Nếu không cẩn trọng, công cụ được nhiều người tin tưởng và sử dụng hàng ngày có thể gây tình trạng rò rỉ địa chỉ, SĐT, tài khoản ngân hàng và bị thực hiện các giao dịch trái phép

Theo đó, lợi dụng việc mã QR đã trở thành công cụ phổ biến, các đối tượng xấu đã sử dụng hình thức lừa đảo trực tuyến “Quishing” để chiếm đoạt tài sản của người dân.

Đây là hình thức lừa đảo sử dụng QR độc hại để dẫn dụ nạn nhân đến các trang web giả mạo, cài đặt phần mềm độc hại hoặc thực hiện các giao dịch không mong muốn.

Đáng nói, thay vì sử dụng hình thức chèn đường link vào Email hay tin nhắn, nhiều kẻ gian đã lợi dụng hình ảnh mã QR – công cụ nhiều người tin tưởng và sử dụng hàng ngày vào mục đích xấu.

Cơ quan chức năng cho biết, các đối tượng thường dán đè hoặc thay thế mã QR thanh toán tại các nhà hàng, bến xe… bằng mã QR của mình để chiếm đoạt tiền khi người dân quét mã. Chúng cũng có thể giả mạo các tổ chức uy tín và gửi thông báo kèm mã QR, khi người dùng quét sẽ dẫn đến trang web đánh cắp thông tin đăng nhập hoặc lừa chuyển tiền.

Ngoài ra, một số đối tượng còn in mã QR lên hàng giả, vé số ảo, để dẫn dụ nạn nhân truy cập truy cập các trang web nguy hiểm. Chúng cũng có thể can thiệp vào quá trình quét, chuyển hướng người dùng qua một trang web thu thập dữ liệu trước khi đến trang thật.

Cần chú ý, nạn nhân của “Quishing” có thể bị rò rỉ tên tuổi, địa chỉ, số điện thoại, email, tài khoản mạng xã hội. Họ cũng có thể bị chiếm đoạt thông tin ngân hàng, thẻ tín dụng và thực hiện các giao dịch trái phép, bị cài đặt phần mềm gián điệp, virus, khóa dữ liệu tống tiền.

Đặc biệt, khi bị mắc bẫy, người dân có thể trở thành nạn nhân của các hình thức lừa đảo khác khi thông tin bị đánh cắp được sử dụng cho mục đích xấu.

Để phòng ngừa, ngăn chặn, Công an tỉnh Long An khuyến nghị người dân cần kiểm tra kỹ trước khi quét mã bằng cách xác minh nguồn gốc và tính hợp lệ của mã QR, đặc biệt với các mã lạ hoặc dán chồng.

Người dân nên quan sát cẩn thận môi trường xung quanh, bảo đảm mã QR không bị can thiệp; tránh quét mã QR kèm theo các chương trình khuyến mãi quá hấp dẫn; đảm bảo địa chỉ web bắt đầu bằng ” đúng tên miền của tổ chức.

Người dân cũng cần cân nhắc dùng ứng dụng có chức năng cảnh báo link độc hại và cẩn trọng trong việc cung cấp thông tin sau khi quét mã QR.

Nếu nghi ngờ dấu hiệu lừa đảo hoặc trở thành nạn nhân, người dân cần thông báo ngay cho cơ quan Công an nơi gần nhất để được hướng dẫn.