EVNSPC memberi amaran tentang akaun EVN palsu dan aplikasi khidmat pelanggan yang menyebarkan perisian hasad dan penipuan.

Apa yang berlaku

Syarikat Elektrik Wilayah Selatan Vietnam (EVNSPC) telah mengeluarkan amaran rasmi kepada pelanggan mengenai kewujudan akaun media sosial serta aplikasi khidmat pelanggan palsu yang menyamar sebagai EVN. Menurut laporan Vietnam.vn, akaun dan aplikasi tiruan ini digunakan untuk menyebarkan perisian hasad (malware) dan menjalankan pelbagai skim penipuan terhadap pengguna elektrik.

EVNSPC menegaskan bahawa pihak yang tidak bertanggungjawab mencipta halaman dan aplikasi yang menyerupai saluran khidmat pelanggan sah syarikat itu, dengan tujuan memperdaya pelanggan agar memuat turun fail berbahaya atau mendedahkan maklumat peribadi dan kewangan. Syarikat itu menasihatkan orang ramai supaya hanya menggunakan saluran rasmi EVN untuk sebarang urusan berkaitan bil, aduan atau khidmat pelanggan.

Mengapa ia penting

Insiden ini menonjolkan risiko yang semakin meningkat apabila penjenayah siber mengeksploitasi kepercayaan pelanggan terhadap jenama utiliti yang mereka gunakan setiap hari. Apabila saluran khidmat pelanggan digital menjadi sasaran penyamaran, ia bukan sahaja mengancam keselamatan data peribadi tetapi juga mengikis keyakinan awam terhadap kanal rasmi organisasi tersebut — satu kesan yang sukar dipulihkan walaupun selepas ancaman itu dibendung.

Bagi pemimpin dalam bidang pengalaman pelanggan dan transformasi digital, kejadian ini menjadi peringatan bahawa pengesahan identiti saluran rasmi — bukan sekadar kefungsian aplikasi — perlu menjadi keutamaan dalam reka bentuk perkhidmatan digital, terutamanya bagi entiti perkhidmatan awam atau utiliti yang mempunyai jutaan pengguna terdedah.

Pandangan Renascence

Kes ini bukan sekadar isu keselamatan siber semata-mata — ia adalah kegagalan reka bentuk kepercayaan digital. Apabila pelanggan tidak dapat membezakan dengan mudah antara saluran rasmi dan saluran tiruan, organisasi telah gagal menyediakan "isyarat kepercayaan" yang jelas dan konsisten merentasi semua titik sentuh.

Kebanyakan syarikat memberi tumpuan kepada mempertahankan sistem mereka daripada serangan, tetapi mengabaikan tanggungjawab untuk mendidik dan melindungi persepsi pelanggan tentang bagaimana rupa saluran "sah" itu sepatutnya. Prinsip ekonomi tingkah laku di sini jelas: penipu mengeksploitasi kebiasaan dan kepercayaan buta pengguna terhadap jenama yang mereka kenali. Operator yang benar-benar mengutamakan pelanggan perlu melabur dalam verifikasi jenama yang kelihatan (contohnya lencana rasmi, komunikasi proaktif berkala) dan bukan hanya bertindak balas selepas insiden berlaku. Amaran sekali-sekala tidak mencukupi — kepercayaan digital perlu dibina secara berterusan, bukan diperbaiki secara reaktif.