Tập đoàn Điện lực Việt Nam (EVN) vừa phát đi cảnh báo khẩn trên toàn quốc về một hình thức lừa đảo công nghệ mới, nhắm vào khách hàng sử dụng điện. Theo đó, nhiều người dùng bất ngờ nhận được tin nhắn từ người gửi có tên 'EVN CSKH', thông báo một mã OTP gồm 6 chữ số kèm theo một đường link chứa cụm từ 'evn'. Tuy nhiên, nếu xem xét kỹ, phần đuôi tên miền của đường link này hoàn toàn khác biệt so với tên miền chính thức của ngành điện.
Thủ đoạn tinh vi, dễ gây nhầm lẫn
EVN khẳng định đây là chiêu trò lừa đảo mới, được các đối tượng xấu thiết kế nhằm tạo cảm giác tin cậy, đánh lừa người dùng. Khi nạn nhân nhấp vào đường link giả mạo, thông tin đăng nhập, mã OTP, dữ liệu cá nhân và thậm chí quyền kiểm soát tài khoản ngân hàng có thể bị đánh cắp. Điều đáng lo ngại là tên người gửi hiển thị 'EVN CSKH' cùng đường link chứa chữ 'evn' khiến không ít người nhầm tưởng đây là tin nhắn chính thức.
EVN cho biết, ứng dụng Chăm sóc khách hàng EVN CSKH mới được đưa vào thử nghiệm từ ngày 15/6/2026. Theo đó, khách hàng chỉ nhận được mã OTP trong trường hợp đăng nhập lần đầu hoặc xác thực giao dịch trên ứng dụng. Quan trọng hơn, EVN nhấn mạnh rằng mọi tin nhắn OTP chính thức từ ứng dụng EVN CSKH đều không đính kèm bất kỳ đường link nào. Do đó, nếu nhận được tin nhắn chứa mã OTP nhưng kèm liên kết để truy cập hoặc xác minh tài khoản, người dùng cần lập tức cảnh giác, tuyệt đối không bấm vào.
Khuyến cáo an toàn từ EVN
Trước nguy cơ lừa đảo gia tăng, EVN khuyến cáo người dân thực hiện nghiêm các nguyên tắc sau:
- Không truy cập vào các đường link lạ được gửi qua SMS, email, mạng xã hội hoặc ứng dụng nhắn tin tự xưng là EVN hay nhân viên điện lực.
- Không cung cấp mã OTP, mật khẩu, thông tin tài khoản ngân hàng hoặc dữ liệu cá nhân cho bất kỳ cá nhân hay tổ chức nào tự xưng là nhân viên ngành điện. EVN khẳng định không bao giờ yêu cầu khách hàng cung cấp thông tin bảo mật qua tin nhắn hoặc cuộc gọi.
- Chỉ tải ứng dụng EVN CSKH từ các kho ứng dụng chính thức như Google Play hoặc App Store. Trước khi cài đặt, cần kiểm tra kỹ tên ứng dụng và đơn vị phát hành, tuyệt đối không cài từ các đường link không rõ nguồn gốc.
Biện pháp bảo vệ hiệu quả
Trong bối cảnh các hình thức lừa đảo trực tuyến liên tục biến tướng, việc nâng cao cảnh giác là 'lá chắn' quan trọng nhất. Nguyên tắc 'không bấm link lạ, không cung cấp OTP và không chia sẻ thông tin cá nhân' vẫn là biện pháp hiệu quả nhất để bảo vệ tài sản. Nếu phát hiện tin nhắn có dấu hiệu giả mạo hoặc nghi ngờ bị lừa đảo, khách hàng nên liên hệ ngay với tổng đài chăm sóc khách hàng của các Tổng công ty Điện lực để được hỗ trợ xác minh, tránh rủi ro đáng tiếc.
