寧平省公安近日發佈警示，指不法分子可能利用居民查看電錶、水錶讀數及在線繳費的需求，冒充電力公司或供水單位員工上門，以協助安裝應用為由接觸居民手機，竊取信息、侵佔財產及社交賬號。公安建議居民對陌生人主動或擅自要求在手機上安裝來源不明應用的情況保持警惕。
公安列出的手法包括：冒充者可能穿著制服、使用假員工證，或以定期檢查、協助轉換電子賬單、更新水電合同信息、處理故障、退還賬單費用等理由接近住戶。公安提醒注意陌生人遮擋面部、故意遮擋車牌、迴避身份核實、進門後東拉西扯卻集中催促安裝應用或索要手機等表現，並稱這些跡象應結合判斷。
在惡意應用環節，公安稱對方會以客服支持為名要求掃描二維碼、訪問陌生鏈接下載仿冒應用，或在拿到手機後自行操作安裝。若居民向含惡意代碼的應用授予無障礙、讀取短信或控制設備的權限，對方可能收集數據、監視操作並執行非法交易；還可能以“綁定支付”“客戶驗證”名義誘騙提供密碼、一次性驗證碼、恢復碼或確認登錄。
公安表示，從竊取的數據或設備訪問權限出發，對方可進入銀行應用、電子錢包非法轉賬，並可能奪取Zalo、Facebook使用權，利用通訊錄和短信冒充賬號主人向親友借錢、請求轉賬或發送惡意鏈接，繼續實施詐騙。
公安提出五項防範要求：警惕自稱水電員工上門要求安裝軟件的陌生人，不交出已解鎖手機；不掃陌生二維碼、不訪問陌生鏈接、不安裝來源不明應用，只從CH Play、App Store按服務商指引下載並核對發佈方；不向來源不明應用授予設備控制、讀取短信、無障礙權限，不提供密碼、一次性驗證碼、恢復碼或確認陌生登錄；主動核實來人員工證和介紹信，撥打電力、供水單位官方總機查驗，有安裝需求者可直接到官方營業點或收費點求助；若已安裝可疑應用，應斷開網絡或關機，用其他安全設備聯繫銀行鎖定風險服務，更改Zalo、Facebook密碼、登出陌生設備或請求平臺協助恢復賬號，並通過其他渠道通知親友，保留證據並向最近公安機關報案。
越南中文社
