Mạo danh EVN gửi tin nhắn OTP để chiếm đoạt tài khoản

Kamy Le
26 thg 6
3 phút đọc

Tập đoàn Điện lực Việt Nam (EVN) vừa phát đi lời cảnh báo khẩn cấp trước một phương thức lừa đảo công nghệ mới xuất hiện gần đây. Kẻ xấu đang lợi dụng danh nghĩa ngành điện để gửi các tin nhắn giả mạo nhằm chiếm đoạt dữ liệu và tài sản của người dân.

Thủ đoạn mạo danh thương hiệu và bẫy mã xác thực giả

Theo phản ánh từ nhiều người dùng điện, họ bất ngờ nhận được các tin nhắn điện thoại có tên người gửi hiển thị là “EVN CSKH” (Trung tâm Chăm sóc khách hàng của EVN). Nội dung các tin nhắn này chứa một dãy số gồm 6 chữ số (gọi là mã OTP) giả mạo.

Đáng chú ý, đi kèm trong tin nhắn là một đường link dẫn trang web lạ. Dù trên đường link có xuất hiện ký tự “evn” để tạo lòng tin, nhưng phần đuôi của tên miền lại hoàn toàn khác biệt so với các địa chỉ chính thức thông thường.

EVN xác định đây là một chiến thuật lừa đảo mới. Mục tiêu cuối cùng của các đối tượng xấu là dụ dỗ người dùng truy cập vào đường link lạ, từ đó đánh cắp thông tin cá nhân, chiếm đoạt dữ liệu và tài khoản ngân hàng của khách hàng.

Nội dung các tin nhắn chứa một dãy số gồm 6 chữ số (gọi là mã OTP) giả mạo, đi kèm trong tin nhắn là một đường link dẫn trang web lạ.

Cách nhận diện tin nhắn OTP chính thức từ EVN

Để giúp người dân không bị sập bẫy, EVN đã làm rõ cơ chế hoạt động của hệ thống tin nhắn chính thống liên quan đến ứng dụng "EVN CSKH" (hệ thống vốn vừa được đưa vào vận hành thử nghiệm từ ngày 15/6).

Khách hàng cần lưu ý hai đặc điểm cốt lõi để phân biệt tin nhắn thật - giả:

Bối cảnh nhận tin nhắn: EVN chỉ gửi mã OTP khi người dùng thực hiện thao tác đăng nhập lần đầu tiên vào ứng dụng EVN CSKH, hoặc khi cần xác thực một giao dịch cụ thể ngay trên ứng dụng này. Nếu tự nhiên nhận được OTP mà không hề thao tác gì, đó chắc chắn là tin nhắn giả mạo.
Hình thức tin nhắn: Tin nhắn chứa mã OTP chuẩn do EVN gửi đến tuyệt đối không bao giờ đính kèm bất kỳ đường link nào.

Cẩm nang an toàn cho người sử dụng dịch vụ

Trước sự xuất hiện của thủ đoạn trên, EVN khuyến cáo người sử dụng dịch vụ cần nâng cao tinh thần cảnh giác và chủ động tự bảo vệ thông tin cá nhân theo các nguyên tắc sau:

Không click vào link lạ: Tuyệt đối không bấm vào bất kỳ đường dẫn nào gửi kèm qua tin nhắn, thư điện tử (email), mạng xã hội hoặc các ứng dụng chat từ những tài khoản tự xưng là EVN.
Bảo mật thông tin tối đa: Không cung cấp mã OTP, mật khẩu đăng nhập, thông tin thẻ/tài khoản ngân hàng hay bất kỳ dữ liệu cá nhân nào cho các trang web lạ, hoặc cho bất kỳ ai tự nhận là cán bộ, nhân viên ngành điện.
Chỉ cài đặt ứng dụng chính thống: Khi có nhu cầu sử dụng ứng dụng "EVN CSKH", người dùng chỉ tải về từ các kho ứng dụng hợp pháp như Google Play (đối với điện thoại Android) và App Store (đối với điện thoại iOS). Người dân có thể quét mã QR chính thức để truy cập đúng nguồn tải, đồng thời cần kiểm tra kỹ tên ứng dụng cũng như đơn vị phát hành trước khi cài đặt, tuyệt đối tránh xa các file cài đặt gửi qua link lạ.

Khi phát hiện các dấu hiệu nghi ngờ hoặc nhận được các tin nhắn có biểu hiện lừa đảo mạo danh, người dân cần chủ động liên hệ ngay tới Tổng đài Chăm sóc khách hàng của các Tổng công ty Điện lực để được nhân viên hỗ trợ và kiểm tra thông tin kịp thời.