Thủ đoạn lừa đảo tiền điện nước mới: Nguy hiểm hơn bạn nghĩ
Thủ đoạn lừa đảo tiền điện nước mới là hình thức tội phạm công nghệ cao, trong đó kẻ gian giả danh nhân viên điện, nước đến tận nhà, lợi dụng nhu cầu thanh toán trực tuyến và theo dõi chỉ số để dụ người dân cài đặt mã độc ứng dụng giả, từ đó chiếm quyền kiểm soát điện thoại, đánh cắp dữ liệu, tiền và tài khoản mạng xã hội.
Điểm đáng sợ của chiêu trò này là nó đánh vào tâm lý tin tưởng “người mặc đồng phục”, cầm thẻ nhân viên và nói năng rất tự tin. Các đối tượng xấu có thể giả danh nhân viên điện lực, đơn vị cấp nước đến nhà dân, lấy lý do hỗ trợ cài đặt ứng dụng để tiếp cận điện thoại, đánh cắp thông tin, chiếm đoạt tài sản và tài khoản mạng xã hội. Đây không còn là lừa đảo qua tin nhắn hay cuộc gọi xa lạ, mà là sự tấn công trực tiếp ngay trước cửa nhà bạn.
Theo cảnh báo của Công an tỉnh Ninh Bình, kẻ gian lợi dụng nhu cầu theo dõi chỉ số điện, nước và thanh toán trực tuyến để triển khai thủ đoạn này trên diện rộng. Điều đó có nghĩa: bất kỳ ai đang dùng smartphone để thanh toán hóa đơn đều có thể trở thành mục tiêu.
Chúng giả danh nhân viên điện nước và cài mã độc ứng dụng giả như thế nào?
Đầu tiên, kẻ gian mạo danh nhân viên: chúng có thể mặc trang phục, sử dụng thẻ nhân viên giả hoặc lấy lý do kiểm tra định kỳ, hỗ trợ chuyển đổi hóa đơn điện tử, cập nhật thông tin hợp đồng điện, nước, xử lý sự cố hoặc hoàn tiền hóa đơn. Nếu bạn để ý kỹ sẽ thấy nhiều dấu hiệu bất thường: che mặt, cố tình che biển số phương tiện, né tránh xác minh danh tính, hỏi vu vơ rồi liên tục thúc giục cài ứng dụng hoặc giao điện thoại.
Bước tiếp theo, chúng dụ dỗ cài đặt ứng dụng độc hại. Với lý do “hỗ trợ khách hàng”, đối tượng yêu cầu quét mã QR, truy cập đường link lạ để tải ứng dụng giả mạo hoặc tự ý thao tác cài đặt khi được giao điện thoại. Đây chính là mã độc ứng dụng giả được thiết kế để chiếm quyền kiểm soát thiết bị.
Khi người dân lơ là, cấp quyền trợ năng, quyền đọc tin nhắn hoặc điều khiển thiết bị cho ứng dụng chứa mã độc, đối tượng có thể thu thập dữ liệu, theo dõi thao tác và thực hiện giao dịch trái phép. Nói cách khác, bạn đang tự mở cửa kho dữ liệu cá nhân cho kẻ lừa đảo mà không hề hay biết.
Hậu quả: Mất tiền, mất tài khoản ngân hàng và mạng xã hội
Khi mã độc đã nằm trong điện thoại, thiệt hại không dừng ở một hóa đơn điện nước. Từ dữ liệu đánh cắp được hoặc quyền truy cập thiết bị, đối tượng có thể truy cập ứng dụng ngân hàng, ví điện tử để chuyển tiền trái phép. Nếu bạn không chủ động bảo vệ tài khoản ngân hàng bằng các lớp bảo mật chặt chẽ, nguy cơ mất trắng số dư là hoàn toàn có thật.
Không chỉ tiền, danh tính số của bạn cũng bị tấn công. Chúng có thể chiếm quyền sử dụng Zalo, Facebook, khai thác danh bạ, tin nhắn để mạo danh chủ tài khoản hỏi vay tiền, nhờ chuyển tiền hoặc gửi đường link độc hại cho bạn bè, người thân nhằm tiếp tục lừa đảo. Khi đó, bạn vừa là nạn nhân, vừa vô tình trở thành “cầu nối” cho một vòng lừa đảo mới.
