Series Bóc Trần Lừa Đảo: "Tin giả về mã QR hack mất tiền trong tài khoản ngay lập tức"
Tin này chưa chuẩn, tin giả và thiếu thông tin từ người chia sẻ. Vậy một nửa sự thật đằng sau là gì?
Bài viết này thuộc “Series Bóc Trần Lừa Đảo” được nhóm CyProtek – thuộc dự án Chongluadao – biên soạn nhằm nâng cao nhận thức cộng đồng về an toàn thông tin. Chúng tôi nhấn mạnh rằng đây không phải là tài liệu kỹ thuật chuyên sâu. Mục tiêu của chúng tôi là giúp mọi người hiểu rõ hơn về các mối đe dọa an ninh mạng mà không tiết lộ chi tiết cụ thể về các kỹ thuật, thủ thuật hay quy trình mà tin tặc sử dụng. Việc này nhằm tránh vô tình tạo điều kiện cho các đối tượng xấu học hỏi và thực hiện hành vi nguy hiểm.
Chúng tôi hướng tới cung cấp thông tin cảnh báo ngắn gọn và dễ hiểu, đặc biệt dành cho những người không am hiểu sâu về công nghệ. Nội dung bài viết giúp bạn nhận biết các rủi ro, phát hiện điểm yếu trong việc bảo mật thông tin cá nhân và cung cấp những cách phòng tránh cơ bản, hiệu quả.
Toàn bộ dữ liệu, hình ảnh, video và nội dung được dẫn chứng trong bài viết này đã được kiểm duyệt, che đi các chi tiết nhạy cảm nhằm bảo vệ các bên liên quan. Tất cả các trường hợp được nêu đều là thông tin công khai được chia sẻ bởi các nhóm lừa đảo, từ nạn nhân cung cấp, chia sẻ trên các kênh như Telegram, Zalo, Facebook… hoặc được thu thập thông qua quá trình truy vết trên không gian mạng, các diễn đàn hacker, hội nhóm của các đối tượng lừa đảo, tội phạm mạng…
Chúng tôi không thực hiện bất kỳ hành vi tấn công nào mà chỉ phân tích, lấy lại và tổng hợp từ các nguồn đã công khai. Đồng thời, chúng tôi miễn trừ trách nhiệm nếu bất kỳ ai lợi dụng tài liệu này với mục đích xấu để gây hại cho người khác.
Sau đây, cùng tìm hiểu với chúng tôi về hình thức lừa đảo với chủ đề: "Tin giả về mã QR hack mất tiền trong tài khoản ngay lập tức"
Trước tiên chúng ta cùng tìm hiểu vậy mã QR là gì?
Mã QR (Quick Response) là một loại mã vạch hai chiều (2D barcode) được thiết kế để lưu trữ nhiều loại dữ liệu, bao gồm URL, văn bản, số điện thoại, thông tin thanh toán, hay tọa độ địa lý. Và cho phép người dùng truy cập nhanh bằng cách quét qua camera trên điện thoại hoặc thiết bị quét mã chuyên dụng. Tên gọi "Quick Response" xuất phát từ khả năng quét và giải mã cực nhanh so với mã vạch truyền thống. Bản thân mã QR không có cơ chế bảo mật, chỉ lưu trữ thông tin thụ động. Tuy nhiên, thông tin trong mã QR có thể dẫn đến các trang web độc hại hoặc lừa đảo nếu không được kiểm tra kỹ trước khi quét.
Trở lại câu chuyện, mấy ngày gần đây nhóm chúng tôi quan sát và thấy một số người đăng trên mạng xã hội Facebook và Tiktok một cách rất là xôn xao nói về việc: sau khi quét mã QR chuyển tiền, ứng dụng bất ngờ yêu cầu quét sinh trắc học, rồi đơ máy, sập nguồn và tài khoản bị hack mất sạch tiền.
Thực tế, đây hoàn toàn là thông tin sai lệch. Nó chỉ là một phiên bản khác của những tin đồn “fake news” tương tự như "nhấn vào link lạ là bị hack sạch tiền ngay lập tức” hoặc “nghe điện thoại thôi là cũng bị mất sạch tiền trong tài khoản ngân hàng”
Nếu mã QR là một đường link thì khi sử dụng ứng dụng ví điện tử hoặc ngân hàng để quét, hệ thống sẽ thông báo mã QR không hợp lệ và không thực hiện bất kỳ thao tác nào.
