Ứng dụng EVN giả mạo phát tán mã độc ngân hàng: Đừng đánh đổi sự tiện lợi lấy rủi ro mất tiền

Ứng dụng EVN giả mạo là gì và vì sao cực kỳ nguy hiểm?

Ứng dụng EVN giả mạo là các ứng dụng và website giả danh chương trình chăm sóc khách hàng của ngành điện, lợi dụng giao diện, logo, tên miền na ná EVN để lừa người dùng cài phần mềm độc hại lên điện thoại, qua đó đánh cắp mã OTP, thông tin ngân hàng và quyền điều khiển thiết bị từ xa, gây nguy cơ mất sạch tiền trong tài khoản. Đây không phải trò đùa trên mạng mà là một chiến dịch lừa đảo có chủ đích, được thiết kế kỹ lưỡng nhắm thẳng vào người dùng điện thoại thông minh và các ứng dụng ngân hàng. Website evnquocgia(.)com là ví dụ điển hình khi sao chép giao diện, hình ảnh, logo và yếu tố nhận diện của EVN để phát tán ứng dụng độc hại “CSKH EVNSPC”. Nếu bạn nghĩ mình chỉ đang tải ứng dụng điện lực cho tiện, bạn đang đánh cược tài khoản ngân hàng của chính mình.

Cách mã độc ngân hàng Android tấn công: từ EVN giả mạo đến tài khoản của bạn

Cốt lõi của vấn đề không phải là điện lực mà là mã độc ngân hàng Android, được gói trong các ứng dụng EVN giả mạo để dễ lừa người dùng hơn. Khi bạn tải file “CSKH EVNSPC” từ những nút mang logo Google Play, App Store trên website giả, thực chất bạn đang cài một phần mềm độc có khả năng đọc trộm SMS chứa mã OTP, theo dõi hoạt động trên màn hình và chiếm quyền điều khiển điện thoại từ xa. Kỹ thuật tấn công phủ giao diện (Overlay Attack) khiến mọi thứ còn tinh vi hơn: khi bạn mở app ngân hàng hợp pháp, mã độc phủ một giao diện giả lên trên, buộc bạn nhập tên đăng nhập, mật khẩu và mã xác thực vào “cửa sập”. Bạn tưởng đang làm việc với ngân hàng, nhưng mọi thông tin lại chảy thẳng vào tay kẻ gian – đó là bản chất của mã độc ngân hàng Android trong chiến dịch phishing ứng dụng điện lực này.

Nhận diện phishing ứng dụng điện lực: đừng tin vào logo và giao diện đẹp

Điểm nguy hiểm của phishing ứng dụng điện lực là nó bám sát hình ảnh chính thống đến mức nhiều người mất cảnh giác. Website evnquocgia(.)com được thiết kế với giao diện, hình ảnh, logo và nhận diện gần như giống hệt kênh chính thức, kèm các nút tải gắn huy hiệu Google Play, App Store để tạo cảm giác tin cậy. Nhưng logo đẹp không đồng nghĩa với an toàn. Ngành điện khẳng định không bao giờ yêu cầu khách hàng cài app qua file APK hoặc link tải gửi qua SMS, mạng xã hội hay các kênh không chính thống. Ứng dụng CSKH chính thức chỉ có duy nhất trên CH Play (Android) và App Store (iOS), và bạn nên tự mở kho ứng dụng, gõ “EVN CSKH” rồi kiểm tra kỹ nhà phát hành trước khi bấm cài. Nói thẳng: nếu bạn bấm vào link tải app từ tin nhắn lạ, bạn đang giúp kẻ xấu rút ngắn đường vào tài khoản ngân hàng của mình.

4 bước khẩn cấp khi nghi ngờ điện thoại dính mã độc ngân hàng

1. Ngắt kết nối Internet ngay lập tức: bật chế độ máy bay hoặc tắt Wi-Fi và dữ liệu di động để chặn thiết bị tiếp tục gửi thông tin về máy chủ điều khiển của kẻ tấn công.
2. Gỡ ứng dụng nghi ngờ và quét mã độc: kiểm tra lại những app liên quan đến EVN hoặc ngân hàng mới cài, gỡ bỏ ứng dụng lạ, sau đó dùng phần mềm bảo mật uy tín để quét thiết bị.
3. Bảo vệ tài khoản ngân hàng từ một thiết bị an toàn khác: đăng nhập tài khoản trên điện thoại hoặc máy tính sạch để đổi mật khẩu, đồng thời liên hệ ngân hàng, báo nguy cơ thiết bị nhiễm mã độc và yêu cầu kiểm tra, tạm khóa tài khoản hoặc dịch vụ ngân hàng điện tử nếu cần.
4. Theo dõi sao kê và kích hoạt thêm lớp bảo vệ: thường xuyên kiểm tra giao dịch bất thường, bật các phương thức xác thực an toàn mà ngân hàng cung cấp để giảm rủi ro khi mã OTP bị đánh cắp.