Avertissement concernant les arnaques impliquant de faux sites web imitant EVN (Vietnam Electricity) pour inciter les gens à installer des applications contenant des logiciels malveillants qui vident leurs comptes bancaires.

Le groupe électrique vietnamien (EVN) vient de publier un avertissement urgent concernant l'apparition d'un site web usurpant l'identité de la marque du secteur. Des individus malveillants ont créé ce site pour inciter les utilisateurs à télécharger des applications contenant des logiciels malveillants dangereux, leur permettant ainsi de prendre le contrôle de leurs appareils et de voler de l'argent sur leurs comptes bancaires.

Des tactiques sophistiquées pour inciter les utilisateurs à installer des fichiers malveillants.

Selon EVN, le faux site web est accessible à l'adresse suivante :evnquocgia(.)comIls ont copié l'intégralité de l'interface, de l'identité visuelle et du logo officiel de la Compagnie vietnamienne d'électricité. Leur objectif était de créer une façade crédible pour tromper les consommateurs d'électricité.

Sur cette plateforme frauduleuse, le système intègre de faux boutons Google Play et App Store afin d'inciter les utilisateurs à télécharger un logiciel nommé « CSKH EVNSPC ». EVN et la Southern Power Corporation (EVNSPC) affirment que ce logiciel ne fait partie d'aucun système commercialisé par le secteur de l'énergie.

Mécanisme de fonctionnement et risques de sécurité liés aux logiciels malveillants qui prennent le contrôle d'un système.

Cette application malveillante est conçue pour contourner les mesures de sécurité habituelles des utilisateurs en demandant des autorisations système étendues. Une fois installée sur un téléphone, elle peut déclencher diverses activités d'espionnage sophistiquées :

• Lecture et vol automatiques des codes OTP :Intercepter les messages d'authentification des banques et des portefeuilles électroniques.
• Enregistrement d'écran et capture audio en arrière-plan :Collecte des informations de connexion, des saisies clavier et autres données privées.
• Insertion d'une fausse interface (attaque par superposition) :Ils ont superposé une fausse interface à l'application bancaire légitime pour collecter les mots de passe et les codes PIN.
• Prise de contrôle à distance de l'appareil :L'attaquant peut manipuler directement l'appareil pour effectuer des transferts d'argent non autorisés à l'insu du propriétaire.

mesures de prévention et d'intervention d'urgence

EVNSPC souligne que son application officielle de service client est distribuée exclusivement via deux plateformes de téléchargement d'applications reconnues : Google Play (Android) et l'App Store (iOS). Le secteur de l'électricité n'envoie en aucun cas de lien de téléchargement de l'application directement par SMS ou sur les réseaux sociaux.

Pour protéger son équipement personnel et ses biens, il est conseillé de suivre les étapes suivantes :

1. N’accédez absolument pas à l’adresse du site web mentionnée ci-dessus et ne téléchargez pas de fichiers APK provenant de sources inconnues.
2. Si vous avez installé par erreur une fausse application, vous devez désinstaller immédiatement le logiciel et contacter le service d'assistance téléphonique de votre banque pour bloquer d'urgence votre compte et vos services en ligne.
3. Signalez l'incident à la police ou contactez la ligne d'assistance officielle du secteur de l'électricité via les numéros EVN (1558) ou EVNSPC (1900 1006 - 1900 9000).