Quét mã QR đúng cách và cảnh giác với mã QR giả mạo

Quét mã QR giờ là thao tác gần như bản năng: đưa camera lên, chờ một tiếng bíp, rồi bấm. Chính sự trơn tru đó lại là chỗ hở mà các nhóm lừa đảo nhắm vào, bởi không ai nhìn vào một ô vuông đen trắng mà đoán được bên trong nó dẫn đi đâu. Bài viết này nói về ba việc: mã QR thực chất là gì ở mức dễ hiểu, cách dùng nó trên điện thoại theo nguyên tắc chung, và phần dài nhất — cách nhận ra mã giả trước khi tiền hoặc tài khoản của bạn đi mất.

Quét mã QR là gì và vì sao nên hiểu đúng bản chất

Phần lớn người dùng tiếp xúc với mã QR theo kiểu học lỏm: thấy người khác đưa điện thoại lên là làm theo. Cách học đó đủ để dùng, nhưng không đủ để tự bảo vệ, vì nó bỏ qua câu hỏi quan trọng nhất là cái ô vuông kia đang chứa gì. Hiểu bản chất không cần kiến thức kỹ thuật, chỉ cần một hình dung đúng là đã đủ để bạn biết lúc nào nên dừng lại.

Mã QR chỉ là một cách mã hóa thông tin thành hình

Hãy hình dung mã QR như một cách viết chữ bằng ô vuông đen trắng thay vì bằng chữ cái. Người ta lấy một đoạn thông tin — có thể là một đường dẫn, một dãy số tài khoản, tên mạng wifi kèm mật khẩu, hay một dòng chữ bất kỳ — rồi biến nó thành hình để máy đọc nhanh hơn mắt người. Khi bạn quét mã QR, điện thoại chỉ làm đúng một việc là dịch ngược cái hình đó về đoạn thông tin ban đầu, rồi hỏi bạn muốn làm gì với nó. Không có phép màu nào ở đây, cũng không có kết nối bí ẩn nào giữa tờ giấy và điện thoại của bạn.

Bản thân mã QR không tốt cũng không xấu

Vì chỉ là cách mã hóa, mã QR trung tính hệt như một tờ giấy có ghi số điện thoại. Tờ giấy đó có thể ghi số của người thân, cũng có thể ghi số của kẻ lừa đảo, và bản thân tờ giấy không chịu trách nhiệm gì. Rủi ro không nằm ở việc quét mã QR mà nằm ở việc ai tạo ra mã đó, dán nó ở đâu, và bạn làm gì sau khi nội dung hiện ra. Phân biệt được hai chuyện này giúp bạn tránh cả hai thái cực đều không có lợi: sợ hãi từ chối dùng, hoặc tin tưởng vô điều kiện.

Cách quét mã QR trên điện thoại theo nguyên tắc chung

Không có một hướng dẫn duy nhất đúng cho mọi máy, vì giao diện thay đổi theo hãng và theo phiên bản hệ điều hành. Điều đáng nhớ là nguyên tắc, còn vị trí nút bấm thì bạn tự tìm trong máy mình sẽ nhanh hơn đọc mô tả của người khác.

Camera có sẵn và các ứng dụng có tính năng quét

Trên phần lớn điện thoại thông minh đời gần đây, bạn có thể quét mã QR ngay bằng ứng dụng camera mặc định: mở camera, hướng vào mã, giữ yên vài giây cho máy lấy nét, rồi chờ một thông báo hiện lên. Nếu camera của máy bạn không tự nhận, thường sẽ có một công tắc trong phần cài đặt của ứng dụng camera để bật tính năng này, hoặc một biểu tượng quét nằm sẵn trong ứng dụng ngân hàng, ví điện tử và một số ứng dụng nhắn tin. Bạn nên tự mở máy ra kiểm tra thay vì làm theo mô tả từng bước của một bài viết, vì mỗi dòng máy đặt nó một chỗ khác nhau.

