Bị 'Quishing' tấn công, người dùng đối mặt nguy cơ mất trắng tiền tài khoản

Công an TP Hà Nội vừa cảnh báo khẩn về hình thức lừa đảo công nghệ cao mới mang tên “Quishing”. Đây là một thủ đoạn lợi dụng mã QR để chiếm đoạt thông tin cá nhân và tài sản của người dân. Trong bối cảnh mã QR ngày càng trở nên phổ biến trong các hoạt động đời sống và giao dịch hàng ngày, hình thức lừa đảo này đang âm thầm lan rộng, trở thành mối đe dọa đáng lo ngại trong không gian mạng.

“Quishing” là từ ghép giữa “QR code” và “phishing”, chỉ hình thức lừa đảo bằng cách sử dụng mã QR chứa đường dẫn độc hại, dụ người dùng truy cập vào các trang web giả mạo, tải phần mềm độc hại hoặc thực hiện các giao dịch không mong muốn.

Khác với các chiêu trò gửi đường link khả nghi trong tin nhắn hay email, Quishing ẩn mình dưới hình ảnh mã QR, công cụ tưởng chừng vô hại nhưng lại có khả năng dẫn dắt người dùng đến những cạm bẫy nguy hiểm. Chính sự quen thuộc và tiện lợi của mã QR khiến nhiều người dễ dàng mất cảnh giác, tạo điều kiện cho tội phạm mạng ra tay.

Bị “Quishing” tấn công, người dùng đối mặt nguy cơ mất trắng tiền tài khoản (Ảnh: Công an TP Hà Nội)

Theo Công an TP Hà Nội, các chiêu thức Quishing hiện nay rất đa dạng và ngày càng tinh vi. Tại các địa điểm công cộng như nhà hàng, bến xe, trung tâm mua sắm, kẻ gian có thể dán đè mã QR giả mạo lên mã thật, đánh cắp tiền khi người dùng thực hiện thanh toán.

Trong không gian số, chúng gửi thư điện tử hoặc tin nhắn mạo danh các ngân hàng, cơ quan nhà nước, đơn vị giao hàng… kèm theo mã QR giả, lừa người nhận truy cập vào các trang web đánh cắp thông tin đăng nhập hoặc yêu cầu chuyển tiền. Thậm chí, mã QR còn được in trên hàng giả, vé số ảo, tài liệu giả mạo để dụ người dùng cung cấp thông tin cá nhân hoặc truy cập các trang web chứa mã độc. Một số thủ đoạn còn tinh vi hơn khi can thiệp vào quá trình quét, chuyển hướng người dùng qua một trang web trung gian thu thập dữ liệu trước khi dẫn đến trang chính thức.

Cũng theo Công an TP Hà Nội, những ai trở thành nạn nhân của Quishing có thể phải gánh chịu hậu quả nặng nề. Việc rò rỉ thông tin cá nhân như tên tuổi, địa chỉ, số điện thoại, email hay tài khoản mạng xã hội có thể dẫn đến nguy cơ bị lợi dụng cho các hành vi lừa đảo khác.

Nghiêm trọng hơn, người dùng có thể bị chiếm đoạt tiền từ tài khoản ngân hàng, thẻ tín dụng khi thông tin bị lộ. Không ít trường hợp bị cài phần mềm gián điệp, mã độc hoặc bị khóa dữ liệu để tống tiền. Những thiệt hại không chỉ dừng lại ở vật chất mà còn ảnh hưởng đến sự an toàn số và đời sống tinh thần của người bị hại.

Trước mối nguy hiểm này, Công an TP Hà Nội khuyến nghị người dân nâng cao cảnh giác, chủ động bảo vệ mình trước các rủi ro từ Quishing. Người dân cần kiểm tra kỹ mã QR trước khi quét, nhất là tại các điểm công cộng hoặc các mã lạ có thể bị dán chồng. Khi thực hiện thanh toán, hãy quan sát kỹ để đảm bảo mã QR không bị can thiệp. Tuyệt đối không quét các mã kèm theo chương trình khuyến mãi quá hấp dẫn mà không rõ nguồn gốc. Sau khi quét, cần xem xét kỹ địa chỉ trang web, đảm bảo bắt đầu bằng “https://” và đúng tên miền chính thức của tổ chức. Bên cạnh đó, nên sử dụng các ứng dụng quét mã có tính năng cảnh báo, thường xuyên cập nhật phần mềm bảo mật và hạn chế cung cấp thông tin cá nhân một cách tùy tiện. Trong trường hợp phát hiện dấu hiệu lừa đảo, người dân cần nhanh chóng báo cáo cho cơ quan chức năng để kịp thời ngăn chặn và xử lý.

Công an TP Hà Nội nhấn mạnh, “Quishing” là một hình thức lừa đảo mới, lợi dụng sự chủ quan và thói quen sử dụng công nghệ của người dân để trục lợi. Sự phát triển của công nghệ mang lại nhiều tiện ích nhưng đồng thời cũng đặt ra thách thức lớn trong việc đảm bảo an toàn thông tin. Vì vậy, mỗi người cần trang bị kiến thức, nâng cao ý thức cảnh giác và cẩn trọng trong từng thao tác số.

Lệ Giang