Công an cảnh báo quan trọng: Quét mã QR lạ có thể bị chiếm quyền điện thoại

Theo thông tin từ Cổng TTĐT Bộ Công an, lợi dụng thời điểm Tết Trung thu cận kề, các đối tượng lừa đảo đang triển khai hàng loạt chiến dịch gửi bưu phẩm mạo danh trực tiếp đến địa chỉ nhà riêng của người dân. Dựa trên các tập dữ liệu cá nhân bị rò rỉ, chúng tinh vi đóng gói những hộp quà bắt mắt, in logo của các sàn thương mại điện tử lớn hoặc dán nhãn mác tri ân khách hàng thân thiết nhằm xóa bỏ sự phòng bị.

Điểm chung cốt lõi của những bưu phẩm này là luôn đi kèm một tờ rơi hướng dẫn chứa mã QR cùng lời hứa hẹn hấp dẫn như nhận voucher giảm giá, tiền lì xì hoặc xác thực nhận quà. Ngay khi nạn nhân dùng điện thoại quét mã, hệ thống sẽ tự động chuyển hướng đến một trang web giả mạo được thiết kế sao chép y hệt cổng đăng nhập của ngân hàng. Tại đây, người dùng bị dẫn dụ điền thông tin căn cước công dân, tên đăng nhập, mật khẩu và thậm chí cả mã bảo mật OTP.

Không chỉ dừng lại ở việc lập website lừa đảo, nhiều kịch bản tinh vi hơn còn ép nạn nhân phải tải xuống các ứng dụng không rõ nguồn gốc để kích hoạt phần thưởng. Việc vô tình cài đặt các tệp tin có đuôi .apk này sẽ mở đường cho mã độc xâm nhập sâu vào hệ thống thiết bị. Từ đó, kẻ gian có thể âm thầm thu thập toàn bộ dữ liệu cá nhân, đọc trộm tin nhắn chứa mã OTP và chiếm quyền điều khiển điện thoại từ xa để tự do rút tiền. Thêm vào đó, một số đối tượng lừa đảo còn sử dụng chiêu trò yêu cầu người nhận chuyển trước các khoản tiền nhỏ giọt với lý do thanh toán phí vận chuyển hay phí kích hoạt hệ thống, sau đó nhanh chóng chặn liên lạc để chiếm đoạt tài sản.

Để bảo vệ an toàn tài chính, cơ quan công an khuyến cáo người dùng tuyệt đối không quét các mã QR in trên bưu phẩm, tờ rơi lạ, đặc biệt là khi đường dẫn sau đó yêu cầu nhập các thông tin nhạy cảm. Đứng trước các món quà tặng miễn phí bất ngờ, người dân cần giữ sự tỉnh táo, không tin tưởng mù quáng vào bao bì hay logo thương hiệu mà nên chủ động liên hệ qua các kênh chính thức của doanh nghiệp để xác minh.

Trong trường hợp đã lỡ quét mã hoặc vô tình cung cấp thông tin cho trang web nghi vấn, thao tác sống còn là phải lập tức liên hệ với tổng đài ngân hàng để khóa tài khoản khẩn cấp. Đồng thời, nạn nhân cần giữ lại nguyên vẹn toàn bộ hộp quà, tờ rơi, mã QR và lịch sử tin nhắn để làm bằng chứng trình báo với cơ quan chức năng.

Theo Cổng TTĐT Bộ Công an