Nhưng để hiểu thêm vấn đề chi tiết chúng ta có thể bị hack qua mã QR như thế nào thì xin mời tiếp tục đọc bài phân tích bên dưới. Sự thật thường phức tạp hơn nhiều và không đơn giản như vậy!
Dễ hiểu vì sao nhiều người chia sẻ những bài viết này trên mạng xã hội, bởi lẽ:
Họ chưa nắm rõ vấn đề, chỉ chia sẻ theo thói quen.
Một số người bán hàng online muốn "câu like", "câu view" để tăng tương tác.
Thiếu kiến thức về công nghệ thông tin nên không đủ khả năng phân tích tình huống.
Bị lừa mất tiền thật, nhưng khi chia sẻ lại diễn đạt không đầy đủ hoặc thiếu chính xác, dẫn đến thông tin bị sai lệch.
Đừng vì vài cái like hay view mà đánh đổi 7 triệu rưỡi và danh dự. Kiểm chứng thông tin trước khi đăng, để ví tiền, lương tâm, và nhân phẩm đều được bảo toàn!
Vậy tại sao là thông tin sai lệch và một nửa sự thật còn lại là như thế nào?
Mã QR rất tiện lợi cho việc thanh toán và truy cập thông tin, tuy nhiên, các đối tượng xấu đã lợi dụng để thực hiện nhiều thủ đoạn lừa đảo tinh vi. Dưới đây là các hình thức phổ biến và những nguy cơ tiềm ẩn cần lưu ý:
1. Các loại mã QR chuyển tiền:
Loại mã QR có sẵn số tiền và nội dung chuyển khoản
Ví dụ: QR thanh toán tại nhà hàng, siêu thị. Người dùng không thể chỉnh sửa thông tin trong mã này, chỉ cần xác nhận giao dịch. Cả cá nhân lẫn doanh nghiệp đều có thể tạo loại mã QR này thông qua ứng dụng ngân hàng, ví điện tử, hoặc ứng dụng thanh toán hóa đơn.
Trường hợp lừa đảo cụ thể: “Thủ đoạn lợi dụng tâm lý nạn nhân qua Zalo”
Vì sao lại là Zalo, vì Zalo được xem là một nền tảng giao tiếp mà nhiều người dùng, đặc biệt là các doanh nghiệp nhỏ và người bán hàng online, thường sử dụng Zalo như kênh giao dịch chính thức.
Kẻ lừa đảo tiếp cận nạn nhân bằng cách tạo ra mã QR đã thiết lập sẵn số tiền và triển khai các kịch bản như:
Giả làm người mua hàng: Chúng tuyên bố đã chuyển nhầm số tiền lớn hơn giá trị thực của món hàng. Sau đó, kẻ lừa đảo gửi mã QR đã thiết lập sẵn số tiền và yêu cầu nạn nhân hoàn trả.
Giả danh nhân viên bưu điện: Chúng yêu cầu nạn nhân liên kết với ứng dụng điện lực EVN hoặc thanh toán phí dịch vụ liên kết qua mã QR.
Các kịch bản này đều nhằm thao túng tâm lý của nạn nhân, buộc họ thực hiện giao dịch mà không kịp nhận ra mình đang bị lừa.
Mã QR thường được gửi qua Zalo, nơi có tính năng tự động hiển thị các tùy chọn như “Quét mã QR” hoặc “Chuyển tiền”. (Xem hình minh họa bên dưới).
Lợi dụng tính năng của Zalo, kẻ lừa đảo thao túng tâm lý nạn nhân
Kẻ lừa đảo sử dụng sự quen thuộc của nạn nhân với các tính năng như “Quét mã QR” hoặc “Chuyển tiền” trên Zalo để dẫn dụ họ thực hiện giao dịch. Khi nạn nhân nhấn vào các tính năng này, họ được chuyển sang giao diện chuyển tiền ngay trên ứng dụng.
