Ông Vũ Ngọc Sơn, Trưởng ban Công nghệ Hiệp hội An ninh mạng quốc gia (NCA), khẳng định, quét mã QR hay sao chép số tài khoản, đường link thực tế không làm người dùng bị mất tiền, chiếm tài khoản. Đây là một dạng tin đồn thất thiệt, thường được tung ra để gây hoang mang dư luận, tạo sự sợ hãi không cần thiết, có thể dẫn đến hành vi tự vệ thái quá hoặc mất cảnh giác trước các chiêu trò lừa đảo thực sự.
Mã QR là một cách thức để “nén” một hoặc nhiều nội dung dữ liệu về 1 dạng ảnh giúp cho máy có cảm biến hình ảnh (như máy quét, camera điện thoại) có thể ánh xạ ngược từ ảnh sang nội dung ban đầu. Mã QR có nhiều ứng dụng, phổ biến nhất hiện nay là để chứa đường link hoặc số tài khoản ngân hàng trong các giao dịch chuyển khoản. Lợi dụng việc phổ biến của mã QR, các đối tượng lừa đảo có thể mã hóa được link lừa đảo hoặc số tài khoản giả mạo thành mã QR để lừa người dùng.
“Bản chất mã QR không phải mã độc tấn công trực tiếp mà chỉ là trung gian để chuyển tải nội dung. Vì vậy, người dùng có bị tấn công hay không phụ thuộc vào cách xử lý nội dung sau khi máy quét ánh xạ từ mã QR ra nội dung ban đầu. Cụ thể, sau khi quét mã QR ra đường link hay số tài khoản thì người dùng chưa bị mất tiền hay bị tấn công, chiếm quyền điều khiển. Nhưng nếu người dùng bấm vào link, cài đặt phần mềm hay chuyển khoản theo số tài khoản quét từ mã QR, lúc này mới bị tấn công và mất tiền”, ông Vũ Ngọc Sơn phân tích.
Thông tin “quét mã QR hay sao chép số tài khoản khiến điện thoại bị treo, tài khoản bị mất tiền” là một dạng tin giả, gây hoang mang không kém gì các thủ đoạn lừa đảo. Theo ông Vũ Ngọc Sơn, nếu nhận được thông tin, bất kể nội dung là gì, chúng ta cần kiểm chứng. Có thể kiểm tra thông tin qua các kênh chính thống như trang web của cơ quan công an, ngân hàng, báo chí, truyền hình chính thống, theo dõi cảnh báo từ hiệp hội an ninh mạng, các công ty an ninh mạng uy tín và không chia sẻ thông tin chưa được kiểm chứng để hạn chế phát tán các tin đồn gây hoang mang không có cơ sở.
Theo KIM THANH (SGGPO)
