Thủ đoạn đánh tráo mã QR để cài mã độc lừa đảo

Màu sắc, tên chủ tài khoản, tên ngân hàng hoàn toàn giống nhau nhưng đó lại là mã QR giả các đối tượng xấu đã tráo đổi trong cửa hàng kinh doanh của anh Dương Ngọc Hoàng Quân ở quận Hoàn Kiếm. Chính anh Quân khi phát hiện ra cũng không biết mã QR của cửa hàng bị đổi từ lúc nào và tại sao giống nhau đến như vậy. Hơn một tuần qua, số tiền khách hàng thanh toán, đặt cọc cho anh Quân đều bị chuyển vào tài khoản của kẻ lừa đảo.

Anh Dương Ngọc Hoàng Quân, chủ cửa hàng kinh doanh quận Hoàn Kiếm chia sẻ: "Họ đánh tráo tôi cũng không biết vì làm một cái mã QR với bảng nhựa y như chúng tôi sử dụng, chỉ khác nhau tài khoản".

Lừa đảo qua mã QR không chỉ dừng lại ở việc chiếm đoạt tiền chuyển khoản mà còn để điều hướng người dùng, cài mã độc vào điện thoại, chiếm đoạt thông tin cá nhân. Đó là lý do vì sao, nhiều địa điểm công cộng cũng xuất hiện các mã QR giả mạo bị dán đè lên hoặc đánh tráo.

Ông Vũ Ngọc Sơn, Giám đốc kỹ thuật - Công ty Công nghệ an ninh mạng Việt Nam cho biết: "Các địa điểm công cộng thường có mã QR để người dân xem thêm thông tin, giới thiệu địa điểm đang thăm. Nhưng các đối tượng có thể dán đè lên, khi quét thì bị chuyển hướng đến trang web giả mạo và ở đó, các đối tượng đã chuẩn bị thêm các kịch bản lừa đảo khác".

Nếu như trước đây, các đối tượng lừa đảo thường gửi các đường link để dẫn dụ người dùng mạng nhấp chuột vào, thì hiện nay, thủ đoạn lừa đảo đã thay đổi: lợi dụng mã QR để truyền tải nội dung, sau đó ăn cắp dữ liệu cá nhân, tài khoản, mật khẩu trên điện thoại, máy tính. Thủ đoạn này dễ dàng tiếp cận người dùng hơn vì mã QR không bị các bộ lọc chặn lại khi gửi qua email, tin nhắn.

Thời gian qua, cơ quan công an đã liên tục phát hiện, xử lý các trường hợp lừa đảo liên quan đến mã QR. Người dân cần tìm hiểu kỹ trước khi ấn vào các nội dung thông qua mã QR, đồng thời phối hợp với lực lượng chức năng để xử lý vi phạm theo quy định của pháp luật.

Kim Oanh