"Quishing" là một mối đe dọa, người dân cần nâng cao cảnh giác

Mới đây, Công an Hà Nội đã phát đi cảnh báo về thủ đoạn lừa đảo mới mang tên "Quishing" đang bùng phát mạnh trên địa bàn thành phố và cả nước.

Thông báo cũng nêu rõ, trong kỷ nguyên số hóa, mã QR đã trở thành công cụ phổ biến, phục vụ nhiều lĩnh vực đời sống xã hội. Lợi dụng điều này, các đối tượng xấu sử dụng hình thức lừa đảo trực tuyến "Quishing" và đây đang trở thành một "cơn sóng ngầm" nguy hiểm trong không gian mạng. "Quishing" là hình thức kết hợp giữa QR Code và "phishing", trong đó đối tượng xấu sử dụng mã QR độc hại để dẫn dụ nạn nhân truy cập vào các trang web giả mạo hoặc tải về phần mềm độc hại.

Khi người dùng quét các mã QR này, họ có thể vô tình cung cấp thông tin cá nhân, tài khoản ngân hàng hoặc bị cài phần mềm gián điệp, dẫn tới nguy cơ mất trắng tiền trong tài khoản và bị chiếm đoạt dữ liệu nhạy cảm. Thủ đoạn này thường được thực hiện bằng cách dán đè hoặc thay thế mã QR hợp lệ tại các địa điểm công cộng như nhà hàng, bến xe, trạm xăng, hoặc gửi mã QR qua tin nhắn, email giả mạo.

Đặc biệt, do đặc thù mã QR không cho phép người dùng kiểm tra trước địa chỉ liên kết nên việc phòng tránh trở nên khó khăn hơn, khiến nhiều người dễ trở thành nạn nhân. Theo số liệu thống kê quốc tế, chỉ trong hai năm, tỷ lệ các vụ lừa đảo "Quishing" đã tăng vọt từ 0,8% năm 2022 lên tới 12,4% vào năm 2024, cho thấy mức độ nguy hiểm và tốc độ lan rộng của loại tội phạm này.

Tuy nhiên, hiện chưa có thống kê cụ thể về số lượng bị hại và tổng số tiền thiệt hại tại Hà Nội hoặc Việt Nam. Từ đây, Công an Hà Nội khuyến cáo người dân tuyệt đối không quét mã QR không rõ nguồn gốc, đặc biệt là các mã xuất hiện tại nơi công cộng, các mã dán chồng hoặc được gửi qua các kênh không chính thống. Quan sát cẩn thận môi trường xung quanh, cụ thể, tại điểm thanh toán, phải kiểm tra bảo đảm mã QR không bị can thiệp.

Ngoài ra cần cảnh giác với ưu đãi bất thường: Tránh quét mã QR kèm theo các chương trình khuyến mãi quá hấp dẫn. Xem xét kỹ URL sau khi quét: Đảm bảo địa chỉ web bắt đầu bằng "https://" và đúng tên miền của tổ chức. Sử dụng ứng dụng quét mã an toàn: Cân nhắc dùng ứng dụng có chức năng cảnh báo link độc hại. Người dân cần đảm bảo thiết bị được bảo vệ bởi phần mềm diệt virus mới nhất. Hạn chế chia sẻ thông tin cá nhân, cẩn trọng khi cung cấp thông tin sau khi quét mã QR.

Khi nghi ngờ đã trở thành nạn nhân, cần nhanh chóng liên hệ với ngân hàng và cơ quan chức năng để được hỗ trợ kịp thời, tránh tổn thất tài sản và lộ lọt thông tin cá nhân. Công an Hà Nội khuyến cáo mỗi người dân cần nâng cao cảnh giác, trang bị kiến thức để tự bảo vệ mình và những người xung quanh. Hãy luôn kiểm tra trước khi quét bất kỳ mã QR nào và nhớ rằng sự cẩn trọng của bạn là chìa khóa để tránh khỏi những cạm bẫy nguy hiểm trong thế giới số.

Phạm Huyền

Các tin khác

ACB cảnh báo nguy cơ mã độc trên iPhone, khuyến nghị cập nhật iOS mới

ACB cảnh báo nguy cơ mã độc trên iPhone, khuyến nghị cập nhật iOS mới

Mã độc Coruna, DarkSword khai thác lỗ hổng bảo mật trên iPhone chưa cập nhật hệ điều hành mới, trong khi các thủ đoạn chiếm SIM, kiểm soát điện thoại tiếp tục đe dọa an toàn tài khoản ngân hàng. ACB khuyến cáo người dùng chủ động nhận diện rủi ro, bảo vệ thông tin cá nhân và tài sản.

