Thủ đoạn giả danh nhân viên điện nước: nguy hiểm nằm trong chiếc điện thoại của bạn
Thủ đoạn giả danh nhân viên điện, nước yêu cầu cài ứng dụng là hình thức lừa đảo trong đó đối tượng đóng vai nhân viên ngành điện lực hoặc cấp nước, tiếp cận người dân tại nhà hoặc qua điện thoại, lấy lý do hỗ trợ theo dõi chỉ số, thanh toán trực tuyến hay cập nhật hợp đồng để dụ nạn nhân cài phần mềm độc hại, từ đó chiếm quyền kiểm soát điện thoại, đánh cắp dữ liệu và chiếm đoạt tài sản. Điểm đáng lo không phải ở chiếc ứng dụng nghe có vẻ “hỗ trợ khách hàng”, mà ở việc chúng ta dễ tin vào đồng phục, thẻ nhân viên và giọng nói tự tin qua điện thoại. Đối tượng có thể giả danh nhân viên điện lực hoặc đơn vị cấp nước đến tận nhà, viện cớ kiểm tra định kỳ, chuyển đổi hóa đơn điện tử, cập nhật thông tin hợp đồng hay hoàn tiền hóa đơn để tiếp cận điện thoại của bạn. Đây không phải hỗ trợ dịch vụ, mà là bước mở khóa cho một chuỗi hành vi lừa đảo cài ứng dụng và chiếm đoạt tài sản.
Chúng lừa như thế nào? Từ quét mã QR đến chiếm tài khoản ngân hàng, mạng xã hội
Khi đã tạo được vỏ bọc giả danh nhân viên điện hoặc scam nhân viên nước, đối tượng bắt đầu thúc giục bạn cài ứng dụng “chính thức”. Chúng yêu cầu quét mã QR, truy cập đường link lạ hoặc thậm chí xin cầm điện thoại để “hỗ trợ thao tác”, rồi tự tay cài đặt ứng dụng chứa mã độc. Nếu bạn nhẹ dạ cấp quyền trợ năng, quyền đọc tin nhắn, điều khiển thiết bị cho ứng dụng này, chúng có thể âm thầm theo dõi mọi thao tác, thu thập dữ liệu và thực hiện giao dịch trái phép trên chính điện thoại của bạn. Từ đó, kẻ lừa đảo dễ dàng truy cập ứng dụng ngân hàng, ví điện tử để chuyển tiền trái phép, đúng mục đích chiếm đoạt tài sản từ khách hàng. Không dừng lại ở tiền, chúng còn chiếm quyền sử dụng Zalo, Facebook, khai thác danh bạ để mạo danh bạn hỏi vay tiền, nhờ chuyển tiền hoặc gửi tiếp đường link độc hại cho người thân, bạn bè. Một lần mất cảnh giác với lừa đảo cài ứng dụng, hậu quả có thể lan rộng cả mạng lưới quan hệ của bạn.
Nhận biết cuộc gọi và người đến nhà giả mạo: đừng tin vào đồng phục và lời hối thúc
Điểm chung của các vụ giả danh nhân viên điện là đối tượng luôn tạo cảm giác gấp gáp: hợp đồng phải ký lại ngay, thông tin cần cập nhật gấp, nếu không sẽ bị cắt điện hoặc mất quyền lợi. Qua điện thoại, chúng thường gọi từ các số lạ, không được xác minh định danh là số của đơn vị điện lực, rồi yêu cầu cung cấp thông tin cá nhân, mã khách hàng, giấy tờ tùy thân, thông tin tài khoản hoặc hướng dẫn bạn thao tác trên điện thoại. Bất kỳ cuộc gọi nào như vậy đều đáng nghi. Khi đến nhà, kẻ giả danh nhân viên điện hoặc nước có thể mặc trang phục, dùng thẻ nhân viên giả, nhưng lại né tránh việc cho kiểm tra danh tính, che mặt, che biển số phương tiện, hỏi vu vơ rồi nhanh chóng quay lại chủ đề cài ứng dụng hoặc xin cầm điện thoại. Nếu bạn thấy những dấu hiệu này, hãy coi đó là tín hiệu đỏ: từ chối giao điện thoại, không quét mã QR, không truy cập link lạ và kết thúc trao đổi ngay.
Bảo vệ tài khoản điện thoại và tài sản: những nguyên tắc không được phá vỡ
Muốn bảo vệ tài khoản điện thoại và tài sản cá nhân, bạn phải đặt ra vài nguyên tắc không nhượng bộ. Một, tuyệt đối không giao điện thoại đang mở khóa cho người lạ tự xưng là nhân viên điện, nước; không để họ tự ý thao tác hay cài ứng dụng lên thiết bị của mình. Hai, không quét mã QR, không truy cập đường link lạ, không bật cài đặt từ nguồn không xác định; chỉ tải ứng dụng từ CH Play, App Store theo hướng dẫn chính thức và kiểm tra đúng nhà phát hành. Ba, không cấp quyền điều khiển thiết bị, đọc tin nhắn, trợ năng cho ứng dụng không rõ nguồn gốc; không cung cấp mật khẩu, mã OTP, mã khôi phục hoặc bất kỳ xác nhận đăng nhập lạ nào. Đồng thời, hãy bật xác thực hai lớp cho tài khoản ngân hàng, Zalo, Facebook để tăng lớp bảo vệ. Khi nhận tin nhắn hỏi vay, nhờ chuyển tiền, hãy gọi lại vào số đã lưu hoặc gặp trực tiếp để xác minh, thay vì tin vào nội dung tin nhắn. Việc không làm theo hướng dẫn từ số điện thoại không được định danh là cách đơn giản nhưng hiệu quả để bảo vệ thông tin và tài sản của bạn.
Nếu lỡ cài ứng dụng lạ: bình tĩnh xử lý và báo cho cơ quan chức năng
Nếu bạn đã lỡ tin vào một “nhân viên điện nước” và cài ứng dụng nghi vấn, điều quan trọng nhất là phải bình tĩnh nhưng hành động nhanh. Trước hết, hãy ngắt kết nối Internet hoặc tắt nguồn điện thoại để hạn chế ứng dụng tiếp tục gửi dữ liệu và thực hiện giao dịch trái phép. Sau đó, dùng một thiết bị an toàn khác liên hệ ngân hàng, ví điện tử để khóa các dịch vụ có nguy cơ bị xâm phạm. Tiếp theo, đổi mật khẩu Zalo, Facebook, đăng xuất khỏi các thiết bị lạ hoặc yêu cầu nền tảng hỗ trợ khôi phục tài khoản nếu đã bị chiếm quyền. Đồng thời, thông báo cho người thân, bạn bè qua kênh khác rằng tài khoản của bạn có thể đã bị lợi dụng, để họ không bị lừa tiếp. Cuối cùng, hãy liên hệ cơ quan công an nơi gần nhất, cung cấp thông tin về đối tượng giả danh nhân viên điện, nước và ứng dụng đã cài để được hướng dẫn xử lý, vì lực lượng chức năng đã có cảnh báo và khuyến cáo rõ ràng về thủ đoạn này.
