Tổng công ty Điện lực miền Nam (EVNSPC) vừa phát đi thông báo khẩn, cảnh báo khách hàng về việc xuất hiện các trang web và ứng dụng giả danh hệ thống chăm sóc khách hàng EVNSPC nhằm phát tán mã độc, qua đó có nguy cơ chiếm đoạt tài khoản ngân hàng.
Theo EVNSPC, trong thời gian gần đây, trên không gian mạng xuất hiện một website giả mạo sử dụng tên miền evnquocgia(.)com. Website này được xây dựng với giao diện sao chép tinh vi hình ảnh, logo và hồ sơ nhãn hiệu của Tập đoàn Điện lực Việt Nam (EVN).
Không dừng lại ở việc giả mạo hình ảnh nhận diện, các đối tượng còn đưa lên website những nút tải ứng dụng có biểu tượng Google Play và App Store. Khi người dùng nhấp vào, họ có thể bị dẫn dụ tải một tập độc hại được ngụy trang dưới tên CSKH EVNSPC.
Đại diện EVN khẳng định đây là ứng dụng chứa mã độc cực kỳ nguy hiểm. Sau khi được cài đặt trên điện thoại, phần mềm giả mạo có thể âm thầm đọc các tin nhắn chứa mã xác thực OTP.
Ứng dụng này còn tạo một lớp giao diện lừa đảo nhằm che khuất các ứng dụng ngân hàng hợp pháp đang có trên thiết bị. Mục đích của các đối tượng là đánh cắp thông tin đăng nhập, quay lén màn hình và chiếm toàn quyền điều khiển điện thoại từ xa. Từ đó, kẻ gian có thể xâm nhập tài khoản và rút toàn bộ số tiền trong tài khoản của nạn nhân mà người dùng không hề hay biết.