Trên không gian mạng ghi nhận xuất hiện hình thức giả mạo tin nhắn Brandname "EVN CSKH" nhằm lừa người dùng truy cập vào website giả mạo để cung cấp thông tin tài khoản.
Điều đáng lưu ý là Brandname "EVN CSKH" trước đây đã được sử dụng để gửi các tin nhắn hợp lệ liên quan đến dịch vụ điện lực, tra cứu thông tin hoặc xác thực OTP. Do đó, nhiều người dùng có xu hướng tin tưởng các tin nhắn mới phát sinh từ cùng Brandname này.
Các thiết bị điện thoại hiện nay thường tự động gộp (thread) toàn bộ tin nhắn từ cùng một Brandname vào chung một cuộc hội thoại. Kẻ gian đã lợi dụng đặc điểm này để gửi tin nhắn lừa đảo dưới Brandname "EVN CSKH", khiến tin nhắn giả mạo xuất hiện xen lẫn với các tin nhắn hợp lệ đã nhận trước đây.
1. Dấu hiệu nhận biết
Người dùng nhận được tin nhắn từ Brandname "EVN CSKH" với nội dung chứa mã OTP và đường dẫn truy cập website:
"Mã OTP của bạn là: xxxxxx. Để xác minh số điện thoại này thuộc tài khoản của bạn vui lòng xác thực tại: https://evn.io.vn/..."
Khi truy cập đường dẫn, người dùng được chuyển đến một trang web có giao diện sử dụng logo EVN và yêu cầu nhập:
- Tên đăng nhập
- Mật khẩu
- Đây là dấu hiệu điển hình của hành vi phishing (đánh cắp tài khoản).
2. Các dấu hiệu nghi ngờ lừa đảo
- Website sử dụng tên miền evn.io.vn, không phải tên miền chính thức của EVN.
- Tin nhắn yêu cầu xác thực thông qua đường dẫn lạ.
- Giao diện đăng nhập được thiết kế giống hệ thống EVN nhằm tạo sự tin tưởng.
- Mã OTP được gửi kèm trực tiếp trong liên kết để dẫn dụ người dùng thực hiện xác thực.
3. Khuyến cáo đối với người dùng
- Không truy cập các đường dẫn lạ được gửi qua SMS, email hoặc mạng xã hội.
- Không nhập tên đăng nhập, mật khẩu, mã OTP trên các website không được xác minh.
- Kiểm tra kỹ tên miền trước khi đăng nhập các hệ thống của EVN.
Nếu đã nhập thông tin tài khoản vào website nghi ngờ, cần:
!!!ĐỔI MẬT KHẨU NGAY LẬP TỨC!!!
