Cảnh giác trước chiêu trò dẫn dụ quét mã QR trên zalo

Trước đây, với đường link, thường hiển thị rõ thông tin đường dẫn, tên miền... người dùng nếu tinh ý có thể nhận ra dấu hiệu lừa đảo từ sớm, thì nay, với mã QR sẽ khó có thể biết trước nội dung cho đến khi quét vào. Và đó là yếu tố các đối tượng lừa đảo lợi dụng để khai thác, dẫn dụ con mồi. 

Dịp cận Tết, chị Ngọc vừa nhận được thông báo trúng thưởng quà qua zalo. Đối phương yêu cầu chị quét mã QR họ gửi để hoàn tất thủ tục nhận quà tặng với giá trị lên đến hàng triệu đồng.

Chị Lê Mộng Ngọc, Quận Gò Vấp, TP. Hồ Chí Minh: "Mã QR người ta gửi đó thường là nhận quà hoặc giới thiệu một chương trình ưu đãi gì đó, thì rất là thu hút. Nên sẽ hấp dẫn được người xem, giống như là mình. Mình đã bấm vào rồi. Thì khi bấm vào nó dẫn đến một đường link để tải một ứng dụng nào đó. Nhưng ứng dụng đó thì rất là lạ."

Theo các chuyên gia an ninh mạng, hiện nay, ứng dụng zalo đang hỗ trợ người dùng khá tốt trong việc tự động quét mã QR dựa trên những hình ảnh được gửi trong đoạn hội thoại, từ đó chuyển sang những trang trung gian được cài đặt sẵn. 

Tuy nhiên đã có nhiều đối tượng xấu lại lợi dụng sự tiện lợi này để đã tạo những trang web, ứng dụng giả mạo dưới hình thức mã QR rồi gửi qua zalo cho người dùng khiến không ít người bị sập bẫy.

Ông Nguyễn Viết Chiến, Thành viên Dự án “Chống lừa đảo”: "Nhấp vào chúng ta cài đặt thì vô tình chúng ta đã bị ảnh hưởng bởi những virus, phần mềm độc hại… Vì khi chúng ta cài đặt xong nó sẽ có một bước tiếp theo nữa là sẽ cho mở tất cả những tính năng trên điện thoại của chúng ta, là có quyền truy cập. Nên vì vậy là tình trạng sau khi nhấp vào, cài đặt thì chúng ta bị mất tài khoản, mất thông tin thanh toán, mất mã OTP… nó là như vậy."

Các chuyên gia an ninh mạng khuyến cáo, người dùng cần cảnh giác trước yêu cầu quét mã QR từ người lạ, phải xác minh kỹ thông tin trước khi quét. Ngoài ra, người dùng có thể tìm hiểu và sử dụng các ứng dụng quét mã QR an toàn. Bởi một số ứng dụng hiện nay có tính năng cảnh báo những liên kết độc hại khi người dùng vô tình quét trúng mã QR có nguồn gốc chưa xác định.