Điều nguy hiểm là mọi thứ diễn ra âm thầm: bạn vẫn dùng điện thoại bình thường, nhưng ở phía sau, mã độc âm thầm đọc tin nhắn OTP, ghi lại thao tác, mở khóa các ứng dụng tài chính. Đây không còn là câu chuyện “mất nick Facebook” đơn giản, mà là một dạng tấn công toàn diện vào tài sản và các mối quan hệ của bạn trên môi trường số.
Cách tự bảo vệ: Đừng cài ứng dụng điện nước nếu chưa kiểm tra kỹ
Trong bối cảnh cảnh báo gian lận trực tuyến ngày càng dày đặc, mỗi người phải coi điện thoại là két sắt cá nhân và bảo vệ nó tương xứng. Trước hết, hãy cảnh giác với người lạ tự xưng là nhân viên điện, nước đến nhà yêu cầu cài đặt phần mềm; không giao điện thoại đang mở khóa, không để người chưa rõ danh tính tự ý thao tác, cài ứng dụng vào thiết bị của mình.
Tiếp theo, tuyệt đối không quét mã QR, truy cập đường link lạ hoặc cài ứng dụng không rõ nguồn gốc theo hướng dẫn của người lạ; không bật cài đặt từ nguồn không xác định. Chỉ tải ứng dụng từ CH Play, App Store theo hướng dẫn của đơn vị cung cấp dịch vụ và kiểm tra đúng nhà phát hành. Đây là bước tối thiểu để tránh rơi vào bẫy mã độc ứng dụng giả.
Đồng thời, đừng cấp quyền điều khiển thiết bị, đọc tin nhắn, trợ năng cho ứng dụng không rõ nguồn gốc; không cung cấp mật khẩu, mã OTP, mã khôi phục hoặc xác nhận đăng nhập lạ. Hãy chủ động bảo vệ tài khoản ngân hàng và cả Zalo, Facebook bằng cách bật xác thực hai lớp khi có thể. Nếu nhận tin nhắn hỏi vay, nhờ chuyển tiền, hãy gọi lại số quen hoặc gặp trực tiếp để kiểm tra, thay vì tin vào màn hình.
Khi nào nên tin “nhân viên điện nước” và phải làm gì nếu đã lỡ cài app lạ?
Nguyên tắc quan trọng nhất: tin vào kênh chính thức, không tin vào lời nói miệng. Người dân cần chủ động xác thực thông tin, yêu cầu người đến làm việc xuất trình thẻ nhân viên, giấy giới thiệu; gọi tổng đài chính thức của đơn vị điện, nước để kiểm tra. Nếu muốn cài ứng dụng theo dõi chỉ số điện, nước, nên trực tiếp đến điểm giao dịch, điểm thu, nộp tiền điện, nước chính thức để được hướng dẫn hoặc giới thiệu đến bộ phận hỗ trợ có thẩm quyền.
Nếu đã lỡ cài ứng dụng nghi vấn, đừng hoảng loạn nhưng phải hành động nhanh: ngắt kết nối Internet hoặc tắt nguồn điện thoại; dùng thiết bị an toàn khác liên hệ ngân hàng để khóa dịch vụ có nguy cơ bị xâm phạm. Sau đó, đổi mật khẩu Zalo, Facebook, đăng xuất thiết bị lạ hoặc yêu cầu nền tảng hỗ trợ khôi phục tài khoản; đồng thời báo cho người thân, bạn bè qua kênh khác để họ không bị lừa tiếp.
Cuối cùng, hãy lưu giữ chứng cứ (tin nhắn, hình ảnh, số điện thoại, đường link, thông tin đối tượng) và trình báo cơ quan Công an gần nhất. Lừa đảo tiền điện nước bằng mã độc ứng dụng giả không phải chuyện riêng của một cá nhân; mỗi lần bạn tố giác, bạn đang góp phần chặn đứng thêm một mắt xích trong chuỗi gian lận trực tuyến đang lan rộng.
