Đoạn Video
Ảnh
Nguyen Duc Thanh Nguyen
Thành viên nổi tiếng
Trong kỷ nguyên số hóa, mã QR đã len lỏi vào mọi ngóc ngách của đời sống, từ thanh toán, đặt hàng đến khai báo thông tin. Nhưng ít ai ngờ, chính sự tiện lợi ấy lại trở thành mảnh đất màu mỡ để tội phạm mạng tung hoành với chiêu trò lừa đảo tinh vi mang tên “Quishing”.
Mới đây, Công an TP Hà Nội đã phát đi cảnh báo khẩn về thủ đoạn lừa đảo này.
Quishing: Khi mã QR hóa bẫy chiếm đoạt tài sản
“Quishing” – ghép từ “QR code” và “phishing” (lừa đảo qua mạng) – là thủ đoạn sử dụng mã QR độc hại để đánh lừa nạn nhân truy cập vào các website giả mạo, cài đặt phần mềm độc hại hoặc thực hiện giao dịch ngoài ý muốn.
Không còn là những đường link đáng ngờ trong email, tin nhắn vốn dễ bị phát hiện, kẻ gian chuyển sang khai thác mã QR – một công cụ quen thuộc, được người dân vô thức quét mỗi ngày mà không mảy may nghi ngờ.
Những chiêu trò điển hình
Theo Công an Hà Nội, các đối tượng thường:
Các chuyên gia an ninh mạng khuyến cáo:
Mới đây, Công an TP Hà Nội đã phát đi cảnh báo khẩn về thủ đoạn lừa đảo này.
Quishing: Khi mã QR hóa bẫy chiếm đoạt tài sản
“Quishing” – ghép từ “QR code” và “phishing” (lừa đảo qua mạng) – là thủ đoạn sử dụng mã QR độc hại để đánh lừa nạn nhân truy cập vào các website giả mạo, cài đặt phần mềm độc hại hoặc thực hiện giao dịch ngoài ý muốn.
Không còn là những đường link đáng ngờ trong email, tin nhắn vốn dễ bị phát hiện, kẻ gian chuyển sang khai thác mã QR – một công cụ quen thuộc, được người dân vô thức quét mỗi ngày mà không mảy may nghi ngờ.
Những chiêu trò điển hình
Theo Công an Hà Nội, các đối tượng thường:
- Dán đè mã QR giả mạo tại các địa điểm công cộng như nhà hàng, bến xe, trạm xăng… để đánh tráo mã thanh toán. Khi khách hàng quét mã, tiền chuyển thẳng vào tài khoản của kẻ xấu.
- Giả mạo tổ chức uy tín, gửi email, tin nhắn kèm mã QR dẫn tới website lừa đảo nhằm đánh cắp thông tin đăng nhập hoặc dụ dỗ chuyển tiền.
- Phát tán mã QR trên hàng giả, vé số ảo, tài liệu giả, dụ người dùng truy cập vào các trang độc hại hoặc tự nguyện cung cấp dữ liệu cá nhân, tài khoản ngân hàng.
- Can thiệp vào quá trình quét, bí mật chuyển hướng nạn nhân qua một trang thu thập dữ liệu trước khi tới đích thật.
Các chuyên gia an ninh mạng khuyến cáo:
- Chỉ quét mã QR tại những địa điểm, nguồn cung cấp tin cậy;
- Kiểm tra kỹ thông tin hiển thị sau khi quét, nhất là với giao dịch tài chính;
- Tuyệt đối không đăng nhập, cung cấp mật khẩu, mã OTP khi truy cập từ mã QR lạ;
- Cập nhật phần mềm bảo mật, trình duyệt để nhận cảnh báo từ các đường link bất thường.
