Cảnh báo mã độc trong ứng dụng giả mạo ‘CSKH EVNSPC’ — cách nhận biết và tự bảo vệ

Khi một trang web mạo danh có giao diện giống hệt thương hiệu lớn xuất hiện, nhiều người dùng dễ bị đánh lừa và cài phần mềm độc hại lên điện thoại. Gần đây, Tổng công ty Điện lực miền Nam (EVNSPC) đã phát đi thông báo khẩn về một chiêu lừa như vậy: kẻ xấu dựng trang web giả, dụ người dùng tải về tệp mang danh ứng dụng chăm sóc khách hàng, thực chất chứa mã độc có khả năng chiếm đoạt thông tin và tài khoản ngân hàng.

Đâu là thủ thuật giả mạo được phát hiện?

Theo thông tin từ EVNSPC, kẻ gian đã lập một trang mạo danh với tên miền evnquocgia(.)com. Trang này sao chép giao diện, hình ảnh và logo của Tập đoàn Điện lực Việt Nam nhằm gây tin tưởng. Để dẫn dụ nạn nhân, trang giả mạo hiển thị các nút tải ứng dụng có biểu tượng Google Play và App Store; thực tế khi người dùng bấm, họ được yêu cầu tải về một tệp chứa ứng dụng giả mang tên ‘CSKH EVNSPC’.

Những hành vi nguy hiểm của phần mềm giả mạo

EVN mô tả ứng dụng giả là phần mềm chứa mã độc với nhiều khả năng tinh vi. Khi được cài đặt, phần mềm có thể:

• tự động đọc trộm tin nhắn SMS chứa mã xác thực (OTP);
• tạo lớp giao diện giả che phủ các ứng dụng ngân hàng hợp pháp trên máy người dùng;
• quay lại màn hình và ghi nhận hoạt động của người dùng;
• chiếm quyền điều khiển thiết bị từ xa, tạo điều kiện để kẻ xấu truy cập và đánh cắp thông tin đăng nhập ngân hàng.

Mục tiêu cuối cùng của kẻ tấn công là chiếm đoạt tiền trong tài khoản ngân hàng mà nạn nhân không nhận ra ngay lập tức.

Tại sao lớp giao diện (overlay) và đọc OTP lại nguy hiểm?

Lớp giao diện giả cho phép mã độc hiển thị màn hình nhập thông tin trông giống ứng dụng ngân hàng thật, dù thực tế người dùng đang thao tác trên một ứng dụng độc hại. Kết hợp với chức năng đọc SMS OTP và ghi màn hình, kẻ gian có đủ dữ liệu để sao chép hoặc chiếm quyền truy cập tài khoản. Đó là lý do EVNSPC nhấn mạnh mức độ nguy hiểm của phần mềm này.

EVNSPC khuyến cáo người dùng làm gì?

Để giảm thiểu rủi ro, EVNSPC đưa ra một số cảnh báo và hướng dẫn rõ ràng:

• Chỉ cài đặt ứng dụng chăm sóc khách hàng chính thức từ hai kho ứng dụng uy tín: CH Play (Android) và App Store (iOS).
• Người dùng nên tìm kiếm bằng từ khóa EVN CSKH trực tiếp trên cửa hàng ứng dụng thay vì bấm vào các nút tải trên trang web lạ.
• Ngành điện khẳng định họ không bao giờ yêu cầu khách hàng cài đặt qua tệp APK không rõ nguồn gốc.
• EVN cũng tuyên bố không gửi đường link tải trực tiếp qua tin nhắn SMS hay qua mạng xã hội.

Làm thế nào để nhận diện trang hoặc ứng dụng giả?

Những dấu hiệu cảnh báo bạn đang tiếp xúc với dịch vụ giả mạo bao gồm:

• địa chỉ trang web không khớp với tên miền chính thức của cơ quan cung cấp dịch vụ;
• giao diện trang web có các nút “tải” nhưng khi nhấn lại dẫn tới tệp cài đặt (.apk) thay vì liên kết trực tiếp đến CH Play hoặc App Store;
• yêu cầu cài đặt từ nguồn không xác định, hoặc xuất hiện các tệp cài đặt được tải thủ công từ trang lạ;
• nội dung trang web có lỗi chính tả, hình ảnh bị bóp méo hoặc logo đặt không chuẩn.