Kịch bản giả danh nhân viên điện lực EVN
Kẻ lừa đảo sử dụng thủ đoạn tinh vi để thao túng tâm lý nạn nhân:
Tạo áp lực và đe dọa cắt điện: Kẻ lừa đảo liên tục đặt câu hỏi và cung cấp các thông tin cá nhân của nạn nhân, thậm chí biết cả số tiền trong hóa đơn điện của họ. Chúng thường đưa ra các câu hỏi như: "Anh/chị đã liên kết ngân hàng để thanh toán tiền điện chưa?" "Khả năng nhà anh/chị sẽ bị cắt điện nếu không thực hiện điều này…!" - nhằm tạo sự tin tưởng và gây áp lực để nạn nhân thực hiện theo hướng dẫn mà không kịp nghi ngờ.
Con số thú vị: ít nhất 8 dịch vụ chuyên mua bán dữ liệu điện lực trên Telegram và các diễn đàn hacker.
Có lẽ bạn cũng đang thắc mắc tại sao họ có được thông tin cá nhân và hoá đơn tiền điện của nhà bạn. Đây là lý do:
Các đối tượng có thể dễ dàng mua data thông tin của điện lực ngay trên Telegram Hướng dẫn liên kết: Chúng yêu cầu nạn nhân thực hiện các bước liên kết hoặc thanh toán phí kích hoạt dịch vụ qua mã QR.
Quan sát tài khoản nạn nhân qua video call: Một số trường hợp, kẻ lừa đảo yêu cầu facetime để theo dõi các thao tác của nạn nhân trên ứng dụng ngân hàng, qua đó biết được số dư tài khoản hiện tại.
Tiếp theo, kẻ lừa đảo yêu cầu nạn nhân thanh toán phí kích hoạt liên kết, ví dụ như 23.121 đồng. Tuy nhiên, chúng cố tình chỉnh mã QR thành 23.121.014 đồng. Vì Zalo chỉ hiển thị con số mà không kèm phần chữ (như “hai mươi ba triệu…”), nạn nhân dễ nhầm lẫn do tâm lý căng thẳng và không tỉnh táo.
Khi nhấn “Chuyển tiền” Zalo sẽ dẫn nạn nhân qua app ngân hàng. Do áp lực tâm lý, nạn nhân không kiểm tra kỹ số tiền hiển thị, tiếp tục thực hiện các bước xác nhận như quét khuôn mặt hoặc nhập mã OTP. Đến khi nhận được thông báo trừ tiền qua tin nhắn văn bản SMS hoặc ứng dụng ngân hàng, nạn nhân mới nhận ra đã bị lừa. Lúc này, kẻ lừa đảo thường nhanh chóng chặn liên lạc.
Tương tự kịch bản trên, tình huống giả danh người mua hàng cũng diễn ra với cách thức tương tự. Kẻ lừa đảo giả vờ chuyển nhầm số tiền lớn hơn giá trị thực của món hàng. Sau đó, chúng gửi mã QR đã được thiết lập sẵn số tiền cao hơn để yêu cầu nạn nhân hoàn trả. Bằng cách này, kẻ lừa đảo thao túng tâm lý nạn nhân, lợi dụng sự nhầm lẫn và thiếu cảnh giác để thực hiện hành vi lừa đảo. (Xem hình minh họa bên dưới).
Mã QR chứa số tài khoản người nhận
Đây là loại mã QR mà người chuyển tiền cần tự nhập thông tin số tiền và nội dung trước khi xác nhận giao dịch. Trong mọi trường hợp, ứng dụng ngân hàng sẽ yêu cầu người dùng xác nhận thông tin trước khi thực hiện bước sinh trắc học hoặc nhập mã OTP.Có 2 trường hợp lừa đảo
Lừa đảo đầu tư online:
Kẻ lừa đảo gửi mã QR chỉ chứa thông tin tài khoản người nhận và yêu cầu nạn nhân tự nhập số tiền chuyển khoản. Các kịch bản thường thấy bao gồm:Tham gia đầu tư: Nạn nhân được mời gọi tham gia các dự án đầu tư sinh lời cao.
Làm nhiệm vụ, chốt đơn: Đóng vai cộng tác viên thực hiện các giao dịch nhiệm vụ để nhận hoa hồng.
