Lừa đảo mã QR: cách nhận biết mã giả trước khi quét

Lừa đảo mã QR là chiêu dẫn bạn đến một trang giả đòi thanh toán, mật khẩu hoặc cài ứng dụng. Trước khi tin bất kỳ mã nào, hãy xem địa chỉ mà điện thoại hiện ra trước khi mở, và đừng bao giờ nhập thông tin thẻ hay mật khẩu trên một trang bạn vào được nhờ quét một mã mà bạn không hề chờ đợi.

Mã QR giờ có ở khắp nơi: bãi gửi xe, bàn quán ăn, phiếu báo giao hàng, áp phích và cả cửa nhà. Chính vì vậy kẻ gian rất thích chúng. Bài này giải thích các chiêu thường gặp, cho bạn một cách kiểm tra chỉ mất vài giây, hướng dẫn phải làm gì nếu lỡ quét mã độc, và cách bảo vệ mã do chính bạn dán.

Lừa đảo mã QR hoạt động thế nào

Mã QR chỉ là một đường link được in thành các ô vuông. Mắt thường không đọc được, nên bạn không biết nó dẫn đi đâu cho đến khi điện thoại giải mã. Kẻ gian lợi dụng đúng điểm mù đó. Chiêu này thường được gọi là «quishing», ghép từ QR và lừa đảo qua mạng (phishing).

Bản thân mã không gây hại. Mối nguy là trang mà nó mở ra. Trang đó thường tìm cách lấy của bạn một trong ba thứ:

• Tiền: trang thanh toán giả cho phí gửi xe, phí cầu đường, phí giao hàng hay tiền phạt.
• Thông tin đăng nhập: bản sao trang đăng nhập ngân hàng, email hoặc hãng giao hàng, giữ lại mọi thứ bạn gõ.
• Cài đặt: lời mời tải ứng dụng hoặc tệp từ bên ngoài kho ứng dụng chính thức.

In một mã gần như không tốn gì, và dán một nhãn đè lên mã thật chỉ mất vài giây. Vì vậy các chiêu phổ biến nhất xảy ra ở nơi công cộng, nơi chẳng ai kiểm tra ai đã dán nhãn đó.

Những kiểu lừa đảo mã QR thường gặp

Chi tiết có thể khác nhau, nhưng phần lớn đều theo vài kịch bản quen thuộc:

• Nhãn dán đè lên mã thật. Một mã giả được dán lên mã gốc ở bãi gửi xe, trạm sạc xe điện, trạm xe đạp công cộng hay bàn quán ăn.
• Giấy báo gửi xe hoặc phạt giả. Một tờ giấy kẹp trên kính xe báo bạn còn nợ phí và phải quét mã thanh toán ngay.
• Giấy báo bưu kiện và giao hàng. Một tấm thẻ trong hộp thư hay một lá thư báo có gói hàng đang chờ, đòi một khoản phí nhỏ hoặc thông tin của bạn.
• Email và tin nhắn kèm mã. Tin nhắn hiện mã QR thay vì đường link, để bạn quét bằng điện thoại, xa các lớp bảo vệ trên máy tính.
• Mã hứa hẹn quà tặng. Áp phích hay tờ rơi về giải thưởng, giảm giá hoặc Wi-Fi miễn phí, đòi bạn đăng nhập trước.

Điểm chung của chúng là sự hối thúc. Một công ty giữ xe hay hãng chuyển phát thật hiếm khi cần bạn trả tiền trong vài phút qua một mã dán trên cột điện.

Cách kiểm tra mã QR trước khi tin

Bạn không cần phần mềm đặc biệt. Hầu hết camera điện thoại hiển thị địa chỉ trong một khung nhỏ trước khi mở, và bản xem trước đó là công cụ tốt nhất của bạn. Nếu chưa rõ điện thoại của mình làm thế nào, bài hướng dẫn cách quét mã QR trên Android và iPhone sẽ chỉ từng bước.

1. Nhìn kỹ chính cái mã. Lướt ngón tay qua nó. Nhãn dán có mép gồ lên, có hai lớp, hoặc trông mới hơn tấm biển xung quanh là dấu hiệu cảnh báo.
2. Đọc địa chỉ trước khi chạm. Kiểm tra tên miền: phần nằm ngay trước dấu gạch chéo đơn đầu tiên. Nó phải là đúng công ty bạn nghĩ, viết đúng chính tả, không phải một tên na ná có thêm chữ hay bị đảo ký tự.
3. Cảnh giác với link rút gọn. Địa chỉ rút gọn che giấu điểm đến thật. Nếu mã dùng để trả tiền, đó là lý do để dừng lại.
4. Tự hỏi trang đó muốn gì. Thực đơn hay lịch chạy xe thì chỉ cần mở ra. Trang nào đòi số thẻ, mật khẩu hoặc cài ứng dụng thì đáng để xem lại.
5. Dùng kênh chính thức. Nếu mã đòi bạn trả tiền, hãy mở ứng dụng của chính công ty đó hoặc tự gõ địa chỉ trang web. Bạn mất một phút nhưng loại bỏ được rủi ro.
6. Tin vào bối cảnh. Một mã bạn không chờ đợi, trong tin nhắn bạn không yêu cầu, kèm hạn chót gấp, chính là hình mẫu kinh điển của lừa đảo.

