An ninh số: Mạo danh điện lực, dụ cài đặt ứng dụng giả mạo để chiếm quyền điều khiển điện thoại từ xa (Ghi nhận tại Hà Nội)

Một người mẹ ở Hà Nội chia sẻ công khai trên Facebook rằng vợ chồng chị bị chiếm đoạt 73 triệu đồng chỉ vài ngày sau khi làm thủ tục chuyển hợp đồng điện sang bản điện tử. Chị cho biết đã trực tiếp ra cơ sở điện lực khu vực, và được dặn rằng sẽ có người liên hệ lại để xác minh, hoàn tất phần còn lại trực tuyến. Theo bài đăng trên Facebook được ghi nhận ngày 29/08/2026, chính chi tiết "sẽ liên hệ lại" đó đã trở thành kẽ hở cho nhóm mạo danh.

Phân tích chi tiết phương thức và thủ đoạn hoạt động

Cuộc gọi đến sau đó tự xưng là bên điện lực và đọc đúng gần như toàn bộ thông tin hợp đồng: tên chủ hộ, mã số hợp đồng, hóa đơn tiền điện. Người chia sẻ cho biết mọi thông tin đều khớp, nên nghi ngờ ban đầu gần như biến mất.

Đây chính là mắt xích quan trọng nhất trong kịch bản thao túng tâm lý của kẻ gian. Nhóm mạo danh không thuyết phục bằng lời lẽ, mà bằng dữ liệu đúng và đúng thời điểm. Khi bối cảnh trùng khớp với việc người dân vừa làm thật, khả năng cảnh giác giảm mạnh.

Bước tiếp theo là hướng dẫn cài một ứng dụng được giới thiệu là ứng dụng ngành điện. Người chia sẻ kể rằng sau khi cài đặt và làm theo hướng dẫn, chị không rõ điện thoại của mình bị can thiệp từ lúc nào.

Nguyên nhân khiến nạn nhân không kịp phản ứng

Máy bị chuyển sang chế độ không làm phiền mà chủ máy không hay biết. Toàn bộ tin nhắn ngân hàng, mã xác thực và thông báo biến động số dư vì thế bị ẩn đi trong suốt quá trình.

Chỉ khi đưa máy về chế độ thông thường, chị mới đọc được các thông báo và phát hiện tiền đã bị trừ. Hiểu một cách bản chất, thứ bị chiếm đoạt trước tiên không phải tài khoản thanh toán cá nhân, mà là khả năng nhìn thấy chuyện gì đang xảy ra trên chính chiếc điện thoại.

Người dân cần đặc biệt ghi nhớ rằng các đơn vị điện lực công bố kênh chăm sóc khách hàng và ứng dụng chính thức trên hóa đơn cũng như website của ngành. Việc yêu cầu người dân cài đặt ứng dụng qua đường link, mã QR hay tệp gửi riêng trong cuộc gọi không phải quy trình hành chính thông thường.

Các dấu hiệu nhận diện sớm cuộc gọi và tin nhắn lừa đảo

• 1Được hướng dẫn cài ứng dụng qua link, mã QR hoặc tệp gửi riêng, thay vì tự tìm trên kho ứng dụng chính thức. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 2Điện thoại đột nhiên im lặng bất thường, không hiện thông báo trong nhiều giờ.
• 3Người gọi đọc đúng thông tin cá nhân nhưng vẫn yêu cầu bạn thao tác thêm trên điện thoại. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 4Cuộc gọi đến ngay sau khi bạn vừa làm một thủ tục hành chính và viện dẫn đúng bối cảnh đó.
• 5Ứng dụng đòi các quyền vượt mức cần thiết như trợ năng, đọc tin nhắn, hiển thị đè lên ứng dụng khác. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 6Có sức ép thời gian: dọa cắt điện, hết hạn trước kỳ nghỉ lễ, phải làm ngay trong cuộc gọi.

