Cảnh báo ứng dụng giả mạo thương hiệu EVN có chứa mã độc, chiếm đoạt tài khoản ngân hàng

Theo Sài Gòn giải phóng, Tổng công ty Điện lực miền Nam (EVNSPC) vừa có thông báo khẩn đến tất cả khách hàng về tình trạng mạo danh trang Web và ứng dụng chăm sóc khách hàng (CSKH) EVNSPC nhằm phát tán mã độc, chiếm đoạt tài khoản ngân hàng. Đồng thời, khuyến cáo tất cả khách hàng chủ động cài đặt ứng dụng chính thức trên CH Play và App Store như một "lá chắn" bảo vệ an toàn thông tin.

Cụ thể, thời gian gần đây, trên không gian mạng xuất hiện trang Web giả mạo tại địa chỉ evnquocgia(.)com. Trang Web này cố tình sao chép tinh vi giao diện, hình ảnh, logo và hồ sơ nhãn hiệu của Tập đoàn Điện lực Việt Nam (EVN), kèm theo bên dưới là các nút tải giả mạo huy hiệu/logo Google Play và App Store nhằm dụ dỗ người dùng tải về file ứng dụng độc hại mang tên "CSKH EVNSPC".

EVN khẳng định đây hoàn toàn là ứng dụng giả mạo nhằm phát tán mã độc để tự động đọc trộm tin nhắn chứa mã xác thực OTP, phủ giao diện lừa đảo lên các ứng dụng ngân hàng nhằm lấy cắp thông tin đăng nhập, đồng thời quay lén màn hình và chiếm quyền điều khiển điện thoại từ xa để rút sạch tiền trong tài khoản của nạn nhân.

VietNamNet cho biết thêm, EVN, EVNSPC và các Tổng công ty Điện lực ra thông báo nhấn mạnh: Ngành điện không bao giờ yêu cầu khách hàng cài đặt ứng dụng qua file APK hoặc gửi đường link tải trực tiếp qua tin nhắn hoặc qua mạng xã hội. Ứng dụng CSKH chính thức chỉ có duy nhất trên hai kho ứng dụng CH Play (dành cho hệ điều hành Android) và App Store (dành cho iOS). Người dùng chỉ cần mở cửa hàng ứng dụng, tìm kiếm từ khóa EVN CSKH để tải về và sử dụng.

Trong trường hợp nghi vấn hoặc lỡ cài đặt ứng dụng giả mạo, khách hàng cần lập tức gỡ bỏ ứng dụng khỏi thiết bị, liên hệ ngân hàng để thông báo tạm khóa tài khoản, đồng thời gọi ngay đến số tổng đài CSKH của EVN là 1558 (hoặc qua số tổng đài của EVNSPC là 1900 1006 - 1900 9000) và báo cho cơ quan Công an gần nhất để được hỗ trợ, xử lý kịp thời.