”Các hình thức này đã được cơ quan chức năng và báo chí cảnh báo nhiều lần.”
Đánh tráo mã QR tại cửa hàng:
Kẻ lừa đảo tìm cách dán đè mã QR của mình lên mã QR thanh toán của các cửa hàng kinh doanh. Khi khách hàng thanh toán, họ nghĩ rằng mình chuyển tiền cho chủ cửa hàng, nhưng thực tế số tiền được gửi đến tài khoản của kẻ lừa đảo. Nếu cả chủ cửa hàng và khách hàng không kiểm tra kỹ, họ có thể trở thành nạn nhân của hình thức lừa đảo này.
Xem thêm
2. Mã QR dẫn tới website lừa đảo:
Giả mạo ngân hàng, tổ chức tài chính, mạng xã hội
Kẻ lừa đảo sử dụng các phương thức tinh vi để giả mạo giao diện của ngân hàng, tổ chức tài chính, hoặc nền tảng mạng xã hội nhằm mục đích:Đánh cắp thông tin đăng nhập: Tài khoản và mật khẩu của nạn nhân.
Chiếm đoạt mã OTP: Để truy cập trái phép vào tài khoản.
Thu thập thông tin nhạy cảm: Bao gồm số CCCD, thông tin thẻ tín dụng, và các dữ liệu cá nhân khác.
Giả mạo cơ quan nhà nước và dịch vụ công
Kẻ lừa đảo giả danh các cơ quan nhà nước hoặc dịch vụ công như:Công an (VNEID)
Bảo hiểm xã hội (VSSID)
Điện lực (EVN)
Cục thuế (ETax Mobile)
Ngoài ra, chúng cũng tạo các ứng dụng độc hại giả danh dịch vụ tài chính hoặc ứng dụng 18+.
Những ứng dụng này thường yêu cầu người dùng tải file .apk trên điện thoại Android. Sau khi được cài đặt, chúng chiếm quyền kiểm soát thiết bị, từ đó đánh cắp dữ liệu cá nhân, thông tin tài chính, hoặc sử dụng điện thoại nạn nhân cho các mục đích gian lận khác.
Ví dụ điển hình: Giả danh nhân viên điện lực EVN
Sau khi quét mã QR, có hai kịch bản phổ biến:
Yêu cầu thanh toán phí dịch vụ: Kẻ lừa đảo thao túng tâm lý nạn nhân bằng cách đe dọa cắt điện nếu không thanh toán các khoản phí liên quan (như phí kích hoạt dịch vụ liên kết).
Cài đặt ứng dụng độc hại (xem thêm): Sau khi quét mã QR, nạn nhân được yêu cầu tải một ứng dụng để "hỗ trợ liên kết" hoặc "tra cứu hóa đơn". Ứng dụng này thường chứa mã độc, cho phép kẻ lừa đảo chiếm quyền điều khiển thiết bị và thu thập thông tin nhạy cảm.
Ví dụ: Mã QR dẫn đến trang web giả mạo lừa đảo
Kẻ lừa đảo sử dụng mã QR để dẫn nạn nhân đến các trang web giả mạo nhằm thực hiện các hình thức lừa đảo như:
Dẫn dụ đầu tư kiểu phúc lợi xã hội: Hứa hẹn lợi nhuận cao thông qua các dự án “phúc lợi xã hội” hoặc chương trình đầu tư giả mạo.
Tham gia làm nhiệm vụ: Yêu cầu nạn nhân thực hiện các nhiệm vụ online, chốt đơn hàng để nhận hoa hồng hoặc tiền thưởng.
Chốt đơn bán hàng: Gây hiểu nhầm rằng người dùng sẽ kiếm được lợi nhuận dễ dàng bằng cách tham gia các giao dịch nhỏ ban đầu, sau đó tăng số tiền và yêu cầu đầu tư thêm.
Ví dụ: Mã QR dẫn đến trang web giả mạo chứa app độc hại
Kẻ lừa đảo sử dụng mã QR để dẫn nạn nhân đến một trang web giả mạo, thường yêu cầu tải xuống ứng dụng chứa mã độc. Các ứng dụng này chủ yếu nhắm vào người dùng Android qua file .apk. Sau khi cài đặt (xem thêm), ứng dụng có thể:
Chiếm quyền kiểm soát điện thoại: Thu thập quyền truy cập vào hệ thống, bao gồm tin nhắn SMS, danh bạ, và thông tin ứng dụng.