Hành động đề xuất

• 1Gỡ ứng dụng lạ, kiểm tra mục quyền trợ năng và danh sách quyền đã cấp; cân nhắc khôi phục cài đặt gốc sau khi sao lưu dữ liệu cần thiết. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 2Xác minh lại thủ tục với đơn vị điện lực qua tổng đài chăm sóc khách hàng ghi trên hóa đơn.
• 3Ghi lại số điện thoại đã gọi và gửi nhận xét cộng đồng để những người khác gặp lại số đó có thêm dữ kiện tham khảo. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 4Ngắt kết nối mạng hoặc bật chế độ máy bay để dừng phiên điều khiển từ xa.
• 5Đổi mật khẩu ngân hàng, email và ví điện tử từ thiết bị sạch, không đổi trên máy nghi bị can thiệp. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 6Trình báo cơ quan công an nơi cư trú, giữ lại ảnh chụp màn hình, số điện thoại gọi đến, tin nhắn và sao kê giao dịch.
• 7Dùng một thiết bị khác gọi tổng đài ngân hàng in trên thẻ để khóa tài khoản và yêu cầu tra soát giao dịch. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.

Tra cứu và góp nhận xét cộng đồng

Tracuusdt.net là nơi tổng hợp nhận xét cộng đồng về các số điện thoại đã gọi đến người dùng tại Việt Nam. Khi nhận một cuộc gọi tự xưng là cơ quan, doanh nghiệp hay đơn vị dịch vụ, bạn có thể tra cứu thông tin số điện thoại đó để xem cộng đồng đã ghi nhận điều gì trước đó.

Mỗi nhận xét là trải nghiệm cá nhân của một người đóng góp, không phải phán quyết về danh tính hay hành vi của chủ số. Vì vậy nhận định rủi ro nên dựa trên số lượng và tính nhất quán của các nhận xét, chứ không dựa vào một ý kiến đơn lẻ.

Cách các nhận xét được tiếp nhận, hiển thị và xử lý được mô tả tại trang phương pháp . Nếu bạn muốn đóng góp một nhận xét sau khi gặp cuộc gọi đáng ngờ, các bước thực hiện có trong phần hướng dẫn .

Tracuusdt.net không xác định chủ sở hữu số điện thoại và không cung cấp thông tin cá nhân của người gọi. Mục tiêu là giúp cộng đồng có thêm dữ kiện công khai, minh bạch trước khi quyết định nghe máy hay làm theo một hướng dẫn nào đó.

Nội dung tổng hợp từ nguồn công khai. Nhận xét cộng đồng trên hệ thống Tracuusdt.net không phải kết luận pháp lý.

Nguồn: bài chia sẻ công khai của người dùng trên Facebook, ghi nhận ngày 29/08/2026. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.

Thông tin biên tập

Bài viết do Đội ngũ phân tích an ninh số Tracuusdt.net biên soạn và duyệt. Đăng: 29/08/2026 . Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.

Xem thêm: Chính sách biên tập , Báo sai/chỉnh sửa thông tin , Minh bạch AI và biên tập .

Phân tích chuyên sâu: Vì sao nhiều người vẫn sập bẫy dù đã đọc cảnh báo?

Theo thống kê từ hệ thống tra cứu Tracuusdt.net, các kịch bản lừa đảo qua điện thoại hiện nay không còn sử dụng lời lẽ sơ sài như trước. Thay vào đó, nhóm tội phạm công nghệ cao kết hợp chặt chẽ giữa dữ liệu cá nhân bị rò rỉ (họ tên, số CCCD, địa chỉ giao hàng, lịch sử giao dịch hành chính) và kỹ thuật thao túng tâm lý theo khung giờ.

Đối với kịch bản dụ cài đặt ứng dụng giả mạo (file .APK hoặc cấu hình quản lý thiết bị từ xa), mục tiêu thực sự của kẻ gian là chiếm quyền dịch vụ Trợ năng (Accessibility Service) trên điện thoại. Khi quyền này bị cấp, kẻ gian có thể đọc trộm tin nhắn OTP, tự động bật chế độ Không làm phiền để ẩn thông báo biến động số dư và điều khiển ứng dụng ngân hàng ngay từ xa.

Checklist 5 nguyên tắc bảo vệ bản thân và gia đình trước cuộc gọi đáng ngờ