Mã QR Lừa Đảo: 6 Dấu Hiệu Nhận Biết Và Cách Quét An Toàn

Mã QR lừa đảo là chiêu lợi dụng thói quen “thấy mã là quét”: kẻ gian tạo một mã QR dẫn tới trang web giả, tài khoản nhận tiền của chúng hoặc tệp cài đặt độc hại. Vì mắt người không đọc được nội dung bên trong ô vuông đen trắng, bạn chỉ biết mình đi đâu sau khi đã quét.

Bài viết này chỉ ra 6 dấu hiệu nhận biết mã QR lừa đảo, cách quét an toàn và những việc cần làm ngay nếu lỡ quét nhầm.

1. Mã QR lừa đảo hoạt động thế nào

Bản thân mã QR chỉ là một cách ghi thông tin, thường là một đường link hoặc thông tin chuyển khoản. Rủi ro nằm ở nơi mã dẫn bạn tới. Theo cảnh báo của Ủy ban Thương mại Liên bang Hoa Kỳ (FTC), kẻ gian thường dán mã của chúng đè lên mã thật ở nơi công cộng, hoặc gửi mã qua tin nhắn, email kèm một lý do gấp gáp. Bạn có thể xem cảnh báo của FTC về mã QR.

Ba kịch bản phổ biến:

• Trang đăng nhập giả: giống hệt trang ngân hàng, ví điện tử, mạng xã hội để lấy mật khẩu và mã OTP.
• Mã thanh toán bị tráo: tiền chuyển vào tài khoản kẻ gian thay vì cửa hàng.
• Tải ứng dụng độc hại: mã dẫn tới tệp cài đặt nằm ngoài kho ứng dụng chính thức.

2. 6 dấu hiệu nhận biết mã QR lừa đảo

Dấu hiệu 1: Mã bị dán đè

Ở quán ăn, bãi gửi xe, trạm sạc, hãy nhìn kỹ xem mã có phải là một miếng tem dán chồng lên mã khác không. Mép giấy cộm lên, lệch khung, khác màu in là những điểm đáng ngờ.

Dấu hiệu 2: Đường link lạ

Sau khi quét, camera thường hiện đường link trước khi mở. Hãy đọc tên miền: viết sai chính tả, thêm bớt ký tự, dùng link rút gọn hoặc không liên quan đến thương hiệu đều là dấu hiệu xấu.

Dấu hiệu 3: Trang đòi đăng nhập hoặc nhập OTP

Quét mã để xem thực đơn hay nhận khuyến mãi mà trang lại yêu cầu mật khẩu ngân hàng, mã OTP, số thẻ thì hãy dừng lại. Không nhập mã OTP vào trang mở từ một mã QR lạ.

Dấu hiệu 4: Tin nhắn giục làm gấp

“Bưu kiện không giao được”, “tài khoản sắp bị khóa”, “quét mã để xác minh trong 24 giờ” là những lý do quen thuộc. Nếu lo lắng, hãy tự mở ứng dụng chính thức hoặc gọi tổng đài thay vì quét mã trong tin nhắn.

Dấu hiệu 5: Yêu cầu cài ứng dụng ngoài kho

Mã QR dẫn tới tệp cài đặt tải trực tiếp, hoặc yêu cầu cấp quyền trợ năng, quyền đọc tin nhắn là rất nguy hiểm. Chỉ cài ứng dụng từ kho chính thức.

Dấu hiệu 6: Tên người nhận không khớp

Khi quét mã chuyển khoản, ứng dụng ngân hàng sẽ hiện tên chủ tài khoản. Nếu tên không khớp với cửa hàng hoặc người bán, hãy hỏi lại trước khi bấm xác nhận.

💡 Quy tắc 3 giây: Quét xong, đừng bấm ngay. Đọc đường link hoặc tên người nhận trước đã.

3. Cách quét mã QR an toàn

• Dùng camera mặc định của máy thay vì tải ứng dụng quét mã lạ.
• Xem trước đường link và chỉ mở khi tên miền đúng.
• Tự gõ địa chỉ hoặc mở ứng dụng chính thức khi cần đăng nhập, thanh toán.
• Kiểm tra tên người nhận và số tiền trước khi xác nhận chuyển khoản.
• Cập nhật điện thoại và bật xác thực hai lớp cho các tài khoản quan trọng.

4. Lỡ quét mã QR lừa đảo thì làm gì

Tình huống	Việc cần làm
Chỉ mở trang, chưa nhập gì	Đóng trang, không tải gì về
Đã nhập mật khẩu	Đổi mật khẩu ngay, bật xác thực hai lớp, đăng xuất các thiết bị lạ
Đã nhập thông tin thẻ hoặc OTP	Gọi tổng đài ngân hàng để khóa thẻ, khóa giao dịch
Đã chuyển tiền	Báo ngay cho ngân hàng và cơ quan công an, giữ lại ảnh chụp màn hình
Đã cài ứng dụng lạ	Gỡ ứng dụng, ngắt mạng, đổi mật khẩu từ một thiết bị khác

5. Tổng kết: quét chậm lại một nhịp

Mã QR vẫn rất tiện và phần lớn là an toàn. Để tránh mã QR lừa đảo, bạn chỉ cần thêm một thói quen: nhìn mã trước khi quét, đọc link hoặc tên người nhận trước khi bấm.

Xem thêm trong chuyên mục An ninh mạng: Trình Quản Lý Mật Khẩu Là Gì? 6 Bước Bắt Đầu Trong 15 Phút Cho Người Mới và Dùng Wifi Công Cộng An Toàn: 7 Thói Quen Quan Trọng Khi Ngồi Quán Cà Phê, Sân Bay, Khách Sạn.

Câu hỏi thường gặp về mã QR lừa đảo

---

Bạn đã từng gặp một mã QR đáng ngờ chưa? Hãy chia sẻ để mọi người cùng cảnh giác nhé! 🔐📲