Dạo gần đây trên Facebook và TikTok đang xôn xao chuyện quét mã QR chuyển tiền xong thì app bỗng nhiên đòi quét sinh trắc, máy đơ luôn, sập nguồn rồi bay màu tất cả tiền trong tài khoản. Nghe kinh dị ghê chưa?
Nhưng mà... plot twist đây! Theo "Series Bóc Trần Lừa Đảo" của nhóm CyProtek thuộc dự án Chongluadao thì đây là tin... fake á các bạn ơi!
Phải nói là story này đang viral khắp mạng xã hội, ai cũng share lung tung. Nhưng thực ra đây chỉ là một phiên bản "nâng cấp" của mấy tin đồn kiểu "nhấn link lạ là mất tiền tức thì" hay "nghe điện thoại cũng bay màu tài khoản" thôi các bro ạ!
Vậy mã QR là gì mà khiếp thế?
Theo bài viết thì mã QR (Quick Response) là một loại mã vạch 2D được thiết kế để lưu trữ đủ thứ: URL, text, số điện thoại, thông tin thanh toán, tọa độ địa lý... Quét bằng camera điện thoại là xong ngay, siêu nhanh!
Nhưng mà điểm mấu chốt là: bản thân mã QR không có gì là bảo mật đâu nhé, nó chỉ lưu thông tin thụ động thôi. Nhưng nếu thông tin trong đó dẫn tới mấy trang web "đểu" thì gg luôn nếu bạn không check kỹ trước khi quét!
Những chiêu lừa đảo qua mã QR mà bạn cần biết
1. Giả danh nhân viên điện lực EVN
Gần đây, bọn lừa đảo đang cosplay nhân viên điện lực EVN siêu pro luôn đó! Chúng tạo áp lực kiểu "không đóng tiền cắt điện liền à", hỏi han lung tung, thậm chí biết cả số tiền hóa đơn điện của bạn nữa (mợ ơi!).
Chúng hay hỏi kiểu: "Anh/chị đã liên kết ngân hàng thanh toán tiền điện chưa?" hay "Khả năng nhà anh/chị sẽ bị cắt điện nếu không làm ngay...!" để bạn hoảng loạn và làm theo mà không kịp nghĩ!
Sau đó chúng bảo bạn liên kết hoặc thanh toán phí kích hoạt qua mã QR. Có case còn đòi facetime để "theo dõi" bạn thao tác trên app ngân hàng, vậy là biết hết số dư tài khoản rồi!
Tiếp theo, chúng bảo thanh toán phí kích hoạt kiểu 23.121 đồng. Nhưng plot twist: chúng chỉnh mã QR thành 23.121.014 đồng (hơn 23 triệu luôn ấy)! Do Zalo chỉ hiện số không kèm chữ, lại thêm tâm lý căng thẳng nên dễ nhầm lắm!
Khi bấm "Chuyển tiền", Zalo sẽ dẫn sang app ngân hàng. Vì quá hoảng nên không ai check kỹ, cứ thế quét mặt hoặc nhập OTP. Đến khi nhận SMS báo trừ tiền mới tá hỏa, mà lúc đó thì bọn lừa đảo đã chặn liên lạc rồi!
2. Giả danh người mua hàng
Tương tự nhé, bọn này còn giả vờ mua hàng rồi "chuyển nhầm" số tiền lớn hơn. Sau đó gửi mã QR đã setup sẵn số tiền cao để đòi hoàn trả. Lợi dụng tâm lý và sự thiếu cảnh giác của nạn nhân để lừa đảo!
Mã QR chứa số tài khoản người nhận
Đây là loại mã QR mà người chuyển tiền phải tự nhập số tiền và nội dung trước khi xác nhận. Trong mọi trường hợp, app ngân hàng sẽ yêu cầu bạn xác nhận thông tin trước khi sinh trắc hoặc nhập OTP nhé!
3. Lừa đảo đầu tư online
Bọn lừa đảo gửi mã QR chỉ có thông tin tài khoản, bảo bạn tự nhập số tiền. Các kiểu như: tham gia đầu tư, làm nhiệm vụ, chốt đơn... nghe quen quen không?
