Cảnh báo nguy cơ tiềm ẩn từ việc quét mã QR

Mã QR (mã phản hồi nhanh) là một mã vạch ma trận (hay mã vạch hai chiều) được phát triển bởi công ty Denso Wave (Nhật Bản) vào năm 1994. Chữ "QR" xuất phát từ "Quick Response", trong tiếng Anh có nghĩa là đáp ứng nhanh, xử lý nhanh. Công nghệ ẩn dưới mã QR cho phép truy cập nhanh thông tin mà không cần tìm kiếm hoặc truy vấn trên Google. Tất cả những gì người dùng cần làm là hướng camera của smartphone vào mã QR để nhận ngay thông tin.

Tuy nhiên, song song với tốc độ và khả năng truy cập thông tin dễ dàng, giới chuyên gia cũng cảnh báo rằng người dũng không nên quét những mã QR chưa rõ nguồn gốc để tránh lộ thông tin và trở thành nạn nhân của mã độc ẩn dưới QR. 

Những nguy hiểm tiềm ẩn dưới mã QR

Bản chất của mã QR khiến nó trở nên dễ bị khai thác bởi kẻ gian. Vì vậy, việc quét mã QR từ những nguồn không đáng tin cậy bất kỳ lúc nào cũng có thể khiến người dùng rơi vào tình thế bị đe dọa về bảo mật.

Kẻ gian có thể dễ dàng tạo mã QR, sau đó chèn lên chúng biểu tượng của cửa hàng hoặc ứng dụng rồi dán ở nơi đông người, nhắm đến những người dùng có thói quen quét QR ngẫu nhiên. Do đó, khi quét nhầm các mã QR này, người dùng sẽ vô tình kích hoạt các tính năng tự động trên điện thoại, trong đó bao gồm cả việc tải xuống các ứng dụng giả mạo hoặc ứng dụng có chứa mã độc.

Không dừng lại ở đó, các mã QR chưa rõ nguồn gốc cũng có thể khiến người dùng bị lộ thông tin các nhân. Ví dụ, các mã này có thể liên kết với trang web ngân hàng giả mạo hoặc các trang thương mại điện tử giả có giao diện gần giống với các nền tảng phổ biến, làm cho người dùng quên đề phòng và nhập vào tài khoản ngân hàng hoặc ví điện tử hòng chiếm đoạt tài sản.

Ngoài ra, các mã QR được tạo với mục đích lừa đảo còn có thể khiến tính năng nhận diện vị trí trên thiết bị bị thâm nhập. Từ đó, kẻ gian đứng đằng sau mã QR sẽ chia sẻ vị trí của người dùng đến các bên thứ ba, vi phạm quyền riêng tư về vị trí của người dùng.

Tưởng chừng vô hại nhưng việc quét mã QR lừa đảo đôi khi còn kích hoạt tính năng gọi điện và nhắn tin đến một số điện thoại lạ, khiến số điện thoại của người dùng bị phát tán tới những người hoặc những nơi không được cho phép. Từ việc có được số điện thoại, kẻ gian cũng có thể dùng các công cụ trực tuyến để xác định tên họ đầy đủ, địa chỉ hoặc thậm chí là hồ sơ mạng xã hội của chủ số điện thoại.

Cách tránh các mối đe dọa bảo mật từ việc quét mã QR

Để tránh trở thành nạn nhân của tình trạng trục lợi từ mã QR, người dùng tuyệt đối không nên quét mã QR từ các trang web hoặc địa chỉ không uy tín, chưa xác định rõ nguồn gốc.

Đồng thời, việc kích hoạt các tính năng bảo vệ, chống virus và mã độc trên smartphone cũng được khuyến khích, giúp thiết bị phát hiện và chặn tải xuống những ứng dụng độc hại.

Tất nhiên, việc bật xác thực hai yếu tố (2FA) cũng là nên làm để bảo vệ các tài khoản trên điện thoại, đặc biệt phải tránh sử dụng các mật khẩu đơn giản dễ bị bẻ khóa như ngày sinh tháng năm sinh.

Cuối cùng, người dùng cần cập nhật lên các phiên bản hệ điều hành mới nhất để đảm bảo rằng thiết bị đang chạy phần mềm có ít lỗ hổng bảo mật nhất.

Theo dõi mục Tin Tức của SurfacePro.vn để cập nhật những tin tức mới nhất về công nghệ!