宁平省公安近日发布警示，指不法分子可能利用居民查看电表、水表读数及在线缴费的需求，冒充电力公司或供水单位员工上门，以协助安装应用为由接触居民手机，窃取信息、侵占财产及社交账号。公安建议居民对陌生人主动或擅自要求在手机上安装来源不明应用的情况保持警惕。
公安列出的手法包括：冒充者可能穿着制服、使用假员工证，或以定期检查、协助转换电子账单、更新水电合同信息、处理故障、退还账单费用等理由接近住户。公安提醒注意陌生人遮挡面部、故意遮挡车牌、回避身份核实、进门后东拉西扯却集中催促安装应用或索要手机等表现，并称这些迹象应结合判断。
在恶意应用环节，公安称对方会以客服支持为名要求扫描二维码、访问陌生链接下载仿冒应用，或在拿到手机后自行操作安装。若居民向含恶意代码的应用授予无障碍、读取短信或控制设备的权限，对方可能收集数据、监视操作并执行非法交易；还可能以“绑定支付”“客户验证”名义诱骗提供密码、一次性验证码、恢复码或确认登录。
公安表示，从窃取的数据或设备访问权限出发，对方可进入银行应用、电子钱包非法转账，并可能夺取Zalo、Facebook使用权，利用通讯录和短信冒充账号主人向亲友借钱、请求转账或发送恶意链接，继续实施诈骗。
公安提出五项防范要求：警惕自称水电员工上门要求安装软件的陌生人，不交出已解锁手机；不扫陌生二维码、不访问陌生链接、不安装来源不明应用，只从CH Play、App Store按服务商指引下载并核对发布方；不向来源不明应用授予设备控制、读取短信、无障碍权限，不提供密码、一次性验证码、恢复码或确认陌生登录；主动核实来人员工证和介绍信，拨打电力、供水单位官方总机查验，有安装需求者可直接到官方营业点或收费点求助；若已安装可疑应用，应断开网络或关机，用其他安全设备联系银行锁定风险服务，更改Zalo、Facebook密码、登出陌生设备或请求平台协助恢复账号，并通过其他渠道通知亲友，保留证据并向最近公安机关报案。
越南中文社