Nguồn: soha.vn
Nhưng mà... plot twist đây! Theo "Series Bóc Trần Lừa Đảo" của nhóm CyProtek thuộc dự án Chongluadao thì đây là tin... fake á các bạn ơi!
Phải nói là story này đang viral khắp mạng xã hội, ai cũng share lung tung. Nhưng thực ra đây chỉ là một phiên bản "nâng cấp" của mấy tin đồn kiểu "nhấn link lạ là mất tiền tức thì" hay "nghe điện thoại cũng bay màu tài khoản" thôi các bro ạ!
Vậy mã QR là gì mà khiếp thế?
Theo bài viết thì mã QR (Quick Response) là một loại mã vạch 2D được thiết kế để lưu trữ đủ thứ: URL, text, số điện thoại, thông tin thanh toán, tọa độ địa lý... Quét bằng camera điện thoại là xong ngay, siêu nhanh!
Nhưng mà điểm mấu chốt là: bản thân mã QR không có gì là bảo mật đâu nhé, nó chỉ lưu thông tin thụ động thôi. Nhưng nếu thông tin trong đó dẫn tới mấy trang web "đểu" thì gg luôn nếu bạn không check kỹ trước khi quét!
Những chiêu lừa đảo qua mã QR mà bạn cần biết
1. Giả danh nhân viên điện lực EVN
Gần đây, bọn lừa đảo đang cosplay nhân viên điện lực EVN siêu pro luôn đó! Chúng tạo áp lực kiểu "không đóng tiền cắt điện liền à", hỏi han lung tung, thậm chí biết cả số tiền hóa đơn điện của bạn nữa (mợ ơi!).
Chúng hay hỏi kiểu: "Anh/chị đã liên kết ngân hàng thanh toán tiền điện chưa?" hay "Khả năng nhà anh/chị sẽ bị cắt điện nếu không làm ngay...!" để bạn hoảng loạn và làm theo mà không kịp nghĩ!
Sau đó chúng bảo bạn liên kết hoặc thanh toán phí kích hoạt qua mã QR. Có case còn đòi facetime để "theo dõi" bạn thao tác trên app ngân hàng, vậy là biết hết số dư tài khoản rồi!
Tiếp theo, chúng bảo thanh toán phí kích hoạt kiểu 23.121 đồng. Nhưng plot twist: chúng chỉnh mã QR thành 23.121.014 đồng (hơn 23 triệu luôn ấy)! Do Zalo chỉ hiện số không kèm chữ, lại thêm tâm lý căng thẳng nên dễ nhầm lắm!
Khi bấm "Chuyển tiền", Zalo sẽ dẫn sang app ngân hàng. Vì quá hoảng nên không ai check kỹ, cứ thế quét mặt hoặc nhập OTP. Đến khi nhận SMS báo trừ tiền mới tá hỏa, mà lúc đó thì bọn lừa đảo đã chặn liên lạc rồi!
2. Giả danh người mua hàng
Tương tự nhé, bọn này còn giả vờ mua hàng rồi "chuyển nhầm" số tiền lớn hơn. Sau đó gửi mã QR đã setup sẵn số tiền cao để đòi hoàn trả. Lợi dụng tâm lý và sự thiếu cảnh giác của nạn nhân để lừa đảo!
Mã QR chứa số tài khoản người nhận
Đây là loại mã QR mà người chuyển tiền phải tự nhập số tiền và nội dung trước khi xác nhận. Trong mọi trường hợp, app ngân hàng sẽ yêu cầu bạn xác nhận thông tin trước khi sinh trắc hoặc nhập OTP nhé!
3. Lừa đảo đầu tư online
Bọn lừa đảo gửi mã QR chỉ có thông tin tài khoản, bảo bạn tự nhập số tiền. Các kiểu như: tham gia đầu tư, làm nhiệm vụ, chốt đơn... nghe quen quen không?
Nguồn: soha.vn