Thêm một chiêu lừa đảo mới ai cũng có thể mắc bẫy, hàng triệu người dân cần nâng cao cảnh giác

Hà Nội: Buffet nướng 9BUK tại Hoàng Quốc Việt cố tình che biển quán để kinh doanh, bất chấp 'lệnh' đình chỉ

GĐXH - Việc cố tình bất chấp "lệnh" đình chỉ, ngang nhiên hoạt động kinh doanh trong khi chưa đảm bảo các điều kiện an toàn về PCCC là hành vi coi thường pháp luật, thách thức các cơ quan chức năng và coi thường tính mạng người dân của quán Buffet nướng chảo gang 9BUK.

Mới đây, công an TP. HCM đã phát cảnh báo đến người dân về chiêu thức lừa đảo với thủ đoạn cực kỳ mới. Theo đó, các đối tượng lừa đảo sẽ treo các thẻ nhựa có ghi mệnh giá như: 50.000; 30.000... Đồng thời, trên thẻ cũng có ghi sẵn các bước hướng dẫn quét mã QR code để nhận tiền hoặc liên hệ với bộ phận CSKH. Mục đích của việc làm này là dụ dỗ người dân cung cấp mật khẩu thẻ để nhận số tiền tương ứng ghi trên thẻ,  nộp 50.000 đồng sẽ được tặng 50.000 đồng.

Theo Công an TP.HCM, khi người dân quét mã QR code, điện thoại sẽ bị xâm nhập, bị chiếm quyền điều khiển và các đối tượng lừa đảo dễ dàng lấy tiền trong tài khoản ngân hàng. Người dân cần cảnh giác và báo cho nhiều người biết về thủ đoạn lừa đảo mới này.

Cũng theo Công an TP.HCM, hình thức lừa đảo quét QR code này đã xuất hiện dưới nhiều cách thức khác nhau khi việc thanh toán không tiền mặt ngày càng phổ biến.

Những 'con mồi' mà các đối tượng này tiêp cận có thể kể đến các khu vực công cộng như bệnh viện, hàng quán... Các đối tượng sẽ trà trộn để dán mã QR code “dỏm” đè lên mã QR code của bệnh viện, hàng quán. Khi bệnh nhân, khách hàng quét mã để thanh toán, nếu không kiểm tra kỹ lưỡng tên đơn vị, cá nhân thụ hưởng sẽ bị chiếm đoạt tiền một cách dễ dàng.

Bên cạnh đó, tại một số nơi, các đối tượng lừa đảo còn dùng chiêu phát tờ rơi quảng bá dịch vụ massage có mã QR code để dụ dỗ đàn ông quét, truy cập website, tải ứng dụng nhằm xem ảnh nhạy cảm, giá cả dịch vụ. Thực chất các ứng dụng này là phần mềm gián điệp, độc hại, đánh cắp thông tin cá nhân, tài khoản ngân hàng…

Nếu người dùng thông qua một phần mềm để xử lý nội dung của mã QR tự động thì việc quét mã độc hại có thể khiến người dùng bị tấn công ngay lập tức nếu phần mềm không kiểm tra nội dung mã QR có hợp lệ, an toàn trước khi tự động mở.

Ngược lại, nếu người dùng sử dụng thiết bị như máy ảnh của điện thoại tích hợp sẵn tính năng đọc mã QR thì sẽ chỉ hiển thị đường link hoặc số tài khoản.

Lúc này quyền bấm truy cập vào đường link hay chuyển khoản thuộc về người dùng. Nếu người dùng tiếp tục truy cập link và làm theo hướng dẫn, đặc biệt là cài đặt phần mềm lạ theo hướng dẫn thì mới có nguy cơ bị chiếm quyền điều khiển điện thoại.

Trước đó, Ngân hàng Nhà nước Chi nhánh TP.HCM cảnh báo, người dân không cung cấp bất kỳ thông tin cá nhân nào (tên đăng nhập, mật khẩu, mã OTP, thẻ căn cước...) cho bất kỳ ai vì bảo mật thông tin cá nhân là bảo vệ tài sản của mình.

Cũng theo Ngân hàng Nhà nước, người dân cần chú ý đến lịch sử giao dịch, theo dõi chặt chẽ biến động số dư tài khoản qua tin nhắn của ngân hàng hoặc sử dụng ứng dụng ngân hàng điện tử để kiểm tra thường xuyên số dư tài khoản.

Mỗi khi tài khoản có thay đổi, biến động nhận tiền từ tài khoản khác hoặc chuyển tiền cho bất kỳ ai hoặc thay đổi thông tin, chủ thẻ sẽ nhận được thông báo ngay lập tức khi giao dịch hoàn tất. Nếu không phải là người thực hiện giao dịch đó thì chủ tài khoản cần phải liên hệ ngay với ngân hàng để xác minh kịp thời, ngăn chặn hành vi lừa đảo.

Tuy nhiên, bản chất mã QR không phải mã độc tấn công trực tiếp mà chỉ là trung gian để chuyển tải nội dung. tùy vào mục đích sử dụng của mã QR mà người dùng có thể bị tấn công hay không. Bản chất mã QR không phải mã độc tấn công trực tiếp mà chỉ là trung gian để chuyển tải nội dung. Vì vậy, người dùng có bị tấn công hay không phụ thuộc vào cách xử lý nội dung sau khi máy quét ánh xạ từ mã QR ra nội dung ban đầu.

Trong trường hợp người dùng thông qua một phần mềm để xử lý nội dung của mã QR tự động thì việc quét mã độc hại có thể khiến người dùng bị tấn công ngay lập tức nếu phần mềm không kiểm tra nội dung mã QR có hợp lệ, an toàn trước khi tự động mở. 

Trong trường hợp ngược lại, nếu người dùng sử dụng thiết bị như máy ảnh của điện thoại tích hợp sẵn tính năng đọc mã QR thì sẽ chỉ hiển thị đường link hoặc số tài khoản.

Lúc này việc có bấm vào đường link truy cập hay chuyển khoản thuộc về quyền của người dùng. Nếu người dùng tiếp tục truy cập link và làm theo hướng dẫn, đặc biệt là cài đặt phần mềm lạ theo hướng dẫn thì mới có nguy cơ bị chiếm quyền điều khiển điện thoại.

Tóm lại, người dân cần nâng cao cảnh giác trong mọi trường hợp tương tự, trong trường hợp có nghi ngờ hoặc phát hiện lừa đảo qua ứng dụng ngân hàng điện tử, người dân cần nhanh chóng khóa dịch vụ ngân hàng điện tử và liên hệ trực tiếp đến ngân hàng đang sử dụng dịch vụ để kịp thời xử lý, giảm thiểu mất mát tài sản.

Cơ hội 'ngàn vàng' cho hàng triệu người muốn được hưởng lương ngân sách nhà nước

GĐXH - Bộ Công an xét duyệt về việc tuyển lao động hợp đồng không xác định thời hạn hưởng lương ngân sách nhà nước vào làm việc tại Công an tỉnh Hà Nam.

Người dân cần bỏ ngay những thói quen này nếu không muốn bị phạt tiền khi tham gia giao thông

GĐXH - Bài viết dưới đây đề cập đến thói quen của không ít những người dân khi tham gia giao thông, không chỉ tiềm ẩn nguy cơ gây tai nạn giao thông mà còn bị phạt tiền theo quy định.

Chỉ những trường hợp này, CSGT mới có quyền dừng xe, hàng triệu người dân cần lưu ý

GĐXH - CSGT có được phép dừng xe của người tham gia giao thông trên cao tốc hay không? Nếu có thì trong những trường hợp nào?