Cảnh báo mã độc: Ứng dụng mạo danh EVNSPC dụ người dùng cài đặt để đánh cắp tiền

Một thông báo khẩn từ Tổng công ty Điện lực miền Nam (EVNSPC) vừa cảnh báo về một chiến dịch lừa đảo tinh vi nhắm tới khách hàng, lợi dụng hình ảnh và thương hiệu của ngành điện để phát tán phần mềm độc hại. Kịch bản tấn công dựa trên một trang web giả mạo và các nút tải ứng dụng giả, mục tiêu cuối cùng là chiếm đoạt thông tin xác thực và tiền trong tài khoản ngân hàng của người dùng.

Trang web giả mạo hoạt động như thế nào?

EVNSPC cho biết tên miền giả mạo xuất hiện gần đây mang dạng evnquocgia(.)com. Giao diện của trang này được sao chép rất giống với trang chính thức của Tập đoàn Điện lực Việt Nam: logo, hình ảnh và bố cục đều bị làm giả để tạo lòng tin. Trên trang, kẻ tấn công chèn các nút có biểu tượng Google Play và App Store nhằm dụ người dùng tải về một tập tin độc hại được ngụy trang dưới tên “CSKH EVNSPC”.

Nguy cơ khi cài ứng dụng giả mạo

Theo thông tin từ EVN, ứng dụng giả này chứa mã độc có khả năng thực hiện nhiều hành vi xâm hại nghiêm trọng:

• Đọc trộm tin nhắn SMS để lấy mã xác thực OTP.
• Tạo lớp giao diện (overlay) giả mạo che khuất các ứng dụng ngân hàng chính thống để thu thập thông tin đăng nhập.
• Ghi lại màn hình và theo dõi tương tác của nạn nhân.
• Chiếm quyền điều khiển thiết bị từ xa, mở đường cho kẻ xấu truy cập và rút tiền từ tài khoản.

Các kỹ thuật trên cho phép kẻ quay lén thao tác và đánh cắp tiền mà nạn nhân không dễ phát hiện ngay lập tức.

EVN nhấn mạnh quy tắc an toàn: chỉ tải từ kho chính thức

Để bảo vệ khách hàng, EVNSPC khẳng định ứng dụng chăm sóc khách hàng chính thức chỉ được phân phối qua hai kho ứng dụng uy tín: CH Play cho Android và App Store cho iOS. Cơ quan này cũng nêu rõ họ không bao giờ:

• Yêu cầu khách hàng cài đặt bằng tập tin APK từ nguồn không rõ;
• Gửi đường link tải trực tiếp qua tin nhắn SMS hoặc qua các mạng xã hội để cài đặt ứng dụng.

Người dùng được khuyên nên tìm kiếm từ khóa chính thống “EVN CSKH” trên cửa hàng ứng dụng để tải phiên bản chính thức, đảm bảo các chức năng tra cứu chỉ số điện, lịch ghi điện, nhận thông báo cước và thanh toán thông qua các cổng liên kết an toàn.

Hướng dẫn thực tế để tự bảo vệ

Dưới đây là những bước hợp lý và dễ thực hiện để giảm rủi ro bị lừa tải phần mềm độc hại:

• Luôn tải ứng dụng từ CH Play hoặc App Store thay vì nhấp vào liên kết lạ trên trang web hay tin nhắn.
• Kiểm tra kỹ tên nhà phát triển, đánh giá và số lượt tải trên cửa hàng ứng dụng trước khi cài đặt.
• Hạn chế cấp quyền không cần thiết cho ứng dụng; nếu một app yêu cầu quyền truy cập SMS, ghi màn hình, hoặc quyền quản trị thiết bị mà không rõ lý do, hãy cân nhắc kỹ trước khi cho phép.
• Không cài đặt tập tin APK từ các nguồn bên ngoài nếu bạn không chắc chắn về nguồn gốc.

Những thao tác đơn giản này giúp loại bỏ phần lớn nguy cơ gặp phải ứng dụng giả mạo, đồng thời giữ an toàn cho thông tin ngân hàng cá nhân.