Mã QR được dùng vào những việc gì ở Việt Nam

Thói quen dùng ở Việt Nam đã đi khá xa so với vài năm trước, và thanh toán không tiền mặt là động lực chính. Biết trước một mã thường dùng để làm gì giúp bạn thấy ngay sự bất thường khi kết quả hiện ra không khớp với bối cảnh.

Bảng trên không nhằm liệt kê cho đủ, mà để bạn quen với ý niệm rằng mỗi tình huống có một dạng nội dung hợp lý. Khi bạn quét mã QR dán trên bàn ăn mà kết quả lại là một trang yêu cầu đăng nhập tài khoản, sự lệch pha đó chính là tín hiệu đầu tiên và thường là tín hiệu duy nhất bạn có.

Vì sao quét mã QR rủi ro hơn bấm một đường dẫn thông thường

Đây là phần nhiều người bỏ qua. Trên máy tính, một đường dẫn đáng ngờ thường tự tố cáo mình qua chính tên miền lạ hoắc của nó. Mã QR lấy đi lợi thế đó của bạn.

Bạn không đọc được đích đến bằng mắt

Một đường dẫn dạng chữ có thể đọc, so sánh, thấy sai chính tả hay thấy đuôi tên miền lạ. Còn một ô vuông đen trắng thì không nói gì cả cho tới lúc điện thoại đã dịch xong. Nói cách khác, khi quét mã QR bạn buộc phải tin trước rồi mới kiểm tra sau, ngược hoàn toàn với thói quen an toàn thông thường. Tình trạng này giống hệt việc bấm vào một đường dẫn rút gọn không rõ nguồn, chỉ khác là nó xảy ra ngoài đời thực, nơi bạn ít cảnh giác hơn nhiều so với khi ngồi trước màn hình.

Bối cảnh khiến người ta mất cảnh giác

Người ta thường quét mã QR khi đang vội: xếp hàng tính tiền, dắt xe ra khỏi bãi, đứng ở cây xăng với hàng xe phía sau. Trong những khoảnh khắc đó, não bộ chuyển sang chế độ làm cho xong, và bước đọc kỹ màn hình gần như bị bỏ. Kẻ lừa đảo hiểu điều này rất rõ, nên chúng không tấn công vào công nghệ mà tấn công vào nhịp sinh hoạt của bạn. Đây là điểm cốt lõi khiến hình thức lừa đảo trực tuyến qua mã QR khó phòng bằng phần mềm hơn nhiều so với virus máy tính.

Những chiêu lừa bám theo thói quen quét mã QR

Các chiêu dưới đây đã được cảnh báo rộng rãi và đều có chung một logic: đặt mã của kẻ gian vào đúng chỗ mà bạn đang chờ đợi một mã hợp lệ.

Dán đè mã giả lên mã thật

Cách làm đơn giản đến mức khó tin: in một mã QR giả ra tờ decal nhỏ rồi dán chồng lên mã thật ở quầy thanh toán quán ăn, bảng giữ xe hay cột bơm xăng. Khách quét, tiền chảy vào tài khoản khác, và chỉ đến khi đối chiếu cuối ngày chủ quán mới phát hiện. Điểm đáng sợ là toàn bộ khung cảnh xung quanh đều thật — đúng quán, đúng nhân viên, đúng số tiền bạn phải trả — nên chẳng ai nghi ngờ. Với những chỗ để mã ngoài trời hoặc không có người trông coi liên tục, rủi ro này còn cao hơn.

Mã in trên tờ rơi hoặc gửi qua tin nhắn

Dạng thứ hai nhắm vào tài khoản chứ không nhắm vào một lần chuyển tiền. Mã được in trên tờ rơi kẹp ở xe, dán ở thang máy, hoặc gửi thẳng vào tin nhắn với lý do nghe rất hợp lý như tra cứu đơn hàng, nhận thông báo, xác minh thông tin. Quét xong, bạn rơi vào một trang đăng nhập giả dựng gần như y hệt trang thật, và mọi thứ bạn gõ vào đó đi thẳng tới kẻ gian. Nguy hiểm nhất là khi trang này xin luôn mã OTP, vì đó là bước cuối cùng chúng cần để hoàn tất giao dịch từ xa.

