Trên mạng xã hội,một số người cho biết nhận được các tấm thẻ nhựa in những con số 30.000,50.000,100.000,được treo trước cửa nhà hoặc trên xe máy. Theo thông tin trên thẻ,người dân muốn nhận số tiền tương ứng cần quét mã QR để "gặp bộ phận chăm sóc khách hàng",nhập thông tin thẻ cũng như nạp vào 50 nghìn đồng.
Thẻ quà tặng in giá trị 50 nghìn đồng,yêu cầu người dùng quét mã QR để được hướng dẫn nhận. Ảnh: Lưu Quý
Thực tế,mã QR này dẫn tới một website đánh bạc và cá cược trái phép. Ngoài ra,lấy lý do bị chặn link,trang này cũng đề nghị người dùng tải ứng dụng qua file apk với máy Android hoặc file cấu hình với máy iOS.
Theo ông Vũ Ngọc Sơn,chuyên gia bảo mật của Hiệp hội an ninh mạng quốc gia,mã QR là hình thức mã hóa cho các thông tin khác như đường link,số tài khoản hay một dạng dữ liệu định dạng theo yêu cầu. Hành động quét QR không làm cho điện thoại lập tức nhiễm mã độc hay khiến người dùng bị mất tiền trong tài khoản.
Tuy nhiên,nếu quét và truy cập đường link,sau đó làm theo hướng dẫn và cài phần mềm lạ,điện thoại của người dùng có nguy cơ bị chiếm quyền điều khiển. Đây đều là phần mềm độc hại,không được cấp phép đưa lên các kho ứng dụng chính thức,do đó kẻ gian phải dùng chiêu này để lừa cài đặt,từ đó điều khiển thiết bị từ xa,theo dõi,đánh cắp dữ liệu cá nhân,thông tin tài khoản ngân hàng.
Trang web yêu cầu người dùng tải hồ sơ cấu hình để cài phần mềm,tiềm ẩn nguy cơ bị chiếm quyền điều khiển thiết bị. Ảnh chụp màn hình
Trước đó,Cục An toàn thông tin - Bộ Thông tin và Truyền thông,cũng cảnh báo về chiêu quét mã QR lừa đảo trong các bưu phẩm quà tặng. Kẻ gian gửi tặng các món đồ giá trị thấp với danh nghĩa tri ân khách hàng,sau đó dẫn dụ quét QR để nhận quà trị giá hàng triệu đồng. Nếu nghe theo,người dùng bị dẫn tới trang độc hại,trang mạo danh để nhập thông tin cá nhân,thông tin tài khoản,hoặc tải mã độc về thiết bị.
Hiện chưa có thống kê về nạn nhân của những chiêu trò này. Tuy nhiên,Cục An toàn thông tin khuyến nghị người dùng thận trọng khi quét mã,nhất là QR nơi công cộng hoặc chia sẻ qua mạng xã hội,email. Với mã dẫn tới website,cần xem kỹ đường link xem có bắt đầu với "https",có phải tên miền quen thuộc và có xuất hiện ký tự lạ không.
Lưu Quý