Đánh cắp thông tin ngân hàng/ví điện tử: Mã độc theo dõi thao tác của nạn nhân hoặc tự động gửi mã OTP để thực hiện giao dịch rút tiền.
Thực hiện giao dịch trái phép
Ngoài ra, có một trường hợp lừa đảo lợi dụng tính năng tự động Quét mã QR của Zalo. Kẻ xấu tiếp cận nạn nhân với những kịch bản tinh vi, dụ dỗ họ quét mã QR, sau đó chuyển hướng nạn nhân đến một trang web để tải về các ứng dụng giả mạo độc hại, chẳng hạn như ứng dụng hẹn hò 18+ hay ứng dụng nhận quà tặng.
Lưu ý: Qua phân tích sơ bộ của nhóm chúng tôi, các ứng dụng này thường có khả năng chiếm quyền kiểm soát điện thoại, từ đó trích xuất danh bạ, truy cập thư viện ảnh, tin nhắn và nhiều dữ liệu nhạy cảm khác.
Các ví dụ dưới đây cho thấy hacker và các đối tượng lừa đảo đã tận dụng sự tiện lợi của mã QR, kết hợp với nhiều kịch bản và tình huống lừa đảo khác nhau:
Gắn thẻ lên cửa nhà, xe máy... với mã QR kèm theo các thông điệp hấp dẫn như "khuyến mãi" hoặc "nhận quà tặng", nhằm dụ dỗ nạn nhân quét mã. Sau khi quét, nạn nhân sẽ bị dẫn đến các trang web lừa đảo. Xem thêm
Mã QR được dán ngẫu nhiên tại các cửa ra vào, siêu thị... nhằm kích thích sự tò mò của nạn nhân. Khi quét mã, họ sẽ bị chuyển hướng đến các trang web lừa đảo.
Mã QR thường được sử dụng để dẫn đến các trang web giả mạo với mục đích đánh cắp tài khoản Facebook. Những trường hợp này thường xuất hiện trong các kịch bản như bình chọn thí sinh thanh lịch, cuộc thi hoa hậu, hoặc cuộc thi ảnh đẹp.
Tại sao kẻ lừa đảo vẫn công khai nhận tiền qua tài khoản và mã QR mà không sợ pháp luật?
Mua tài khoản ngân hàng: Các đối tượng có thể mua trên darkweb hoặc qua Telegram để thực hiện các hành vi như rửa tiền hoặc sử dụng cổng thanh toán phi pháp.
Một cổng thanh toán phi pháp hỗ trợ các hoạt động rửa tiền online Kể từ ngày 01/07/2024, quy định bắt buộc xác thực sinh trắc học đối với tất cả tài khoản cá nhân đã gây nhiều trở ngại cho hoạt động rửa tiền và nhận tiền từ các vụ lừa đảo. Tuy nhiên, trước thời điểm quy định có hiệu lực, các đối tượng lừa đảo đã nhanh chóng chuyển sang mua bán tài khoản doanh nghiệp để lách luật, theo ghi nhận từ nhóm điều tra của Cyprotek. Vào giai đoạn cuối tháng 6 và đầu tháng 7/2024, tình trạng này bùng phát khi các tài khoản doanh nghiệp bị lợi dụng để duy trì các hoạt động bất hợp pháp. Sau vài tháng lợi dụng kẽ hở, Ngân hàng Nhà nước Việt Nam đã triển khai các biện pháp siết chặt quản lý, khiến việc mua bán tài khoản ngân hàng trở nên khó khăn hơn đáng kể.
Rất nhiều nhóm mua bán tài khoản ngân hàng các thể loại Tuy nhiên, các đối tượng lừa đảo vẫn tìm ra cách đối phó bằng cách thuê người thực hiện xác thực sinh trắc học để đăng ký hàng loạt tài khoản tại nhiều ngân hàng khác nhau, sử dụng giấy phép kinh doanh của các công ty “ma”. Thậm chí, họ còn đưa những người này trực tiếp đến các trung tâm lừa đảo để tạo và quản lý tài khoản. Nhiệm vụ chính của những người này là hỗ trợ xác thực sinh trắc học cho các tài khoản mỗi khi cần thiết.
