Cảnh báo mã độc mượn tên ‘CSKH EVNSPC’ — nhận diện và cách tự bảo vệ

Một cảnh báo khẩn từ Tổng công ty Điện lực miền Nam (EVNSPC) vừa được phát đi: trên mạng xuất hiện một chiến dịch lừa đảo tinh vi, sử dụng trang web và ứng dụng giả mạo để phát tán phần mềm độc hại nhắm tới người dùng. Những chiêu thức này không chỉ là trò lừa đơn giản mà có thể dẫn tới việc mất toàn bộ tiền trong tài khoản ngân hàng nếu nạn nhân mất cảnh giác.

Chiêu thức kẻ xấu đang dùng — nhìn từ những gì EVNSPC công bố

Theo thông tin do EVNSPC cung cấp, kẻ gian dựng một trang web mạo danh với tên miền evnquocgia(.)com và sao chép giao diện, hình ảnh, logo, thậm chí hồ sơ nhãn hiệu của EVN để tạo lòng tin giả. Trên giao diện đó, họ để các nút tải ứng dụng giả, mô phỏng biểu tượng của các kho ứng dụng uy tín để dụ người dùng cài đặt một file độc hại dưới tên CSKH EVNSPC.

Phạm vi hậu quả: vì sao phần mềm này bị đánh giá rất nguy hiểm

EVNSPC cảnh báo rằng ứng dụng giả mạo chứa mã độc có khả năng hoạt động âm thầm sau khi cài đặt. Những hành vi được nêu bao gồm:

• Truy cập và đọc tin nhắn chứa mã xác thực (OTP),
• Tạo lớp giao diện giả che phủ các ứng dụng ngân hàng hợp pháp, khiến người dùng vô tình nhập thông tin đăng nhập vào trang giả,
• Ghi lại màn hình và quay lén các thao tác,
• Chiếm quyền điều khiển thiết bị từ xa để thực hiện hành vi trộm tài khoản.

Khi phần mềm độc hại triển khai một hoặc nhiều kỹ thuật kể trên, kẻ tấn công có thể lấy cắp dữ liệu đăng nhập, mã OTP và tiến hành các giao dịch trái phép, dẫn tới mất tiền của chủ tài khoản mà nạn nhân không kịp phát hiện.

Làm sao để phân biệt ứng dụng thật — ứng dụng giả?

Dựa trên khuyến cáo chính thức, có những điểm nhận diện đơn giản nhưng quan trọng:

1. Nguồn tải: ứng dụng chăm sóc khách hàng chính thức của EVN chỉ được cung cấp trên hai kho ứng dụng chính thức là Google Play (cho Android) và App Store (cho iOS). EVNSPC nhấn mạnh họ không yêu cầu khách hàng cài app bằng file APK từ nguồn không rõ ràng.
2. Hình thức liên hệ: EVN không gửi đường link tải ứng dụng trực tiếp qua tin nhắn SMS hay bất kỳ mạng xã hội nào. Nếu nhận được liên kết tải qua những kênh này, người dùng cần cảnh giác.
3. Tìm kiếm chính xác: để chắc chắn, người dùng nên mở thẳng cửa hàng ứng dụng trên thiết bị và tìm với cụm từ liên quan đến EVN CSKH trước khi tải.

Những thực hành an toàn cần nhớ khi tải và dùng ứng dụng liên quan đến thanh toán

Dưới đây là các nguyên tắc giúp giảm thiểu rủi ro, dựa trên cảnh báo từ EVNSPC và các thực tiễn bảo mật phổ biến:

• Chỉ tải ứng dụng từ cửa hàng chính thức trên thiết bị; tránh cài file APK, file .ipa hoặc bất kỳ gói cài đặt từ nguồn lạ.
• Trước khi cài, kiểm tra tên nhà phát triển, lượt đánh giá và bình luận trên cửa hàng—những yếu tố này giúp phát hiện app giả mạo hay kém tin cậy.
• Không bấm vào liên kết tải ứng dụng nhận được qua SMS, mạng xã hội hay email nếu không chắc chắn nguồn gửi.
• Giữ hệ điều hành và ứng dụng ngân hàng luôn cập nhật; nhiều bản vá bảo mật quan trọng khắc phục lỗ hổng cho phép mã độc lợi dụng.
• Khi nghi ngờ thiết bị đã cài phần mềm độc hại (hiệu năng chậm đột ngột, hiện cửa sổ lạ, nhân tố đăng nhập bị thay đổi), tạm dừng giao dịch ngân hàng trên máy và kiểm tra kỹ.

