Ngân hàng cảnh báo chiêu lừa đảo mới liên quan đến mã QR, ai cũng cần cảnh giác khi quét mã

Nhận diện các thủ đoạn Quishing phổ biến

Kẻ gian thường sử dụng các kịch bản sau để giăng bẫy người dùng:

• Dán đè mã QR nơi công cộng: Đây là hình thức phổ biến nhất. Tại các nhà hàng, trạm xe buýt, cửa hàng tiện lợi hay các điểm thanh toán, kẻ gian sẽ in một mã QR giả và dán đè lên mã QR hợp lệ của đơn vị cung cấp dịch vụ. Người dùng không để ý sẽ quét phải mã độc.

• Gửi email, tin nhắn giả mạo: Kẻ gian gửi email hoặc tin nhắn SMS mang thương hiệu của ngân hàng, đơn vị vận chuyển, ví điện tử… kèm theo mã QR với nội dung hấp dẫn như “Xác nhận nhận thưởng”, “Quét để nhận tiền hoàn”, “Cập nhật thông tin tài khoản”…

• Mạo danh cơ quan công quyền: Thủ đoạn tinh vi hơn là giả mạo các thông báo của cơ quan thuế, điện lực, công ty nước sạch… và dán mã QR tại các khu dân cư, chung cư yêu cầu người dân quét để thanh toán hóa đơn.

Bên cạnh Quishing, các hình thức lừa đảo mạo danh nhân viên ngân hàng, công an, điều tra viên… cũng gia tăng. Chúng thường gọi điện thoại, lợi dụng các thông tin thời sự như sáp nhập địa giới hành chính, các chương trình khuyến mãi, hoàn tiền… để tạo lòng tin, sau đó yêu cầu nạn nhân cung cấp mã OTP, mật khẩu hoặc hướng dẫn cài đặt các ứng dụng chứa mã độc.