Cảnh báo chiến dịch mạo danh EVN: ứng dụng giả ‘CSKH EVNSPC’ phát tán mã độc và cách tự bảo vệ

Gần đây, người dùng mạng được cảnh báo về một chiến dịch lừa đảo tinh vi nhắm vào khách hàng của ngành điện. Tin tặc đã dựng một trang web nhái, mô phỏng hoàn toàn giao diện của Tập đoàn Điện lực, đồng thời mời người truy cập tải về một ứng dụng giả mạo có tên “CSKH EVNSPC”. Khi cài đặt, phần mềm này có thể thực hiện các hành vi xâm nhập nghiêm trọng, ảnh hưởng trực tiếp đến an toàn tài chính cá nhân.

Trang web giả mạo hoạt động như thế nào?

Kẻ xấu đã tạo một tên miền mạo là evnquocgia(.)com và sao chép rất kỹ giao diện, logo cùng hình ảnh gắn với thương hiệu EVN. Trên giao diện đó xuất hiện các nút gợi ý tải ứng dụng với biểu tượng tương tự Google Play và App Store để dụ người dùng bấm vào. Tuy nhiên, thay vì dẫn đến kho ứng dụng chính thức, các nút này kích hoạt việc tải về một file độc hại được ngụy trang là phần mềm chăm sóc khách hàng mang tên CSKH EVNSPC.

Những chức năng nguy hiểm của ứng dụng giả

Theo cơ quan phát hiện, sau khi được cài trên điện thoại, phần mềm này không chỉ nằm im mà còn thực hiện một loạt hành vi xâm nhập. Ứng dụng có khả năng tự động đọc tin nhắn SMS chứa mã xác thực (OTP), hiển thị lớp giao diện giả để che khuất các ứng dụng ngân hàng hợp pháp, ghi lại hoạt động màn hình và thậm chí chiếm quyền điều khiển từ xa thiết bị. Kết quả là kẻ gian có thể thu thập thông tin đăng nhập, theo dõi giao dịch và chuyển tiền từ tài khoản nạn nhân mà người dùng không hề hay biết.

Tại sao mối đe dọa này lại đặc biệt nghiêm trọng?

Hai yếu tố khiến chiến dịch này nguy hiểm. Thứ nhất, kẻ gian sao chép giao diện rất giống với trang chính thức của ngành điện, khiến người dùng khó nhận diện ngay bằng mắt thường. Thứ hai, cơ chế tấn công kết hợp đọc OTP và lớp giao diện giả (overlay) nhằm thu thập thông tin đăng nhập ngân hàng là một phương thức trực tiếp dẫn đến mất tiền. Khi cả hai phần này vận hành cùng lúc, nạn nhân có thể không nhận ra dấu hiệu cho tới khi tài khoản đã bị rút tiền.

Những dấu hiệu giúp bạn phân biệt trang/app giả mạo

• Địa chỉ trang web khác lạ hoặc có lỗi chính tả trong tên miền, ví dụ dạng evnquocgia(.)com.
• Gợi ý tải ứng dụng xuất hiện dưới dạng tệp cài (.apk) thay vì liên kết tới trang ứng dụng chính thức trên CH Play/App Store.
• Nút hoặc biểu tượng kho ứng dụng trên trang web dẫn về file tải trực tiếp, không phải liên kết tới cửa hàng ứng dụng của Google hoặc Apple.
• Yêu cầu cấp quyền bất thường khi cài đặt (ví dụ yêu cầu quyền quản trị thiết bị) — đây là dấu hiệu cần thận trọng đặc biệt.

