(CTO) - Tổng Công ty Điện lực miền Nam (EVNSPC) vừa phát đi cảnh báo khẩn về tình trạng giả mạo website và ứng dụng “CSKH EVNSPC”, nhằm phát tán mã độc, chiếm đoạt tài khoản ngân hàng của người dân.

Giao diện trang web giả mạo có các nút tải giả mạo huy hiệu/logo Google Play và App Store (bên trái) nhằm dụ dỗ người dùng tải về file ứng dụng độc hại mang tên "CSKH EVNSPC". Ảnh: baochinhphu.vn

Theo EVNSPC, gần đây trên không gian mạng xuất hiện trang web giả mạo tại địa chỉ evnquocgia(.)com. Trang web này sao chép tinh vi giao diện, nhãn hiệu và logo của Tập đoàn Điện lực Việt Nam (EVN). Để đánh lừa người dùng, trang còn gắn biểu tượng giả danh kho ứng dụng Google Play và App Store, dẫn dụ khách hàng tải về tệp tin độc hại mang tên “CSKH EVNSPC”. EVNSPC khẳng định đây là ứng dụng giả mạo chứa mã độc nguy hiểm. Sau khi cài đặt vào điện thoại, ứng dụng này sẽ âm thầm theo dõi thao tác người dùng, tự động đọc trộm tin nhắn chứa mã OTP và phủ giao diện lừa đảo lên ứng dụng ngân hàng để đánh cắp thông tin đăng nhập. Nguy hiểm hơn, kẻ gian có thể quay lén màn hình và chiếm quyền điều khiển điện thoại từ xa, để thực hiện các lệnh chuyển tiền, chiếm đoạt toàn bộ tài sản ngân hàng của người dùng.

Trước tình trạng trên, EVNSPC khẳng định ngành Điện tuyệt đối không yêu cầu khách hàng cài đặt ứng dụng qua các đường link gửi từ tin nhắn, mạng xã hội hay qua tệp tin APK. Ứng dụng “EVN CSKH” chính thống của ngành Điện được cung cấp duy nhất trên 2 kho ứng dụng CH Play (cho hệ điều hành Android) và App Store (cho hệ điều hành iOS).

Trong trường hợp nghi vấn hoặc lỡ cài đặt ứng dụng giả mạo, khách hàng nhanh chóng gỡ bỏ ứng dụng khỏi thiết bị, liên hệ đến ngân hàng để tạm khóa tài khoản và thẻ tín dụng cá nhân. Đồng thời, nhanh chóng thông báo qua tổng đài EVNSPC (1900 1006 - 1900 9000), tổng đài EVN (1558) hoặc cơ quan công an gần nhất để được hỗ trợ xử lý kịp thời.

M.H