Ứng dụng EVN giả mạo: không chỉ là trò lừa, mà là đe dọa trực tiếp tài khoản ngân hàng
Ứng dụng EVN giả mạo là phần mềm độc hại được tội phạm mạng ngụy trang dưới giao diện chăm sóc khách hàng ngành điện, lợi dụng uy tín EVN để lừa người dùng cài đặt, từ đó chiếm quyền thiết bị di động, đọc trộm mã OTP và phủ giao diện giả lên ứng dụng ngân hàng hợp pháp nhằm đánh cắp thông tin đăng nhập và rút tiền khỏi tài khoản. Đây không phải sự cố kỹ thuật đơn thuần, mà là một dạng lừa đảo trực tuyến có chủ đích, nhắm thẳng vào dòng tiền của người dùng. Điều đáng lo nhất: nạn nhân thường không hề nhận ra cho đến khi tài khoản phát sinh giao dịch lạ hoặc tiền đã bị chuyển đi. Nếu bạn vẫn có thói quen bấm vào mọi đường link “hỗ trợ tiền điện” hay cài app qua file APK, bạn đang để điện thoại trở thành chiếc ví mở sẵn cho kẻ gian.
Cách tội phạm mạng biến thương hiệu EVN thành bẫy mã độc ngân hàng
Thủ đoạn hiện nay tinh vi đến mức nhiều người dùng có kinh nghiệm cũng dễ sa bẫy. Tội phạm mạng dựng website evnquocgia(.)com với giao diện, hình ảnh, logo và yếu tố nhận diện thương hiệu tương tự kênh thông tin ngành điện, sau đó cài các nút tải ứng dụng gắn logo Google Play và App Store để tạo cảm giác “chính thống”. Nhưng thay vì dẫn đến kho ứng dụng hợp pháp, các nút này tải về tệp chứa mã độc mang tên “CSKH EVNSPC”. Đây là kiểu lừa đảo trực tuyến điển hình: lợi dụng uy tín cơ quan nhà nước, doanh nghiệp dịch vụ thiết yếu để dựng niềm tin, rồi đẩy nạn nhân vào quy trình cài ứng dụng ngoài luồng. Theo EVNSPC, trang web này hoàn toàn giả mạo, ứng dụng đi kèm được tạo ra với mục đích phát tán mã độc ngân hàng và chiếm đoạt tài sản khách hàng.
Cơ chế tấn công: từ đánh cắp mã OTP đến chiếm quyền điều khiển điện thoại
Điểm nguy hiểm của mã độc ngân hàng trong ứng dụng EVN giả mạo nằm ở mức độ kiểm soát thiết bị. Khi người dùng cài đặt và cấp quyền truy cập, mã độc có thể âm thầm theo dõi, thu thập tin nhắn SMS, bao gồm các mã xác thực OTP ngân hàng gửi về điện thoại. Đồng thời, chúng dùng kỹ thuật tấn công phủ giao diện (Overlay Attack): mỗi khi bạn mở app ngân hàng hợp pháp, một lớp giao diện giả được hiển thị chồng lên, khiến bạn nhập tên đăng nhập, mật khẩu và thông tin xác thực trực tiếp cho kẻ gian mà không hay biết. Trong một số trường hợp, nếu được cấp quyền sâu, mã độc còn quay lén màn hình, theo dõi mọi thao tác và cho phép điều khiển điện thoại từ xa để thực hiện giao dịch trái phép và rút sạch tiền trong tài khoản. Nói thẳng: một lần cấp quyền nhầm, bạn đã trao cả chìa khóa lẫn căn nhà cho tội phạm mạng.
Nhận diện ứng dụng EVN chính thống và thói quen số cần thay đổi ngay
Tin tốt là người dùng hoàn toàn có thể tránh bẫy nếu thay đổi thói quen. Ngành điện khẳng định không bao giờ yêu cầu khách hàng cài đặt ứng dụng qua file APK hay đường link gửi qua SMS, mạng xã hội hoặc các kênh không chính thống. Ứng dụng EVN CSKH chính thức chỉ có trên hai kho ứng dụng CH Play (Android) và App Store (iOS); người dùng phải tự mở cửa hàng, gõ “EVN CSKH” và cài đặt từ đó. Tội phạm mạng thường tạo áp lực tâm lý: thông báo nợ tiền điện, dọa cắt điện, yêu cầu thanh toán gấp hoặc buộc “cài ứng dụng để xác minh”. Nếu bạn thấy những dấu hiệu này đi kèm đường link lạ, hãy coi đó là cờ đỏ. Cần tập thói quen kiểm tra kỹ tên miền, không tải ứng dụng từ website, tin nhắn hay nhóm chat, dù giao diện có giống thương hiệu quen đến đâu.
Bốn bước khẩn cấp để bảo vệ tài khoản khi nghi ngờ đã cài mã độc
Một khi nghi ngờ đã bấm link lạ hoặc cài ứng dụng EVN giả mạo, phản ứng nhanh sẽ quyết định bạn mất hay giữ được tiền trong tài khoản. Việc đầu tiên phải làm là ngắt kết nối Internet ngay: bật chế độ máy bay hoặc tắt Wi-Fi và dữ liệu di động, tránh thiết bị tiếp tục gửi nhận dữ liệu với máy chủ điều khiển của kẻ tấn công. Tiếp đó, rà soát và gỡ bỏ ngay các ứng dụng đáng ngờ, nhất là những app cài từ file APK hoặc đường link không chính thức. Dùng một thiết bị an toàn khác liên hệ ngân hàng, báo nguy cơ nhiễm mã độc và đề nghị kiểm tra, tạm khóa tài khoản hoặc dịch vụ ngân hàng điện tử nếu cần. Cuối cùng, gọi tổng đài chăm sóc khách hàng EVN 1558 hoặc EVNSPC (1900 1006, 1900 9000) để xác minh, đồng thời trình báo cơ quan Công an khi có dấu hiệu bị lừa đảo, chiếm đoạt tài sản.
