Mã QR đang xuất hiện khắp nơi, từ nhà hàng, vé sự kiện đến bao bì sản phẩm.
Lợi dụng sự tiện lợi đó, kẻ xấu có thể thay thế mã QR thật bằng mã độc để lừa người dùng.
Chỉ cần một lần quét, người dùng có thể bị chuyển đến website giả mạo hoặc cài ứng dụng độc hại.
Một ví dụ điển hình là vụ lừa đảo ở San Francisco, nơi kẻ lừa đảo để lại vé đỗ xe giả trên ô tô, với mã QR dẫn đến một trang web giả mạo trang giao thông công cộng của thành phố khiến nhiều người phải trả tiền phạt không có thật.
Một trường hợp vào năm ngoái cho thấy kẻ lừa đảo đã tạo một kênh YouTube giả mạo, phát trực tiếp video deepfake của Elon Musk với lời hứa sẽ nhân đôi bất kỳ loại tiền điện tử nào được gửi cho anh ta. Trong video, người xem chỉ cần quét mã QR trên màn hình để tham gia vào “cơ hội đầu tư” này.
Chiêu "quishing" trong email giả danh ngân hàng yêu cầu quét mã để đổi mật khẩu cũng rất nguy hiểm.
Người dùng nên kiểm tra kỹ liên kết hiện ra trước khi nhấn vào sau khi quét mã QR.
Tốt nhất, đừng bao giờ quét mã từ nguồn không rõ ràng như gói hàng lạ hay tin nhắn bất ngờ.
