Phương pháp hack và lừa đảo dựa trên mã QR là gì và cách phòng tránh
Trong bối cảnh hiện tại, nhất là đại dịch Covid 19, sự phổ biến của mã QR là điều rất dễ dàng nhận thấy. QR code (mã QR) ở khắp mọi nơi, từ trung tâm thương mại, nhà hàng, bãi đỗ xe, tạp hóa... Tận dụng khả năng truyền tải thông tin của QR code và sự phổ biến của smartphone, ngày càng có nhiều ứng dụng dựa trên QR code được triển khai để tiện dụng cho mọi người trong bối cảnh đại dịch.
Đương nhiên hacker, tội phạm mạng cũng nhận ra sự phổ biến của QR code và bắt đầu khai thác nó. Những tên tội phạm mạng đã bắt đầu tạo ra các mã QR độc hại để lừa người dùng chuyển giao các thông tin ngân hàng hoặc thông tin cá nhân.
"Bất cứ khi nào có công nghệ mới xuất hiện tội phạm mạng đều cố gắng khai thác", Angel Grant, phó chủ tịch bảo mật của F5, một hãng bảo mật ứng dụng chia sẻ. Điều này thậm chí còn đặc biệt đúng với QR code vì mọi người biết cách dùng nhưng lại không rõ chúng hoạt động như thế nào. "Sẽ dễ thao túng mọi người hơn nếu họ không hiểu gì về nó (QR code)".
QR viết tắt của "quick response - phản hồi nhanh", được phát minh tại Nhật Bản vào những năm 1990. Chúng được sử dụng lần đầu bởi ngành công nghiệp ô tô để hỗ trợ quản lý và sản xuất nhưng sau đó đã lan rộng ra khắp mọi lĩnh vực.
Giờ đây, QR code lại bị tội phạm mạng khai thác để thực hiện các vụ lừa đảo. Mặc dù không thể tải về mã độc nhưng nếu quét mã QR giả mạo, bạn có thể sẽ được đưa tới các trang web lừa đảo được thiết kế để đánh cắp tài khoản ngân hàng, thẻ tín dụng hoặc các thông tin cá nhân khác.
Trong thời gian đại dịch vừa qua, tội phạm mạng tăng cường hoạt động mạnh mẽ. Chính vì thế, tỷ lệ các vụ lừa đảo bằng mã QR cũng gia tăng. Ví dụ ở nhiều thành phố thuộc bang Texas, Mỹ, hacker đã thay thế mã QR thanh toán tiền đỗ xe bằng một trang web thu thập thông tin thẻ tín dụng.
Trên nhiều fanpage Facebook tại Việt Nam cũng xuất hiện nhiều tài khoản bị hack hoặc tài khoản clone liên tục spam các mã QR. Đi kèm các mã QR này là những lời mời gọi tham gia các hội nhóm đăng tải nội dung hot, khiêu dâm. Đương nhiên, khi quét các QR code này, nguy cơ bạn bị lừa đảo, mất Facebook hoặc mất tiền trong tài khoản ngân hàng là khá cao.
Cách chống lừa đảo qua mã QR từ chuyên gia
1.Hãy suy nghĩ kỹ trước khi quét. Hãy đặc biệt cảnh giác với các mã QR được dán hoặc chia sẻ ở những nơi công cộng.
2.Khi quét mã QR hãy xem kỹ trang web mà nó đưa bạn tới. Hãy để ý đường dẫn (URL) và các yếu tố khác xem có chỉn chu, chuẩn xác không. Nếu nó yêu cầu các thông tin cá nhân như tài khoản đăng nhập ngân hàng, Facebook... thì đừng dại mà nhập vào.
3.QR code trong email hầu hết là lừa đảo. Nếu đã mất công gửi email cho bạn thì người gửi sẽ trình bày luôn các thông tin cần thiết chứ chẳng dại gì đi nhúng thêm một cái mã QR.
4.Xem trước URL. Nhiều camera trên smartphone bao gồm cả iPhone chạy phiên bản iOS mới nhất, sẽ cung cấp cho bạn bản xem trước URL của QR code khi bạn bắt đầu quét. Nếu URL trông kỳ lạ thì bạn nên bỏ qua.
5.Cách tốt nhất là dùng các ứng dụng quét mã QR an toàn. Một số ứng dụng quét mã QR an toàn được thiết kế để phát hiện ra các liên kết độc hại trước khi smartphone của bạn mở chúng.
6.Hãy sử dụng trình quản lý mật khẩu, xác thực hai yếu tố và các phương thức bảo vệ khác cho tài khoản của bạn nếu nó thực sự có ý nghĩa với bạn.
Theo The Hackernews
TIN CÙNG CHUYÊN MỤC
Cách xóa người, đối tượng, vật thể không...
Lý do công cụ AI chưa thể viết văn bản t...
Khởi động lại smartphone thường xuyên có...
Cách nhận biết quảng cáo lừa đảo trên mạ...
Lý do càng hiện đại, phần mềm độc hại ng...
Lý do mạng xã hội ngập tràn quảng cáo lừ...
- BLACK FRIDAY khuyến mãi cực sốc – Bảo vệ máy tính ...
- Hướng dẫn cài đặt và kích hoạt Kaspersky For Iphon...
- Các mối đe dọa an ninh mạng tại Việt Nam gia tăng ...
- Các cuộc tấn công ransomware tiếp tục nhắm vào nhi...
- Nhóm tin tặc Lazarus khai thác lỗ hổng zero-day tr...
- Hướng dẫn cài đặt và kích hoạt Kaspersky for Windo...
- Thông báo thời gian kì nghỉ công ty năm 2024
- BLACK FRIDAY khuyến mãi cực sốc – Bảo vệ máy tính ...
- Các cuộc tấn công ransomware tiếp tục nhắm vào nhi...
- Các mối đe dọa an ninh mạng tại Việt Nam gia tăng ...
- Hướng dẫn cài đặt và kích hoạt Kaspersky For Iphon...
- Hướng dẫn cài đặt và kích hoạt Kaspersky for Windo...