Binance bị hack, hé lộ khả năng tin tặc xâm nhập qua laptop kỹ sư

Binance bị hack, hé lộ khả năng tin tặc xâm nhập qua laptop kỹ sư

Binance (sàn giao dịch tiền mã hóa lớn nhất thế giới) ngày 30/10 cho biết, vụ tấn công ảnh hưởng tới khoảng 6,3 tỷ USD tài sản có thể bắt nguồn từ laptop của một kỹ sư bị xâm nhập. Sàn đã phối hợp với các đối tác phong tỏa khoảng 3 tỷ USD và cam kết bù đắp toàn bộ tổn thất.

Kỷ nguyên biến thể AI và bài toán bảo đảm an ninh nhân loại

Kỷ nguyên biến thể AI và bài toán bảo đảm an ninh nhân loại

Thập niên 2026-2035 đang chứng kiến một bước ngoặt lịch sử chưa từng có: Trí tuệ nhân tạo (AI) đang dịch chuyển nhanh từ vai trò chủ yếu là công cụ hỗ trợ năng suất sang các hệ thống có mức độ tự chủ ngày càng cao, tác động sâu rộng tới kinh tế, xã hội và an ninh. Đằng sau những kỳ tích về kinh tế và công nghệ là những rủi ro với an ninh nhân loại.

Phát động Dự án CyberZ, phòng chống lừa đảo trực tuyến

Phát động Dự án CyberZ, phòng chống lừa đảo trực tuyến

Với thông điệp “Trang bị kiến thức - Làm chủ kỹ năng - Khuyến khích sáng tạo - Lan tỏa hành động”, CyberZ không chỉ hướng tới giúp sinh viên tự bảo vệ mình trước các nguy cơ lừa đảo trực tuyến, mà còn khuyến khích người trẻ chủ động tham gia bảo vệ cộng đồng, từng bước hình thành mạng lưới những “Chiến binh số” có kiến thức, kỹ năng và trách nhiệm.

Chính phủ Thụy Điển hạn chế ChatGPT và Claude vì lo ngại an ninh dữ liệu

Chính phủ Thụy Điển hạn chế ChatGPT và Claude vì lo ngại an ninh dữ liệu

Chính phủ Thụy Điển quyết định siết chặt việc sử dụng hai nền tảng trí tuệ nhân tạo (AI) ChatGPT và Claude trong các cơ quan công quyền do lo ngại nguy cơ rò rỉ dữ liệu nhạy cảm. Từ ngày 26/10, công chức Thụy Điển chỉ được phép sử dụng các nền tảng AI đã được cơ quan chức năng phê duyệt để bảo đảm an ninh thông tin.

Hai lỗ hổng nghiêm trọng trong PHP đã được vá: doanh nghiệp cần cập nhật ngay

Hai lỗ hổng nghiêm trọng trong PHP đã được vá: doanh nghiệp cần cập nhật ngay

Ngày 22/10, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia cho biết, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Người dùng internet thông thường không bị ảnh hưởng trực tiếp và có thể tiếp tục sử dụng bình thường. Các tổ chức, doanh nghiệp vận hành website có sử dụng PHP nên rà soát hệ thống và cập nhật bản vá sớm.

VIB cảnh báo tin nhắn giả mạo ngân hàng

VIB cảnh báo tin nhắn giả mạo ngân hàng

VIB khuyến nghị khách hàng nâng cao cảnh giác trước các tin nhắn có dấu hiệu giả mạo và ghi nhớ nguyên tắc: VIB không gửi SMS có chứa đường link truy cập website đến khách hàng nếu khách hàng không yêu cầu.

Lừa đảo bằng cách chèn tin nhắn giả vào luồng tin nhắn chính thức của ngân hàng

Lừa đảo bằng cách chèn tin nhắn giả vào luồng tin nhắn chính thức của ngân hàng

Tin nhắn giả mạo thương hiệu ngân hàng xuất hiện ngay trong luồng tin nhắn SMS mà khách hàng vẫn nhận thông báo giao dịch, khiến người dùng khó phân biệt thật, giả. Thủ đoạn này không mới nhưng vẫn tiềm ẩn nguy cơ khiến khách hàng sập bẫy lừa đảo, đặt ra yêu cầu tăng cường cảnh báo, phối hợp phòng ngừa giữa ngân hàng, doanh nghiệp viễn thông và cơ quan chức năng.