Phải làm gì nếu đã quét mã QR giả

Chỉ quét mã thôi thì hiếm khi gây hại. Điều quan trọng là bạn đã làm gì trên trang đó sau đó. Hãy xử lý theo từng trường hợp:

• Bạn chỉ mở trang. Đóng nó lại. Thường chỉ cần đóng thẻ trình duyệt đó là đủ.
• Bạn đã gõ mật khẩu. Đổi ngay trên trang thật, và trên mọi tài khoản khác dùng cùng mật khẩu đó. Bật xác minh hai bước nếu có.
• Bạn đã nhập thông tin thẻ hoặc đã trả tiền. Gọi cho ngân hàng hoặc đơn vị phát hành thẻ theo số in ở mặt sau thẻ, yêu cầu khóa thẻ và kiểm tra giao dịch.
• Bạn đã cài thứ gì đó. Gỡ nó ra, và kiểm tra phần cài đặt điện thoại xem có ứng dụng nào lạ không.
• Mã nằm trên biển công cộng. Báo cho chủ bãi xe, cửa hàng hoặc trạm sạc để họ gỡ đi, và trình báo công an nếu bạn bị mất tiền.

Cách bảo vệ mã QR bạn dán trên cửa nhà

Ngày càng nhiều người dán mã QR ở cửa nhà, cổng hay quầy của mình: cho thực đơn, thanh toán, Wi-Fi hoặc chuông cửa. Chiêu dán đè cũng có thể nhắm vào bạn, nên vài thói quen sau sẽ giúp ích:

1. Dán ở chỗ bạn nhìn thấy. Đặt ngang tầm mắt, bên trong khung cửa hoặc sau ô kính, nơi người lạ không thể che lại mà không bị để ý.
2. Thỉnh thoảng nhìn lại. Khi về nhà, liếc qua mã một chút. Nếu nó trông khác, có thêm lớp thứ hai hoặc bị dời chỗ, hãy tự quét thử.
3. Che chắn khỏi mưa nắng. Mã bạc màu hay bong tróc dễ bị thay thế. Phủ băng keo trong hoặc bọc nhựa. Nếu mã đã khó quét, xem 10 cách sửa mã QR in bị lỗi.
4. Đừng bao giờ dùng nó cho khoản thanh toán bạn không kiểm soát. Mã trên cửa nên để bắt đầu cuộc trò chuyện, không phải để đòi tiền khách.

Chuông cửa QR như Qoorbell tuân theo quy tắc cuối cùng đó ngay từ thiết kế. Khách quét mã bằng camera điện thoại, một trang web mở ra mà không cần ứng dụng hay tài khoản, và họ có thể gọi video hoặc nhắn tin với bạn. Không có gì trên trang đó đòi khách tiền hay mật khẩu. Họ chỉ thấy tên chuông cửa của bạn, không bao giờ thấy số điện thoại, email hay thông tin cá nhân khác, nên mã cũng không làm lộ thông tin của bạn.

Tên chuông cửa đó cũng là cách kiểm tra nhanh cho khách: nếu quét mã trên cửa nhà bạn mà tên hiện ra không phải của bạn, tức là có gì đó không ổn. Và nếu mã bị hỏng hay bị xé mất, bạn có thể in lại bản mới miễn phí từ tài khoản của mình, vì không có thiết bị nào phải thay.

Những điều cần nhớ

Không danh sách kiểm tra nào giúp bạn miễn nhiễm hoàn toàn. Một trang giả làm khéo có thể trông y hệt trang thật, nên thói quen an toàn nhất rất đơn giản: đừng trả tiền hay đăng nhập trên trang bạn vào qua một mã mà bạn không chờ đợi.

Chuông cửa QR không ngăn được ai đó dán mã giả lên cửa nhà bạn; nó chỉ giúp bạn phát hiện ra. Qoorbell không phải hệ thống an ninh hay camera theo dõi cửa nhà. Nếu bạn muốn cả lối vào an toàn hơn, các mẹo chống trộm cho nhà ở chi phí thấp nói về khóa, đèn chiếu sáng và những thói quen quan trọng hơn bất kỳ mã nào.

Cuối cùng, đây là lời khuyên an toàn chung, không phải tư vấn pháp lý hay tài chính. Nếu bạn bị mất tiền, ngân hàng và công an địa phương là nơi nên liên hệ.

Câu hỏi thường gặp

Quét mã QR có làm điện thoại bị hack không?

Chỉ quét thôi thì rất hiếm khi có chuyện gì. Rủi ro đến từ việc bạn làm tiếp theo: gõ mật khẩu, trả tiền hoặc cài ứng dụng từ trang mà mã mở ra.

Làm sao biết mã QR là giả?

Tìm nhãn dán đè lên mã khác, đọc địa chỉ điện thoại hiện ra trước khi mở, và cảnh giác với bất kỳ trang nào hối thúc bạn trả tiền hoặc đăng nhập.

Mã QR ở bãi gửi xe có an toàn không?

Nhiều mã là thật, nhưng bãi gửi xe là mục tiêu dán đè phổ biến. Khi nghi ngờ, hãy trả qua ứng dụng hoặc trang web chính thức của đơn vị giữ xe thay vì quét mã.

Có ai dán mã giả lên chuông cửa QR của tôi được không?

Có thể, vì vậy nên đặt mã ở chỗ bạn nhìn thấy hằng ngày và thỉnh thoảng kiểm tra. Khách quét mã Qoorbell của bạn sẽ thấy tên chuông cửa của bạn, nên một cái tên khác là dấu hiệu dễ thấy rằng có gì đó không ổn.

Quét an toàn mỗi lần

Mã QR rất hữu ích, và đa số đúng là thứ chúng trông như vậy. Vài giây kiểm tra nhãn dán, địa chỉ và những gì trang yêu cầu là đủ để tránh phần lớn các chiêu lừa. Nếu bạn muốn có một mã ở cửa chỉ kết nối khách với bạn mà không để lộ số điện thoại, hãy tạo chuông cửa Qoorbell miễn phí.