Mã QR hiện đang xuất hiện ở khắp nơi, từ thực đơn nhà hàng, danh thiếp, gói sản phẩm cho đến vé các buổi hòa nhạc.

Sự tiện lợi của chúng cho phép người dùng chỉ cần quét để truy cập trang web, kết nối Wi-Fi hoặc lưu thông tin liên lạc. Tuy nhiên, sự phổ biến này cũng đã tạo cơ hội cho những kẻ lừa đảo lợi dụng, đặc biệt khi bất kỳ ai cũng có thể dễ dàng tạo ra một mã QR trông hợp pháp.

img
Nhiều người trong chúng ta thường có thói quen quét mã QR bằng điện thoại.

Những kẻ lừa đảo có thể thay thế mã thật ở nơi công cộng bằng mã giả, gửi qua email hoặc tin nhắn văn bản, thậm chí đưa vào quảng cáo. Khi quét những mã này, người dùng có thể bị chuyển đến các trang web lừa đảo hoặc bị yêu cầu cài đặt ứng dụng độc hại. Một ví dụ điển hình là vụ lừa đảo ở San Francisco, nơi kẻ lừa đảo để lại vé đỗ xe giả trên ô tô, với mã QR dẫn đến một trang web giả mạo trang giao thông công cộng của thành phố khiến nhiều người phải trả tiền phạt không có thật.

Bên cạnh đó, mã QR cũng được sử dụng trong các vụ lừa đảo tiền điện tử. Một trường hợp vào năm ngoái cho thấy kẻ lừa đảo đã tạo một kênh YouTube giả mạo, phát trực tiếp video deepfake của Elon Musk với lời hứa sẽ nhân đôi bất kỳ loại tiền điện tử nào được gửi cho anh ta. Trong video, người xem chỉ cần quét mã QR trên màn hình để tham gia vào “cơ hội đầu tư” này.

Cảnh giác với mã QR trong email và các gói hàng không xác định cũng rất quan trọng. Những kẻ lừa đảo thường sử dụng chiến thuật “Quishing” nhằm tạo ra các tin nhắn giả mạo từ công ty đáng tin cậy, yêu cầu người dùng quét mã QR để giải quyết sự cố tài khoản hoặc cập nhật mật khẩu. Nếu quét mã, người dùng có thể bị chuyển đến trang web giả mạo yêu cầu thông tin tài khoản hoặc thông tin thẻ tín dụng.

img
Nhưng đây là một trong những cách mà kẻ lừa đảo đang tìm cách khai thác.

Một mánh khóe khác là gửi các gói hàng bất ngờ đến địa chỉ của bạn mà không có thông tin rõ ràng về người gửi. Bên trong thường chỉ có một mã QR và một ghi chú yêu cầu bạn quét để nhận quà bí ẩn hoặc trả lại gói hàng. Quét mã có thể dẫn người dùng đến trang web lừa đảo, cố gắng đánh cắp thông tin cá nhân hoặc yêu cầu tải xuống ứng dụng giả mạo.

Để bảo vệ bản thân khỏi những trò lừa đảo này, người dùng nên kiểm tra nguồn gốc của mã QR trước khi quét. Nếu mã đến từ email bất ngờ hoặc gói hàng không mong đợi, tốt nhất là không nên quét. Đối với mã QR ở nơi công cộng, hãy chú ý đến dấu hiệu giả mạo như mã bị dán đè lên hoặc lỗi trong tên và logo.

Nếu quyết định quét mã QR, hãy kiểm tra liên kết trước khi nhấp vào. Cả điện thoại iPhone và Android thường hiển thị bản xem trước của URL khi sử dụng ứng dụng camera, vì vậy hãy xử lý liên kết đó như một liên kết trong email. Kiểm tra siêu liên kết để xác định nơi nó dẫn đến và chú ý đến lỗi chính tả hoặc tên miền đáng ngờ. Một số mã QR sử dụng URL rút gọn khiến việc xác định địa chỉ thực sự trở nên khó khăn, vì vậy hãy luôn thận trọng.

img
Người dùng nên chú ý đến liên kết xuất hiện trong mã QR.

Trong trường hợp vô tình truy cập vào một trang web đáng ngờ, hãy tránh nhập bất kỳ thông tin cá nhân nào. Nếu trang web yêu cầu tải xuống ứng dụng, hãy tìm kiếm trực tiếp trên Play Store hoặc App Store và tải xuống từ đó. Cập nhật thông tin về các vụ lừa đảo mã QR mới nhất cũng là một cách hữu hiệu để bảo vệ bản thân.

Nguồn: SlashGear