Công an cảnh báo hình thức lừa đảo Quishing qua mã quét

Ảnh minh họa: Getty Image

Mới đây, Công an TP Hà Nội cảnh báo về hình thức lừa đảo công nghệ mới, có tên gọi là “Quishing”. Theo đó, "Quishing" là từ ghép giữa "QR code" và "phishing", tức chỉ hình thức lừa đảo bằng cách sử dụng mã QR chứa đường dẫn độc hại, dẫn dụ người dùng truy cập vào các trang web giả mạo, tải phần mềm độc hại hoặc thực hiện các giao dịch không mong muốn.

Thực tế, đây là thủ đoạn lợi dụng mã QR để chiếm đoạt thông tin cá nhân và tài sản của người dân. Khác với chiêu trò gửi đường link khả nghi trong tin nhắn hay e-mail, Quishing ẩn mình dưới hình ảnh mã QR, công cụ tưởng chừng vô hại nhưng lại có khả năng dẫn dắt người dùng đến những cạm bẫy nguy hiểm. Chính sự quen thuộc và tiện lợi của mã QR khiến nhiều người dễ dàng mất cảnh giác, tạo điều kiện cho tội phạm mạng ra tay.

Theo Công an TP Hà Nội, các chiêu thức Quishing hiện nay rất đa dạng và ngày càng tinh vi. Tại các địa điểm công cộng như nhà hàng, bến xe, trung tâm mua sắm, kẻ gian có thể dán đè mã QR giả mạo lên mã thật, đánh cắp tiền khi người dùng thực hiện thanh toán.

Trong không gian số, chúng còn gửi thư điện tử hoặc tin nhắn mạo danh các ngân hàng, cơ quan nhà nước, đơn vị giao hàng… kèm theo mã QR giả, lừa người nhận truy cập vào các trang web đánh cắp thông tin đăng nhập hoặc yêu cầu chuyển tiền. Thậm chí, mã QR còn được in trên hàng giả, vé số ảo, tài liệu giả mạo để dụ người dùng cung cấp thông tin cá nhân hoặc truy cập các trang web chứa mã độc. Đặc biệt, một số thủ đoạn còn tinh vi hơn khi can thiệp vào quá trình quét, chuyển hướng người dùng qua một trang web trung gian thu thập dữ liệu trước khi dẫn đến trang chính thức.

Chính vì vậy, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao CATP Hà Nội khuyến nghị người dân nên kiểm tra kỹ trước khi quét mã QR, và luôn xác minh nguồn gốc và tính hợp lệ của mã QR, đặc biệt với các mã lạ hoặc dán chồng. Quan sát cẩn thận môi trường xung quanh khi tại điểm thanh toán, phải kiểm tra bảo đảm mã QR không bị can thiệp.

Thêm nữa là cảnh giác với ưu đãi bất thường và tránh quét mã QR kèm theo các chương trình khuyến mãi hấp dẫn. Xem xét kỹ URL sau khi quét để đảm bảo địa chỉ web bắt đầu bằng "https://" và đúng tên miền của tổ chức.

Cuối cùng, sử dụng ứng dụng quét mã an toàn và cân nhắc dùng ứng dụng có chức năng cảnh báo link độc hại. Hay thông báo ngay cho cơ quan chức năng nếu nghi ngờ bị lừa đảo.

Theo Cổng thông tin điện tử Công An TP Hà Nội

Phúc An