Một bài quảng cáo khác của một dịch vụ bán số tài khoản doanh nghiệp Con số thú vị: từ 15 đến 30 triệu đồng, các dịch vụ mua bán tài khoản bất hợp pháp có thể thu về chỉ với MỘT tài khoản doanh nghiệp.
Chính vì vậy, ngày nay, nhiều tài khoản mà nạn nhân bị lừa chuyển tiền đến là tài khoản doanh nghiệp. Do đó, nếu một “sói ca” hay “nàng thơ” nào đó yêu cầu bạn chuyển tiền vào tài khoản công ty, hãy thận trọng và kiểm tra kỹ thông tin trước khi thực hiện giao dịch.
Mua tài khoản mạng xã hội: Các đối tượng lừa đảo thường cần nhiều tài khoản mạng xã hội hoặc tài khoản nhắn tin phổ biến như Zalo, Facebook, WhatsApp, Viber, LINE... Những tài khoản này có thể dễ dàng được tìm thấy và mua trên darkweb, Telegram, Facebook, hoặc qua các trang web MMO.
Một trang web MMO chuyên cung cấp dịch vụ mua bán thông tin tài khoản Facebook VIA (VIA là những tài khoản bị hack từ một nạn nhân nào đó, sau đó được rao bán) còn mở rộng sang việc bán cả tài khoản Zalo.
Không khó để bắt gặp các giao dịch này ngay trên nền tảng Facebook hoặc Telegram, nơi người mua và người bán dễ dàng kết nối thông qua các hội nhóm chuyên mua bán tài khoản mạng xã hội.
Con số thú vị: trên 100 hội nhóm chuyên mua bán thông tin tài khoản Zalo, Facebook…
Mua kịch bản lừa đảo: Các trung tâm lừa đảo hoặc các đối tượng lừa đảo thường mua kịch bản từ các "chuyên gia" nói tiếng Trung hoặc tải những kịch bản được chia sẻ miễn phí trên Telegram. Sau đó, họ dịch kịch bản sang ngôn ngữ của nạn nhân và học thuộc quy trình để thực hiện lừa đảo.
Lưu ý: Nhóm chúng tôi đã phát hiện rất nhiều hội nhóm chia sẻ hình ảnh, video và kịch bản lừa đảo, phần lớn bằng tiếng Trung, một số bằng tiếng Việt. Các dịch vụ cung cấp tài liệu này thường chia sẻ miễn phí một phần nhỏ nội dung, sau đó bán các gói tài liệu đầy đủ.
Kịch bản lừa đảo có thể được tìm thấy một cách công khai qua các giao dịch mua bán hoặc chia sẻ tự do trên Telegram bằng nhiều ngôn ngữ khác nhau. Các đối tượng tại các trung tâm lừa đảo thường mua về và dịch sang bất kỳ ngôn ngữ nào họ cần. Hiện nay, với sự hỗ trợ của trí tuệ nhân tạo (AI), việc dịch thuật trở nên nhanh chóng và chính xác, giúp quá trình này gần như không gặp bất kỳ khó khăn nào.
Ngoài ra, một điểm đáng chú ý là có các "chuyên gia" nói tiếng Trung cung cấp dịch vụ mua bán hình ảnh và video “hữu ích” nhằm phục vụ mục đích lừa đảo. Những tài liệu này được sử dụng để dẫn dụ nạn nhân rơi vào bẫy của các kịch bản tinh vi. Đặc biệt, các hình ảnh và video này thường được phân loại theo khu vực, giới tính và địa lý, phù hợp với đối tượng mà các trung tâm lừa đảo nhắm đến.
Mua thông tin dữ liệu về nạn nhân (xem thêm tại 1 và 2): Các trung tâm lừa đảo thu thập dữ liệu thông tin của nạn nhân thông qua nhiều kênh khác nhau, bao gồm darkweb, bot trên Telegram, hoặc các hội nhóm chuyên mua bán dữ liệu.
