宁平省公安近日发布提醒，指不法分子可能利用居民查看电表、水表读数及在线缴费的需求，冒充电力公司或供水单位员工上门，以协助安装应用为由接触居民手机，窃取信息并侵占财产及社交账号。

公安列出的手法包括：冒充者穿着制服、使用假员工证，或以定期检查、协助转换电子账单、更新电水合同信息、处理故障、退还账单费用等理由接近住户。公安建议留意陌生人遮挡面部、故意遮挡车牌、回避身份核验、进门后闲聊随即集中催促安装应用或索要手机等表现，并强调这些迹象应结合判断。

在安装环节，冒充者会以客服支持为名要求扫描二维码、访问陌生链接下载仿冒应用，或在拿到手机后自行操作安装。公安指出，若用户向来源不明的应用授予无障碍、读取短信或控制设备的权限，对方可能收集数据、监视操作并执行非法交易，还可能诱骗用户提供密码、一次性验证码、恢复码，或以“绑定支付”“客户验证”名义确认登录。

公安称，从窃取的数据或设备访问权限出发，对方可进入银行应用、电子钱包非法转账，也可能夺取Zalo、Facebook账号使用权，利用通讯录和短信冒充账号主人向亲友借钱、请求转账或发送恶意链接，继续实施诈骗。

为此公安提出五项措施：对自称电水员工上门要求安装软件者保持警惕，不交出已解锁手机、不让身份不明者自行操作设备；不按陌生人指引扫描二维码、访问陌生链接或安装来源不明应用，只从CH Play、App Store按服务商指引下载并核对发布方；不向来源不明应用授予设备控制、读取短信、无障碍权限，不提供密码、一次性验证码、恢复码或确认陌生登录，并为银行及Zalo、Facebook账号开启双重验证；主动核验来人身份，要求出示员工证、介绍信，并拨打电水单位官方总机核实，有安装需求者可直接前往官方营业点或收费点求助；若已安装可疑应用，应断开网络或关机，改用安全设备联系银行锁定风险服务，更改Zalo、Facebook密码、登出陌生设备或请求平台协助恢复账号，并通过其他渠道通知亲友防范，保留证据并向最近公安机关报案。