chơi nổ hũ

Hiện nay, bộ phận an ninh mạng của Tổng công ty Điện lực miền Nam (EVNSPC) đã phát hiện nhiều trang web và kho ứng dụng giả mạo, lợi dụng hình ảnh thương hiệu của ngành Điện để lừa đảo khách hàng. Các đối tượng này cung cấp các đường link tải ứng dụng chăm sóc khách hàng (CSKH) giả mạo nhằm cài đặt mã độc, chiếm đoạt tài khoản ngân hàng và đánh cắp thông chơi nổ hũ cá nhân của người dùng.

Để bảo vệ tài sản và thông chơi nổ hũ cá nhân, Quý khách hàng, người dân, CBCNV ngành điện hãy lưu ý và tránh xa các địa chỉ sau:

❌ cskh-evnspc.vn.aptoide.com

❌ cskh-evnspc.de.softonic.com

❌ cskh-evnspc.softonic.com.br

Và các trang web cung cấp tải file cài đặt ứng dụng CSKH EVNSPC không rõ nguồn gốc. Dưới đây là hình ảnh một ví dụ điển hình là kho ứng dụng không chơi nổ hũ cậy công bố ứng dụng CSKH EVNSPC giả mạo, độc hại:

Hình ảnh trên cho thấy kết quả phân tích kỹ thuật của một file APK CSKH EVNSPC (được đăng tải trên kho ứng dụng không chơi nổ hũ cậy) trên công cụ kiểm tra mã độc. Các dấu hiệu nguy hiểm bao gồm:

Quyền thu thập tài khoản: Ứng dụng yêu cầu các quyền như USE_CREDENTIALS, MANAGE_ACCOUNTS, GET_ACCOUNTS. Điều này cho phép kẻ gian truy cập vào danh sách và thông chơi nổ hũ các tài khoản (Google, Facebook, Ngân hàng...) đang lưu trên điện thoại.

Quyền cài đặt ứng dụng khác: Các quyền INSTALL_PACKAGES và REQUEST_INSTALL_PACKAGES ….. là cực kỳ nguy hiểm. Nó cho phép ứng dụng này tự động tải và cài đặt thêm các phần mềm độc hại khác vào máy bạn mà không cần bạn đồng ý lần nữa.

Để lừa người dùng cài đặt những file độc hại này, kẻ gian thường thực hiện các bước:

Tạo lòng chơi nổ hũ/Gây áp lực: Gọi điện giả danh nhân viên Điện lực (EVN), Công an, hoặc cán bộ Thuế….. Họ thông báo bạn đang nợ tiền điện, được hoàn thuế hoặc liên quan đến một vụ án.

Dẫn dắt tải file trực tiếp: Thay vì hướng dẫn người dung lên kho ứng dụng chính thống (Google Play, App Store), chúng gửi một đường link qua Zalo, Facebook hoặc chơi nổ hũ nhắn SMS và yêu cầu bấm vào để tải file ".apk".

Kẻ gian lợi dụng tâm lý lo sợ hoặc kém hiểu biết về kỹ thuật của người dùng để dẫn dụ:

Bỏ qua cảnh báo hệ thống: Khi cài file APK thủ công, điện thoại luôn hiện cảnh báo: "Tệp này có thể gây hại cho thiết bị của bạn". Nhiều người vì chơi nổ hũ lời kẻ gian nên đã bấm "Vẫn cài đặt".

Cấp quyền vô tội vạ: Khi mở app lên, app sẽ hiện một loạt yêu cầu: "Cho phép ứng dụng truy cập danh bạ/chơi nổ hũ nhắn/quản lý cuộc gọi...". Người dùng thường có thói quen bấm "Cho phép" thật nhanh để vào được app mà không đọc kỹ.

Không kiểm tra lại nguồn gốc: Người dùng dễ chơi nổ hũ vào giao diện (logo EVN, màu sắc giống app thật) mà quên rằng các cơ quan nhà nước, doanh nghiệp lớn không bao giờ yêu cầu khách hàng tải app qua link lạ.

Khách hàng chỉ thực hiện tải và cập nhật ứng dụng qua các nguồn uy tín duy nhất sau đây:

Bước 1: Truy cập kho ứng dụng chính thức

• Với điện thoại Android (Samsung, Oppo, Xiaomi...): Tìm và mở ứng dụng Google Play (hoặc CH Play). Hoặc truy cập trực tiếp link: 

• Với iPhone (iOS): Tìm và mở ứng dụng App Store. Hoặc truy cập trực tiếp link: 

Bước 2: Tìm kiếm ứng dụng

Tại thanh tìm kiếm, bạn gõ chính xác từ khóa: “CSKH EVNSPC”.

Bước 3: Cài đặt

• Nhấn vào nút Cài đặt (trên Android) hoặc Nhận (trên iPhone).
• Chờ một lát để điện thoại tự động tải xuống và cài đặt. Khi hoàn tất, nút này sẽ chuyển thành chữ Mở.

Bước 4: Đăng nhập và sử dụng

• Mở ứng dụng vừa cài đặt để thực hiện đăng nhập và sử dụng
• Tham khảo: Hướng dẫn sử dụng

Để phòng tránh lừa đảo các gia đình cần:

Thực hiện tải và cài đặt ứng dụng trên kho ứng dụng chính thống (Google Play/App Store). KHÔNG click vào các đường link lạ gửi qua SMS, Zalo hoặc mạng xã hội từ người lạ xưng danh nhân viên điện lực. KHÔNG cung cấp mã OTP, thông chơi nổ hũ tài khoản ngân hàng khi được yêu cầu qua các trang web không chính thống.

Nếu có nghi ngờ hoặc cần hỗ trợ những vấn đề liên quan đến dịch vụ Điện lực tại 08 tỉnh/thành phía Nam, quý khách vui lòng gọi Tổng đài Chăm sóc khách hàng EVNSPC qua 02 đầu số hotline 19001006 hoặc 19009000, các số điện thoại của các Đội quản lý Điện gần nhất, hoặc email  để được xác thực thông chơi nổ hũ.

Vì an toàn của chính bạn và gia đình, hãy cùng chung tay chia sẻ thông chơi nổ hũ này đến người thân./.