Khi thấy một trong các dấu hiệu trên, tốt nhất là dừng thao tác và truy cập trực tiếp vào cửa hàng ứng dụng chính thức để kiểm tra.

Nếu đã lỡ tải ứng dụng khả nghi, nên làm gì?

Nếu bạn nghi ngờ mình đã cài đặt ứng dụng giả mạo, EVNSPC khuyến cáo nâng cao cảnh giác ngay lập tức. Hành động nhanh có thể hạn chế tổn thất. Một số bước cần cân nhắc gồm:

• ngưng sử dụng thiết bị để thực hiện giao dịch tài chính cho đến khi vấn đề được xác minh;
• gỡ cài đặt ứng dụng nghi ngờ nếu có thể;
• theo dõi thông báo giao dịch từ các ngân hàng liên kết và liên hệ với ngân hàng nếu phát hiện giao dịch lạ.

Lưu ý: những bước trên là biện pháp khuyến nghị phổ quát dựa trên các nguy cơ do EVN nêu ra; người dùng có thể cần hỗ trợ kỹ thuật chuyên sâu tùy trường hợp.

Quyền lợi của việc dùng ứng dụng chính thức

Ứng dụng chăm sóc khách hàng chính thống của EVN cung cấp các chức năng tiện ích như tra cứu chỉ số điện, xem lịch ghi điện, nhận thông báo cước và thanh toán tiền điện qua các cổng ngân hàng liên kết. Sử dụng bản chính thức không chỉ mang lại tiện lợi mà còn giúp giảm rủi ro bị lừa đảo từ các nguồn không đáng tin cậy.

Lời khuyên tổng hợp để bảo vệ bản thân

Tóm lại, để tránh rủi ro mất dữ liệu và tiền bạc, người dùng nên:

• tải ứng dụng chỉ từ CH Play hoặc App Store;
• không bấm vào nút tải hoặc liên kết từ các trang web có giao diện sao chép thương hiệu nếu nghi ngờ tính xác thực;
• không cài đặt tệp APK từ nguồn không rõ;
• theo dõi thông báo và giao dịch tài khoản ngân hàng để phát hiện sớm dấu hiệu bất thường.

Kết luận

Thông báo của EVNSPC nhắc nhở người dùng rằng tội phạm mạng ngày càng tinh vi trong việc mạo danh tổ chức uy tín để phát tán mã độc. Việc tuân thủ nguyên tắc chỉ tải ứng dụng từ cửa hàng chính thức, kiểm tra kỹ nguồn tải và thận trọng với các liên kết lạ là những hành động thiết thực để bảo vệ tài sản số cá nhân. Hãy ưu tiên nguồn tin chính thống và chủ động từ chối mọi yêu cầu cài đặt phần mềm từ nguồn không rõ.

Theo Tổng công ty Điện lực miền Nam

Nếu bạn quan tâm đến những thay đổi liên quan đến định danh và bảo mật tài khoản trực tuyến, bài viết phân tích những quy định mới về tài khoản VNeID sẽ giúp bạn nắm rõ các điểm cần biết và cách kiểm tra thông tin cá nhân an toàn.

Trong bối cảnh các quy định về thông tin liên hệ cá nhân có thể ảnh hưởng tới xác thực tài khoản, bạn có thể đọc thêm phân tích chi tiết về quy định mới về số điện thoại để hiểu cách bảo vệ quyền lợi và dữ liệu của mình.

Nếu bạn quan tâm đến cách trải nghiệm thời thơ ấu có thể ảnh hưởng tới phong cách lãnh đạo, bài nghiên cứu tổng hợp tuổi thơ CEO và khẩu vị rủi ro mang tới góc nhìn thú vị về mối liên hệ giữa hoàn cảnh cá nhân và quyết sách quản trị.