EVN cảnh báo website giả mạo nhằm lừa người dùng cài app độc hại chiếm quyền điện thoại

Tập đoàn Điện lực Việt Nam (EVN) vừa đưa ra cảnh báo khẩn cấp liên quan đến trang web giả mạo thương hiệu ngành điện nhằm lừa đảo người dân tải về phần mềm chứa mã độc. Thủ đoạn này tiềm ẩn nguy cơ người dùng bị chiếm quyền điều khiển thiết bị di động từ xa và bị kẻ gian rút sạch tiền trong tài khoản ngân hàng.

Chiêu thức ngụy trang tinh vi của website mạo danh EVN

Theo thông tin từ EVN, địa chỉ web evnquocgia(.)com đang mạo danh trắng trợn thương hiệu của tập đoàn. Nền tảng lừa đảo này sao chép toàn bộ hình ảnh nhận diện, giao diện và biểu trưng chính thức nhằm tạo dựng niềm tin giả tạo đối với khách hàng.

Trên trang web giả mạo, các đối tượng bố trí sẵn các nút bấm gắn biểu tượng của hai kho ứng dụng phổ biến là Google Play và App Store. Khi người dùng bấm vào, hệ thống sẽ điều hướng để tải về tập tin cài đặt phần mềm có tên gọi "CSKH EVNSPC". EVN cùng Tổng công ty Điện lực miền Nam (EVNSPC) khẳng định đây hoàn toàn không phải ứng dụng do ngành điện phát hành.

Cơ chế hoạt động và mức độ nguy hiểm của mã độc

Về mặt kỹ thuật, ứng dụng giả mạo có thể can thiệp sâu vào hệ điều hành của điện thoại sau khi được cài đặt. Phần mềm độc hại này sở hữu khả năng tự động đọc và thu thập mã xác thực OTP, ghi lại thao tác trên màn hình, ghi âm môi trường xung quanh cũng như chèn giao diện đăng nhập giả đè lên ứng dụng ngân hàng chính thức.

Nguy hiểm hơn, các đối tượng xấu có thể chiếm đoạt toàn bộ quyền quản trị thiết bị từ xa. Từ quyền kiểm soát này, kẻ tấn công tự do kích hoạt các giao dịch chuyển tiền trực tuyến mà chủ sở hữu điện thoại không hề hay biết.

Khuyến cáo bảo mật và giải pháp xử lý sự cố

Nhằm đảm bảo an toàn tài sản và thông tin cá nhân, EVNSPC khuyến cáo người dân tuyệt đối không truy cập vào tên miền giả mạo kể trên, đồng thời không tải bất kỳ tập tin APK nào từ các liên kết lạ bên ngoài. Ứng dụng chăm sóc khách hàng chính thức của đơn vị chỉ được phát hành duy nhất trên hai kho ứng dụng Google Play và App Store.

Ngành điện khẳng định không bao giờ gửi đường dẫn tải ứng dụng trực tiếp qua tin nhắn SMS hay các mạng xã hội. Trường hợp đã lỡ cài đặt phần mềm lừa đảo, người dùng cần nhanh chóng thực hiện các bước xử lý sau:

• Gỡ bỏ ngay lập tức phần mềm giả mạo khỏi thiết bị.
• Liên hệ ngay với ngân hàng đang sử dụng để yêu cầu khóa tài khoản khẩn cấp.
• Trình báo sự việc đến cơ quan công an hoặc gọi đường dây nóng EVN qua số 1558, EVNSPC qua các số 1900 1006 hoặc 1900 9000 để nhận hỗ trợ kịp thời.