Cảnh báo quan trọng từ công an: Tất cả người dân khi thanh toán tiền điện, nước cần chú ý thủ đoạn lừa đảo mới này

Theo Công an tỉnh Ninh Bình, nhiều đối tượng xấu đang giả danh nhân viên điện lực, đơn vị cấp nước để tiếp cận điện thoại của người dân, đánh cắp dữ liệu cá nhân, chiếm đoạt tiền trong tài khoản ngân hàng và tài khoản mạng xã hội.

Các đối tượng có thể mặc trang phục, sử dụng thẻ nhân viên giả hoặc lấy lý do kiểm tra định kỳ, chuyển đổi hóa đơn điện tử, cập nhật thông tin hợp đồng, xử lý sự cố hay hoàn tiền hóa đơn để tiếp cận người dân.

Một số dấu hiệu cần cảnh giác là người lạ né tránh xác minh danh tính, che mặt, cố tình che biển số phương tiện, hỏi thông tin không rõ ràng rồi liên tục thúc giục cài ứng dụng hoặc giao điện thoại. Những biểu hiện này cần được xem xét kết hợp, không nên vội tin chỉ vì người đến làm việc có trang phục hoặc thẻ nhân viên.

Chiêu trò cài ứng dụng giả, chiếm quyền điều khiển điện thoại

Với lý do hỗ trợ khách hàng, các đối tượng yêu cầu người dân quét mã QR, truy cập đường link lạ để tải ứng dụng giả mạo hoặc trực tiếp thao tác trên điện thoại. Nếu người dùng cài ứng dụng chứa mã độc và cấp các quyền nhạy cảm như trợ năng, đọc tin nhắn hoặc điều khiển thiết bị, kẻ gian có thể thu thập dữ liệu, theo dõi thao tác và thực hiện giao dịch trái phép.

Ngoài ra, chúng còn dụ người dân cung cấp mật khẩu, mã OTP, mã khôi phục tài khoản hoặc xác nhận đăng nhập dưới danh nghĩa “liên kết thanh toán”, “xác thực khách hàng”.

Từ dữ liệu đánh cắp được hoặc quyền truy cập thiết bị, các đối tượng có thể tìm cách xâm nhập ứng dụng ngân hàng, ví điện tử để chuyển tiền trái phép. Tài khoản Zalo, Facebook cũng có nguy cơ bị chiếm quyền sử dụng. Khi đó, kẻ gian có thể khai thác danh bạ, tin nhắn để mạo danh chủ tài khoản hỏi vay tiền, nhờ chuyển tiền hoặc gửi đường link độc hại cho bạn bè, người thân, tiếp tục mở rộng phạm vi lừa đảo.

Cách bảo vệ tài khoản khi thanh toán tiền điện, nước

Để phòng tránh, Phòng An ninh mạng Công an tỉnh khuyến cáo người dân người dân:

Một là: Cảnh giác với người lạ tự xưng là nhân viên điện, nước đến nhà yêu cầu cài đặt phần mềm. Không giao điện thoại đang mở khóa, không để người chưa rõ danh tính tự ý thao tác, cài ứng dụng vào thiết bị của mình.

Hai là: Không quét mã QR, truy cập đường link lạ hoặc cài ứng dụng không rõ nguồn gốc theo hướng dẫn của người lạ; không bật cài đặt từ nguồn không xác định. Chỉ tải ứng dụng từ CH Play, App Store theo hướng dẫn của đơn vị cung cấp dịch vụ và kiểm tra đúng nhà phát hành.

Ba là: Không cấp quyền điều khiển thiết bị, đọc tin nhắn, trợ năng cho ứng dụng không rõ nguồn gốc; không cung cấp mật khẩu, mã OTP, mã khôi phục hoặc xác nhận đăng nhập lạ. Bảo vệ cả tài khoản ngân hàng và Zalo, Facebook; bật xác thực hai lớp khi được hỗ trợ. Khi nhận tin nhắn hỏi vay, nhờ chuyển tiền từ người quen, cần gọi số điện thoại đã biết hoặc gặp trực tiếp để xác minh.

Bốn là: Chủ động xác thực thông tin, yêu cầu người đến làm việc xuất trình thẻ nhân viên, giấy giới thiệu; gọi tổng đài chính thức của đơn vị điện, nước để kiểm tra. Để yên tâm hơn, người có nhu cầu cài ứng dụng theo dõi chỉ số điện, nước nên trực tiếp đến điểm giao dịch, điểm thu, nộp tiền điện, nước chính thức để được hướng dẫn hoặc giới thiệu đến bộ phận hỗ trợ có thẩm quyền.

Năm là: Nếu đã cài ứng dụng nghi vấn, cần ngắt kết nối Internet hoặc tắt nguồn điện thoại; dùng thiết bị an toàn khác liên hệ ngân hàng để khóa dịch vụ có nguy cơ bị xâm phạm. Đổi mật khẩu Zalo, Facebook, đăng xuất thiết bị lạ hoặc yêu cầu nền tảng hỗ trợ khôi phục tài khoản; báo cho người thân, bạn bè qua kênh khác để phòng tránh bị lừa. Lưu giữ chứng cứ và trình báo cơ quan Công an gần nhất.