Nếu nghi ngờ đã cài ứng dụng độc hại

Nếu bạn phát hiện hoặc nghi ngờ đã cài đặt ứng dụng giả mạo mang tên “CSKH EVNSPC” hoặc tương tự, nên thực hiện ngay một số hành động cơ bản để giảm thiểu thiệt hại:

• Gỡ cài đặt ngay ứng dụng khả nghi.
• Đổi mật khẩu các tài khoản liên quan và xem xét khóa tạm thời các phương thức thanh toán nếu thấy dấu hiệu bất thường.
• Liên hệ với ngân hàng để báo nghi vấn giao dịch trái phép và làm theo hướng dẫn của ngân hàng.

Lưu ý: nội dung trên tổng hợp các biện pháp phòng ngừa chung; EVNSPC khuyến cáo người dân luôn tuân theo thông tin hướng dẫn chính thức từ tổng công ty và nhà cung cấp dịch vụ ngân hàng.

Lời khuyên khi tiếp xúc các trang web trông giống thương hiệu lớn

Khi gặp các trang web hoặc thông tin tự xưng là đến từ tổ chức lớn, hãy dành một chút thời gian để kiểm chứng:

• So sánh địa chỉ trang web với trang chính thức của tổ chức.
• Tránh bấm vào các nút tải ứng dụng mà không kiểm chứng nguồn; biểu tượng Google Play hay App Store trên một trang web không đồng nghĩa với việc ứng dụng đó thực sự có trên cửa hàng chính thức.
• Không cung cấp mã OTP, mật khẩu hoặc thông tin tài khoản cho bất kỳ trang hoặc ứng dụng lạ nào.

Kết luận: cảnh giác và hành động sớm

Chiêu thức lợi dụng thương hiệu uy tín để phát tán mã độc không phải mới, nhưng tinh vi hơn khi kết hợp giao diện giả, nút tải giả và mã độc có khả năng lấy OTP hay chiếm quyền thiết bị. EVNSPC đã phát đi cảnh báo rõ ràng: chỉ sử dụng ứng dụng chính thức từ CH Play và App Store, không cài đặt APK từ nguồn không rõ và không tin các liên kết tải được gửi qua SMS hay mạng xã hội.

Hành động đơn giản như kiểm tra nguồn tải, hạn chế quyền ứng dụng, và gỡ bỏ app đáng ngờ ngay lập tức có thể ngăn chặn rủi ro mất tiền trong tài khoản. Chủ động bảo vệ thiết bị và cảnh giác với các đường dẫn lạ vẫn là hàng rào hiệu quả nhất trước các chiêu trò tội phạm mạng.

FAQ

EVN có gửi link cài ứng dụng qua SMS không?

EVNSPC khẳng định họ không gửi đường link tải trực tiếp qua SMS hay mạng xã hội để yêu cầu khách hàng cài ứng dụng.

Làm sao biết ứng dụng “CSKH EVNSPC” trên máy có phải bản chính thức?

Phiên bản chính thức của ứng dụng chăm sóc khách hàng do ngành điện phân phối chỉ xuất hiện trên CH Play và App Store; tìm kiếm từ khóa “EVN CSKH” trên hai cửa hàng này để kiểm chứng.

Nếu phát hiện trang evnquocgia(.)com, cần làm gì?

Nếu bắt gặp trang web nghi ngờ, đừng tải bất cứ tập tin nào từ đó, cảnh báo người thân và báo cho cơ quan chức năng có thẩm quyền nếu cần thiết.

<!– Phần giới thiệu đọc thêm — BẮT BUỘC: mỗi đoạn phải chứa đúng 1 thẻ anchor text –>

Nếu bạn quan tâm đến cách các quy định mới có thể ảnh hưởng đến việc bảo vệ dữ liệu cá nhân và quản lý thuê bao định danh, hãy đọc phân tích chuyên sâu về cập nhật thuê bao và quy định VNeID 28/9/2026 để biết những bước cần kiểm tra nhằm tránh bị khoá tài khoản.

Để hiểu sâu hơn về xu hướng tiết kiệm điện năng và cải tiến thời lượng pin trên laptop, cũng như trao đổi về đổi mới phần cứng gần đây, bài viết hiệu năng pin Intel Panther Lake cho laptop sẽ cung cấp góc nhìn kỹ thuật và so sánh thực tế.

Nếu bạn theo dõi chiến lược sản phẩm của những hãng lớn, một phân tích thú vị về cách bộ sản phẩm iPhone từng vận hành và những thử thách hiện tại có thể đọc tại đánh giá chiến lược bộ tứ iPhone và thách thức, giúp nhận diện vì sao một mẫu có thể kém hấp dẫn so với phần còn lại.