Sắp tới, nhóm CyProtek sẽ đăng tải loạt bài viết chi tiết trong chuyên mục “Bóc trần lừa đảo,” đi sâu vào từng nhóm dịch vụ phục vụ cho “tội phạm mạng,” nhằm giúp mọi người hiểu rõ hơn và biết cách phòng tránh hiệu quả.
Giải pháp để tránh bị hack qua mã QR không hợp lệ độc hại:
Không quét mã QR không rõ nguồn gốc:
Hãy cảnh giác với các mã QR được dán ở nơi công cộng hoặc do người lạ gửi qua tin nhắn, email.
Trước khi quét, kiểm tra kỹ xem mã QR có bị dán đè hoặc sửa đổi so với mã gốc của người bán hoặc tổ chức không.
Cẩn trọng với các tệp đính kèm:
Không tải xuống tệp đính kèm từ email hoặc tin nhắn không đáng tin cậy.
Đặc biệt cẩn thận với các tệp có đuôi nguy hiểm như
.bat,.apk,.rar,.zip,.exe,.docx,.xlsx,.pdf.Sử dụng công cụ quét virus như VirusTotal.com để kiểm tra tệp trước khi mở.
Kiểm chứng thông tin trước khi thanh toán:
Đối chiếu mã QR với người nhận để đảm bảo đúng tài khoản và số tiền cần chuyển.
Cẩn thận với các mã QR hiển thị số tiền nhỏ để đánh lừa tâm lý, hãy xác minh kỹ tổng số tiền thực tế.
Kiểm tra thông tin đường dẫn trước khi nhấp:
Không nhấp vào đường link sau khi quét mã QR nếu không chắc chắn về nguồn gốc.
Luôn kiểm tra đường dẫn kỹ lưỡng để phát hiện lỗi chính tả hoặc các địa chỉ trang web giả mạo.
Cảnh giác với các cuộc gọi giả danh:
Không tin các cuộc gọi từ người tự xưng là công an, nhân viên ngân hàng, bưu điện, hoặc dịch vụ công, đặc biệt khi họ yêu cầu quét mã QR hoặc tải ứng dụng từ ngoài CH Play hay App Store.
Các cơ quan chính thống sẽ không bao giờ yêu cầu bạn thực hiện những hành động này qua mạng.
Luôn giữ cảnh giác:
Nếu có điều gì không rõ ràng hoặc nghi ngờ, hãy hỏi chuyên gia an toàn thông tin, cơ quan chức năng, ngân hàng hoặc liên hệ trực tiếp với tổ chức liên quan để xác nhận.
Truy cập các trang web uy tín để tìm hiểu thêm, ví dụ: dauhieuluadao.com hoặc các nền tảng phòng chống lừa đảo.
Xem thêm các hướng dẫn hữu ích khác tại đây
Hướng dẫn xử lý khi bạn đang bị lừa đảo mạng
Xem hướng dẫn tại đây
Lời kết
Chúng tôi hy vọng bài viết này sẽ giúp mọi người, kể cả những ai không có kiến thức chuyên sâu về công nghệ, nâng cao nhận thức về an toàn thông tin. Qua đó, bạn sẽ biết cách tự bảo vệ mình trước những thủ đoạn ngày càng tinh vi của các đối tượng xấu. Hãy luôn cảnh giác và chủ động bảo vệ bản thân cũng như những người xung quanh.
Cảm ơn bạn đã dành thời gian đọc bài viết này. Chúng tôi mong rằng những kiến thức này sẽ được bạn chia sẻ rộng rãi để cùng lan tỏa nhận thức về an ninh mạng với khẩu hiệu 2025 dự án Chongluadao là “Toàn Dân Chống Lừa Đảo”
Một lần nữa, chân thành cảm ơn bạn đã đồng hành cùng CyProtek, thành viên của nhóm Chongluadao, trong sứ mệnh bảo vệ cộng đồng trước các nguy cơ trên không gian mạng.
Chúc bạn luôn hạnh phúc, khỏe mạnh và thành công
Bài viết rất hữu ích...Cảm ơn Hiếu và Chongluadao đã cảnh báo, thủ đoạn của các đối tượng ngày càng tinh vi ma mãnh hơn