Chỉ cần là người dùng smartphone, bạn đều có thể là mục tiêu của các đối tượng lừa đảo và có nguy cơ 'bay sạch' tiền trong tài khoản ngân hàng mà không hề hay biết.
Theo thông báo của văn pḥng FBI Pittsburgh, đây là biến thể tinh vi của “brushing scam”. Trong kiểu cũ, kẻ gian gửi sản phẩm đến người nhận (dù họ không đặt hàng) rồi lợi dụng thông tin của họ để đăng đánh giá giả. Tuy nhiên, biến thể mới nguy hiểm hơn nhiều: các gói hàng kèm theo mă QR.
FBI cảnh báo: “Trong biến thể này, tội phạm gửi các gói hàng không được yêu cầu, bên trong có mă QR khiến nạn nhân cung cấp thông tin cá nhân, tài chính hoặc vô t́nh tải phần mềm độc hại đánh cắp dữ liệu từ điện thoại”.
Kẻ xấu lợi dụng tâm lư ṭ ṃ và thói quen dùng smartphone của người dùng để lừa đảo qua mă QR trên các kiện hàng không rơ người gửi. Ảnh: WCNC
Các gói hàng thường không có địa chỉ trả lại hoặc thông tin người gửi, khiến người nhận ṭ ṃ và dễ quét mă QR. Chính hành động này mở đường cho tin tặc chiếm quyền truy cập dữ liệu nhạy cảm.
Một khi quét mă, nạn nhân có thể bị thu thập toàn bộ thông tin cá nhân, thẻ tín dụng, tài khoản ngân hàng, chứng khoán hoặc ví tiền số. Kẻ gian âm thầm rút tiền và bán dữ liệu mà người dùng không hề hay biết.
Điều khiến chiêu lừa này nguy hiểm chính là sự kết hợp giữa tâm lư ṭ ṃ và thói quen dùng smartphone cho mọi giao dịch. Đây là lời nhắc nhở mạnh mẽ rằng không phải mă QR nào cũng vô hại.
FBI khuyến nghị người dùng cần: Cảnh giác với các gói hàng không đặt mua; Tránh quét mă QR từ nguồn gốc không rơ ràng; Kiểm tra kỹ quyền truy cập trước khi cấp cho ứng dụng hoặc trang web. Nếu nghi ngờ bị nhắm tới, cần đổi thông tin tài khoản, xin báo cáo tín dụng để phát hiện giao dịch gian lận, đồng thời báo cáo sự việc trên cổng IC3 của FBI kèm đầy đủ thông tin liên quan.
Dù xuất phát từ Mỹ, chiêu thức này có thể lan rộng toàn cầu, đặc biệt trong bối cảnh giao dịch trực tuyến và thương mại điện tử ngày càng phổ biến. Mỗi chiếc smartphone chỉ cần một cú quét mă vô t́nh đều có thể trở thành “cửa ngơ” cho hacker.
VietBF@ sưu tập