宁平省公安厅近日发布警示，指不法分子利用居民查看电表、水表读数及在线缴费的需求，冒充电力公司或供水单位员工上门，以协助安装应用为由接触居民手机，窃取信息并侵占财产及社交账号。
公安厅说明，冒充者可能穿着制服、使用假员工证，或以定期检查、协助转换电子账单、更新电水合同信息、处理故障、退还账单费用等理由接近住户。公安厅提醒，若陌生人遮掩面部、故意遮挡车牌、回避身份核验、进门后东拉西扯却集中催促安装应用或索要手机，这些表现应结合起来判断。
在安装环节，冒充者会以客服支持为名要求扫描二维码、访问陌生链接下载仿冒应用，或在拿到手机后自行操作安装。公安厅指出，一旦用户向来源不明的应用授予无障碍、读取短信或控制设备的权限，对方便可收集数据、监视操作并实施非法交易，还可能诱骗用户提供密码、一次性验证码、恢复码，或以“绑定支付”“客户验证”名义确认登录。
公安厅表示，从窃取的数据或设备访问权限出发，对方可进入银行应用、电子钱包非法转账，同时夺取Zalo、Facebook账号使用权，利用通讯录和短信冒充账号主人向亲友借钱、请求转账或发送恶意链接，继续扩大诈骗。
为此，宁平省公安厅提出五项防范要求：对自称电水员工上门要求安装软件者保持警惕，不交出已解锁的手机；不按陌生人指引扫描二维码、访问陌生链接或安装来源不明应用，只从CH Play、App Store按服务商指引下载并核对发布方；不向来源不明应用授予设备控制、读取短信、无障碍权限，不提供密码、验证码、恢复码或确认陌生登录，并为银行及Zalo、Facebook账号开启双重验证；主动核验来人身份，要求出示员工证、介绍信，并拨打电水单位官方总机核实，有安装需求者宜直接前往官方营业网点；若已安装可疑应用，应立即断网或关机，用另一台安全设备联系银行锁定风险服务，更改Zalo、Facebook密码、登出陌生设备，并通过其他渠道提醒亲友，保留证据并向最近公安机关报案。
越南中文社
