Cục An toàn thông tin (Bộ Thông tin và Truyền thông) cho biết, theo Trung tâm giám sát an toàn không gian mạng Anh Quốc (NCSC) và Ủy ban Thương mại liên bang Hoa Kỳ (FTC), thủ đoạn lừa đảo bằng mã QR thông qua tin nhắn, Email hoặc các bài đăng trên mạng xã hội đang ngày một trở nên tinh vi, khó lường và gia tăng ở mức báo động.
Với việc mã QR đang ngày một trở nên phổ biến bởi tính tiện lợi, điều này dễ dàng tạo điều kiện để các đối tượng xấu thực hiện hành vi lừa đảo. Một trong những thủ đoạn lừa đảo mà các đối tượng sử dụng trong thời gian gần đây đó là giả mạo ngân hàng hoặc công ty tài chính, gửi tin nhắn Email cho người dân với yêu cầu cập nhật hoặc xác nhận thông tin cá nhân để gia tăng tính bảo mật cho tài khoản, sau đó đính kèm mã QR dẫn tới trang web giả mạo, được lập ra với mục đích đánh cắp thông tin của người dùng.
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) khuyến cáo người dân nâng cao cảnh giác khi bắt gặp các tin nhắn, Email hoặc các bài đăng chứa đựng mã QR.
Bên cạnh đó, người dân có thể bắt gặp mã QR giả mạo thông qua các nền tảng mạng xã hội, xuất hiện kèm theo các bài đăng quảng cáo sản phẩm với mức giá vô cùng ưu đãi, số lượng có hạn, thôi thúc nạn nhân quét mã dẫn tới các trang web hoặc ứng dụng có chứa mã độc, giúp kẻ lừa đảo có thể chiếm quyền điều khiển thiết bị.
Một lý do khác mà thủ đoạn lừa đảo này được sử dụng rộng rãi là bởi mã QR có thể dễ dàng che dấu các đường dẫn, địa chỉ trang web lừa đảo, khiến cho người dùng cũng như hệ thống bảo mật của các nền tảng kỹ thuật số gặp khó khăn trong việc phát hiện.
Trước diễn biến phức tạp của thực trạng lừa đảo, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) khuyến cáo người dân nâng cao cảnh giác khi bắt gặp các tin nhắn, Email hoặc các bài đăng chứa đựng mã QR.
Đồng thời, cẩn trọng xác minh thông tin của cá nhân, đơn vị hoặc tổ chức cung cấp mã QR thông qua số điện thoại hoặc các trang thông tin uy tín. Kiểm tra kỹ tên miền và địa chỉ trang web sau khi quét mã, lập tức thoát khỏi trang web nếu phát hiện thấy có ký tự lạ, không có các chứng chỉ tín nhiệm mạng hoặc không khớp với tên miền chính thống.
Khi phát hiện thấy dấu hiệu lừa đảo, người dùng cần nhanh chóng trình báo với lực lượng chức năng để kịp thời ngăn chặn hành vi lừa đảo.
