Mã QR phổ biến khắp nơi (Nguồn: Piatafinanciara)

Ngày nay, mã QR đã phổ biến khắp mọi nơi. Nhất là khi có sự lây lan của đại dịch Covid-19 càng khiến nhu cầu sử dụng mã QR tăng lên. Do đó, các nhóm tin tặc đang gia tăng sử dụng mã QR độc hại để lừa người tiêu dùng. Mình vừa đọc được tin này từ báo ICTnews, bây giờ cùng mình tìm hiểu thông tin này nhé.

Công nghệ quét mã QR vốn đang được sử dụng rộng rãi nhưng không phải ai cũng biết công nghệ hoạt động như thế nào, điều đó càng khiến việc thao túng người dùng trở nên dễ dàng hơn. Giờ đây công nghệ này đang bị khai thác bởi các nhóm tội phạm mạng, họ tạo ra mã QR độc hại để lừa lấy tài khoản ngân hàng hoặc thông tin cá nhân người dùng.

Quét QR thanh toán tại quán coffee (Nguồn: Bizhub)

Việc quét các mã QR giả mạo không tác động gì tới điện thoại của người dùng, ví như việc tải xuống các phần mềm độc hại chạy nền. Nhưng nó sẽ dẫn người dùng tới các website lừa đảo được thiết kế để lấy tài khoản ngân hàng, thẻ tín dụng hay các thông tin cá nhân.

Nhiều người biết rằng họ phải đề phòng các liên kết giả mạo và tệp đính kèm đáng ngờ trong email giả mạo ngân hàng. Nhưng việc quét mã QR bằng điện thoại khiến hầu hết mọi người mất cảnh giác.

Các chuyên gia đã đưa ra lời khuyên rằng chúng ta phải cẩn trọng trước khi quét mã, đặc biệt là các mã được đính ở những nơi công cộng. Mã QR chỉ là một miếng dán hay là một phần của bảng hiệu và màn hình lớn? Nếu mã trông không khớp với nền, hãy yêu cầu tài liệu bản cứng hoặc gõ địa chỉ URL thủ công.

Mã QR dẫn tới các website (Nguồn: qrcode-tiger)

Xem trước đường dẫn URL của mã: Nhiều máy ảnh trên smartphone, gồm iPhone chạy phiên bản iOS mới nhất, có tính năng cho người dùng xem trước đường dẫn khi bắt đầu quét. Hoặc người dùng có thể sử dụng các phần mềm quét mã an toàn của các công ty bảo mật lớn.

Đồng thời, khuyến nghị người dùng khi quét mã QR, hãy xem xét kỹ trang web được đưa tới và cảnh giác với các yêu cầu thông tin đăng nhập hoặc thông tin ngân hàng mà dường như không cần thiết.

Các mã nhúng trong thư điện tử thường là một ý tưởng tồi. Hãy bỏ qua những thứ như vậy. Tương tự đối với các mã bạn nhận được trong hòm thư giấy, kiểu như mã cung cấp hỗ trợ vay trả nợ.

Ảnh minh họa(Nguồn: Pageloot)

Sử dụng trình quản lý mật khẩu: Như với tất cả các chiêu thức giả mạo khác, nếu mã QR đưa người dùng tới trang web lừa đảo, ứng dụng quản lý mật khẩu vẫn nhận ra sự khác biệt và không tự động điền các thông tin theo yêu cầu.

Bạn có thấy thông tin này cực kì hữu ích không? Hiện tại, việc sử dụng mã QR để truy cập vào các trang web ngày càng phổ biến cho nên chiêu trò lừa đảo tinh vi ngày càng xuất hiện nhiều.