Ứng dụng chính thức mang lại gì—tại sao nên dùng bản thật?

Theo EVNSPC, phiên bản chính thức phục vụ khách hàng cho phép tra cứu chỉ số điện, xem lịch ghi điện, nhận thông báo về cước phí và thực hiện thanh toán qua các cổng liên kết ngân hàng an toàn. Sử dụng ứng dụng chính thức vừa bảo vệ quyền lợi vừa giảm nguy cơ bị mạo danh và mất dữ liệu cá nhân.

Nếu bạn gặp trang hoặc app đáng ngờ — nên làm gì?

EVNSPC đã phát đi khuyến cáo cảnh báo người dân thận trọng với các trang và file cài đặt không rõ nguồn. Trong trường hợp phát hiện trang web mạo danh hoặc tệp cài đặt khả nghi mang nhãn ‘CSKH EVNSPC’, người dùng cần dừng thao tác tải/cài và kiểm tra kỹ nguồn tin trước khi tiếp tục. Việc bảo toàn tiền và thông tin cá nhân phụ thuộc rất nhiều vào mức độ cảnh giác ban đầu của mỗi người dùng.

Câu hỏi thường gặp (FAQ)

1. Ứng dụng mang tên CSKH EVNSPC có phải của EVN không?

EVNSPC khẳng định phiên bản mang tên đó lan truyền trên mạng là phần mềm độc hại và không phải ứng dụng chính thức của họ.

2. EVN có gửi link cài đặt qua SMS hay mạng xã hội không?

Theo thông tin công bố, EVN không gửi đường link trực tiếp để yêu cầu người dùng tải ứng dụng qua SMS hoặc các nền tảng mạng xã hội.

3. Tôi nên tải ứng dụng chăm sóc khách hàng của EVN ở đâu?

Người dùng chỉ nên truy cập Google Play hoặc App Store trên thiết bị và tìm với từ khóa liên quan đến EVN CSKH để tải phiên bản chính thức.

4. Ứng dụng giả mạo có thể làm gì khi được cài đặt?

Theo EVNSPC, phần mềm độc hại có thể đọc tin nhắn chứa mã xác thực, che chắn ứng dụng ngân hàng bằng giao diện giả, ghi hình màn hình và thậm chí kiểm soát thiết bị từ xa để chiếm đoạt tài khoản.

Kết luận

Sự việc lần này là một lời nhắc mạnh mẽ: khi liên quan tới thông tin nhạy cảm và giao dịch tài chính, nguồn tải và cách thức cài đặt ứng dụng quyết định phần lớn mức độ an toàn. Hãy ưu tiên các kênh phân phối chính thống, kiểm tra kỹ trước khi bấm nút tải và coi các liên kết ngoài luồng—như SMS hay mạng xã hội—là dấu hiệu cần kiểm chứng. EVNSPC đã phát khuyến cáo; trách nhiệm bảo vệ dữ liệu một phần lớn nằm ở từng người dùng.

Theo Tổng công ty Điện lực miền Nam

<!– Phần giới thiệu đọc thêm (bắt buộc, bằng tiếng Việt). Mỗi đoạn riêng và chứa đúng 1 thẻ anchor text –>

Nếu bạn quan tâm đến các giải pháp chạy mô hình AI và môi trường lập trình được Microsoft tối ưu, bài viết Windows 11 dựng sẵn tối ưu cho lập trình viên và AI tại chỗ cung cấp góc nhìn chi tiết về Project Zenith, bao gồm những tính năng và yêu cầu phần cứng cần cân nhắc khi muốn phát triển hoặc chạy mô hình AI ngay trên máy cá nhân.

Nếu bạn đang dùng Google Maps thường xuyên và lo ngại về thời lượng pin khi dẫn đường, bài hướng dẫn mẹo bật chế độ tiết kiệm trên Pixel 10 để giảm hao pin khi dùng Google Maps trình bày các thiết lập thực tế giúp kéo dài thời lượng pin mà vẫn duy trì trải nghiệm định vị.

Trong bối cảnh dịch vụ sao lưu ảnh thay đổi, bài viết hướng dẫn chuyển đổi quy trình lưu trữ khi Google Drive ngừng sao lưu ảnh chỉ rõ các bước cần làm để bảo vệ bộ sưu tập ảnh và tránh mất dữ liệu cá nhân khi dịch vụ thay đổi chính sách.