — cần làm gì ngay?

Nếu bạn nghi ngờ đã cài đặt bản APK giả, thực hiện các bước sau để hạn chế rủi ro:

• Ngắt kết nối mạng: Tắt Wi‑Fi và dữ liệu di động để ngăn mã độc giao tiếp với máy chủ điều khiển.
• Gỡ cài đặt ứng dụng khả nghi: Vào phần quản lý ứng dụng trên điện thoại và xóa ngay ứng dụng có tên lạ hoặc yêu cầu quyền bất thường.
• Thay đổi mật khẩu: Đổi mật khẩu các dịch vụ chính, đặc biệt là tài khoản email, ví điện tử và các dịch vụ ngân hàng. Bật xác thực hai yếu tố (2FA) nơi có thể.
• Liên hệ ngân hàng: Thông báo cho ngân hàng để họ giám sát tài khoản và tạm thời phong tỏa nếu phát hiện giao dịch lạ.
• Quét thiết bị: Dùng phần mềm chống mã độc uy tín trên kho ứng dụng chính để quét và loại bỏ thành phần độc hại còn sót.
• Kiểm tra giao dịch: Rà soát lịch sử giao dịch ngân hàng trong các ngày gần đây; nếu có giao dịch bất thường, báo ngay cho ngân hàng và cơ quan chức năng.

Những bước này không đảm bảo phục hồi tất cả tổn thất nhưng giúp giảm thiểu khả năng kẻ xấu tiếp tục kiểm soát thiết bị hoặc truy cập tài khoản.

Thực hành an toàn khi tải ứng dụng chăm sóc khách hàng

EVNSPC nhấn mạnh một số nguyên tắc đơn giản nhưng rất quan trọng để tránh rơi vào bẫy:

• Chỉ tìm và tải ứng dụng EVN CSKH trực tiếp từ CH Play hoặc App Store bằng cách gõ từ khóa “EVN CSKH” trên cửa hàng.
• Tuyệt đối không cài đặt file APK từ liên kết không rõ nguồn gốc hoặc được gửi qua SMS, tin nhắn mạng xã hội.
• Không tin các đường link tải ứng dụng mà bạn nhận được qua SMS hoặc mạng xã hội từ số lạ; EVN không gửi link tải trực tiếp qua tin nhắn.
• Kiểm tra thông tin nhà phát triển và phần mô tả ứng dụng trên cửa hàng chính thức trước khi cài đặt.

Theo thông báo, ngành điện không bao giờ yêu cầu khách hàng cài đặt ứng dụng bằng file APK lẻ (không qua kho ứng dụng chính thức), đồng thời không gửi link tải trực tiếp qua SMS hay mạng xã hội. Ứng dụng chăm sóc khách hàng chính thức chỉ phân phối qua CH Play và App Store.

Theo Tổng công ty Điện lực miền Nam

Gợi ý cho người dùng muốn nâng cao phòng vệ

Ngoài các biện pháp nêu trên, hãy cân nhắc thói quen bảo mật sau để giảm rủi ro lâu dài:

• Luôn cập nhật hệ điều hành và ứng dụng: Bản vá bảo mật thường khắc phục lỗ hổng mà mã độc khai thác.
• Sử dụng quản lý mật khẩu và bật xác thực hai yếu tố: Giúp giảm khả năng kẻ xấu chiếm quyền truy cập chỉ bằng OTP bị đánh cắp.
• Hạn chế cấp quyền cho ứng dụng: Xem xét kỹ quyền ứng dụng yêu cầu và từ chối những yêu cầu không cần thiết.
• Sao lưu dữ liệu quan trọng: Trường hợp điện thoại bị tấn công hoặc phải khôi phục cài đặt gốc, bản sao lưu giúp bạn phục hồi nhanh chóng.

Kết luận: tỉnh táo là hàng rào đầu tiên

Chiến thuật mạo danh trang web và ứng dụng chính thống nhằm lợi dụng sự tin tưởng của người dùng. Việc nắm rõ các dấu hiệu nhận biết, chỉ cài đặt phần mềm từ kho ứng dụng uy tín và phản ứng nhanh khi phát hiện bất thường là những bước thiết yếu để bảo vệ tài sản số. Nếu có nghi ngờ về một ứng dụng EVN, hãy kiểm tra trên CH Play hoặc App Store, hoặc liên hệ tổng đài/chăm sóc khách hàng chính thức của EVN để xác minh.

Giữ các thao tác bảo mật cơ bản như không cài đặt APK lạ, không chia sẻ mã OTP và thường xuyên kiểm tra tài khoản ngân hàng sẽ giảm đáng kể nguy cơ mất tiền do mã độc.

Để tìm hiểu thêm về trải nghiệm Windows dành cho lập trình viên và những cấu hình máy có sẵn hỗ trợ phát triển mã, bạn có thể tiếp tục đọc bài viết phân tích về Windows 11 cấu hình sẵn cho lập trình viên — bài viết này mô tả các thiết lập, công cụ và yêu cầu phần cứng giúp lập trình viên nhanh chóng bắt tay vào phát triển.

Nếu bạn quan tâm đến các thiết bị đọc sách cầm tay với màn E Ink chất lượng cao, có thể tham khảo bài đánh giá về máy đọc sách bỏ túi 5,84 inch và mật độ 300 PPI để biết thiết kế, mục tiêu sử dụng và điểm mạnh so với các lựa chọn cùng phân khúc.

Với những độc giả muốn hiểu thêm về các chuẩn bị về nhân lực, pháp lý và an toàn cho các dự án điện lớn, bài viết về chuẩn bị dự án điện hạt nhân Ninh Thuận 1 cung cấp góc nhìn về lộ trình, thách thức và các bước EVN đang triển khai.