EVN cảnh báo website giả mạo lừa người dùng tải app chứa mã độc cướp tiền ngân hàng

aA

Tập đoàn Điện lực Việt Nam (EVN) vừa đưa ra cảnh báo khẩn về trang web giả mạo thương hiệu EVN nhằm lừa người dân cài đặt ứng dụng chứa mã độc, tiềm ẩn nguy cơ chiếm quyền điều khiển điện thoại và rút sạch tiền trong tài khoản.

Theo thông tin từ EVN, trang web tại địa chỉ evnquocgia(.)com hiện đang mạo danh thương hiệu của Tập đoàn Điện lực Việt Nam. Trang này nhái lại giao diện, hình ảnh và logo chính thức nhằm tạo niềm tin với khách hàng để thực hiện hành vi lừa đảo.

Trên trang web lừa đảo này xuất hiện các nút bấm gắn biểu tượng Google Play và App Store để hướng dẫn người dùng tải về file cài đặt ứng dụng có tên "CSKH EVNSPC". EVN và Tổng công ty Điện lực miền Nam (EVNSPC) khẳng định đây hoàn toàn không phải phần mềm do ngành điện phát hành.

03-1788436174-evn-canh-bao-website-gia-mao-lua-nguoi-dung-tai-app-chua-ma-doc-cuop-tien-ngan-hang — Trang web mạo danh thương hiệu EVN nhằm lừa khách hàng tải và cài đặt ứng dụng giả mạo mang tên “CSKH EVNSPC”. (Ảnh: EVN)

Ứng dụng giả mạo này có thể chứa phần mềm độc hại với khả năng tự động đọc và lấy cắp mã OTP, ghi màn hình, thu âm và đè giao diện giả lên ứng dụng ngân hàng. Nguy hiểm hơn, kẻ xấu có thể chiếm quyền điều khiển thiết bị từ xa để tự do thực hiện giao dịch chuyển tiền trái phép.

EVNSPC khuyến cáo người dân tuyệt đối không truy cập vào địa chỉ nêu trên cũng như không tải bất kỳ file APK nào từ các liên kết không rõ nguồn gốc.

App chăm sóc khách hàng chính thức của EVNSPC chỉ được cung cấp trực tiếp qua hai cửa hàng ứng dụng Google Play và App Store. Ngành điện tuyệt đối không gửi link tải ứng dụng trực tiếp qua tin nhắn hay các nền tảng mạng xã hội.

Nếu đã vô tình cài đặt ứng dụng giả mạo, người dùng cần lập tức xóa phần mềm, liên hệ ngân hàng để khóa tài khoản khẩn cấp, đồng thời trình báo với cơ quan công an hoặc gọi đến tổng đài EVN (1558) / EVNSPC (1900 1006 - 1900 9000) để được trợ giúp.

TN (SHTT)