Nguyên tắc an toàn ngành điện khuyến cáo

Ngành điện nhấn mạnh một số điểm quan trọng để bảo vệ khách hàng: họ không yêu cầu người dùng cài đặt ứng dụng thông qua các tập tin APK không rõ nguồn gốc; cũng không gửi đường link tải trực tiếp qua tin nhắn SMS hoặc tin nhắn trên mạng xã hội. Ứng dụng chăm sóc khách hàng chính thức hiện chỉ được phân phối trên hai kho ứng dụng uy tín: CH Play cho Android và App Store cho iOS. Người dùng được khuyến nghị truy cập trực tiếp kho ứng dụng và tìm kiếm bằng từ khóa EVN CSKH để tải phần mềm chính thống.

Những việc bạn nên làm để giảm rủi ro

Nếu bạn thường xuyên tương tác với các dịch vụ điện, giữ thói quen kiểm tra nguồn tải ứng dụng và chú ý các quyền thiết bị là biện pháp thiết thực. Chỉ cài phần mềm từ cửa hàng chính thức, tránh bật cài đặt từ nguồn không rõ, và xem kỹ mô tả cùng nhà phát triển trên trang ứng dụng trước khi cài. Đồng thời, cần cảnh giác với các đường link lạ mời tải ứng dụng hoặc cung cấp dịch vụ, kể cả khi chúng trình bày giống trang chính thức.

Các câu hỏi thường gặp (FAQ)

Trang evnquocgia(.)com có phải trang của EVN không?

Không. Đây là tên miền mạo danh, được thiết kế để giống giao diện của Tập đoàn Điện lực nhằm lừa khách hàng tải ứng dụng giả.

EVN có gửi link tải ứng dụng qua SMS hoặc tin nhắn mạng xã hội không?

Theo khuyến cáo, ngành điện không gửi đường link tải trực tiếp qua SMS hay mạng xã hội; việc nhận được link dạng này là dấu hiệu cần cảnh giác.

Làm sao để tải ứng dụng chăm sóc khách hàng chính xác của ngành điện?

Truy cập trực tiếp vào CH Play (Android) hoặc App Store (iOS) và tìm kiếm từ khóa EVN CSKH để tải ứng dụng chính thức; tránh cài file APK từ nguồn không xác thực.

Kết luận: cần cảnh giác và ưu tiên kênh chính thống

Chiến dịch mạo danh nêu trên là lời nhắc mạnh mẽ rằng trong môi trường số, mỗi người dùng cần chủ động bảo vệ thông tin cá nhân. Các mẹo đơn giản như chỉ cài ứng dụng từ cửa hàng chính thức, kiểm tra kỹ địa chỉ web và không bấm vào đường link tải từ nguồn lạ sẽ giúp giảm đáng kể rủi ro. Ngành điện đã phát đi khuyến cáo rõ ràng: nếu có nghi ngờ về tên miền hoặc tệp cài, hãy dừng lại và xác thực nguồn trước khi hành động.

Để cập nhật thông tin an toàn số và hiểu rõ hơn cách xác thực ứng dụng, bạn có thể đọc thêm các bài phân tích chuyên sâu bên dưới.

Để nắm chi tiết về các quy định liên quan tới xác thực điện tử và tác động tới quản lý tài khoản, bạn có thể tham khảo bài viết phân tích quy định mới về tài khoản VNeID từ 28/9/2026 — bài viết này giải thích những điểm cần lưu ý khi cập nhật thông tin định danh điện tử và cách bảo vệ tài khoản cá nhân.

Nếu bạn quan tâm xem các thay đổi về quản lý số điện thoại ảnh hưởng thế nào tới bảo mật tài khoản và ứng dụng định danh, bài viết quy định mới về số điện thoại từ 28/9 cung cấp góc nhìn về tác động thực tế đối với người dùng và bước cần chuẩn bị.

Nếu phương diện bảo mật thiết bị và trải nghiệm đọc — như chế độ hiển thị giúp giảm mỏi mắt — là mối quan tâm của bạn, hãy xem qua bài đánh giá công nghệ đánh giá tính năng Max Ink trên TCL P80 series để biết cách nhà sản xuất kết hợp tiện ích đọc sách cùng thông số kỹ thuật di động.