Mã kèm lời hứa trúng thưởng và hoàn tiền

Nhóm chiêu thứ ba dùng phần thưởng để rút ngắn suy nghĩ của bạn. Mã đi kèm dòng chữ nhận quà tri ân, hoàn tiền đơn hàng, nhận hỗ trợ, kèm một khung thời gian ngắn để bạn không kịp hỏi ai. Cần nhớ một điều rất giản dị: tiền được chuyển đến bạn thì không cần bạn quét gì, cũng không cần bạn đăng nhập ở đâu. Mọi thao tác quét mã QR để nhận tiền về đều nên bị coi là dấu hiệu bất thường cho tới khi có bằng chứng ngược lại.

Cách tự bảo vệ mỗi lần quét mã QR

Không cần cài thêm gì phức tạp. Ba thói quen dưới đây, nếu làm đủ, đã chặn được phần lớn tình huống xấu.

Kiểm tra trước và ngay sau khi quét

Ở nơi công cộng, hãy dành hai giây nhìn và sờ thử mã: một lớp decal dán đè thường gồ lên, lệch khung, mép bong hoặc màu giấy khác phần in gốc. Sau khi quét mã QR, điện thoại gần như luôn hiện đường dẫn trước khi mở — hãy đọc nó thay vì bấm theo phản xạ, chú ý những tên miền na ná tên quen nhưng thêm bớt vài ký tự. Nếu thấy bất thường, đừng ngại hỏi nhân viên hoặc chuyển khoản thủ công bằng thông tin họ đọc cho bạn; vài chục giây đó rẻ hơn nhiều so với số tiền có thể mất.

Đọc màn hình xác nhận chuyển khoản như đọc hợp đồng

Bước xác nhận là chốt chặn cuối cùng và cũng là chốt chặn bị bỏ qua nhiều nhất. Trước khi bấm nút cuối, hãy nhìn kỹ tên người thụ hưởng và số tiền: tên có khớp với quán, với người bán, với thứ bạn đang mua hay không. Một cửa hàng thường nhận tiền vào tài khoản mang tên chủ quán hoặc tên doanh nghiệp, còn tên một cá nhân hoàn toàn xa lạ là điều đáng dừng lại để hỏi. Số tiền cũng vậy, nhất là khi mã đã cài sẵn số tiền thay vì để bạn tự nhập.

Vài giới hạn nên tự đặt ra

Có những ranh giới nên giữ cứng, không xét theo hoàn cảnh, vì hoàn cảnh chính là thứ kẻ gian dựng ra để thuyết phục bạn.

Nguyên tắc gọn nhất: mã QR chỉ đưa bạn tới một nơi, còn quyết định trao tiền hay trao thông tin vẫn luôn là của bạn. Kẻ gian cần bạn bấm thêm ít nhất một lần nữa, và lần bấm đó là chỗ bạn có toàn quyền dừng lại.

xem thêm tại Xe Máy Anh Lộc.

Kết luận

Quét mã QR là một tiện ích tốt và sẽ còn phổ biến hơn, nên hướng xử lý hợp lý không phải là tránh né mà là dùng có ý thức. Chỉ cần nhớ rằng mã QR không tự nói cho bạn biết nó dẫn đi đâu, và mọi rủi ro đều nằm ở khoảng giữa lúc quét xong và lúc bạn bấm xác nhận. Đọc đường dẫn, kiểm tra tên người nhận và số tiền, để ý lớp giấy dán đè, và tuyệt đối không gõ mật khẩu hay mã xác thực vào một trang lạ — bấy nhiêu là đủ cho gần hết tình huống thường ngày. Khi nghi ngờ, cách an toàn nhất vẫn là dừng lại và hỏi, vì chưa có vụ mất tiền nào xảy ra với người chọn không bấm.

TRÂM ANH

Trâm Anh là tác giả chính của trang web Xe Máy Anh Lộc . Với ngòi bút sắc sảo và am hiểu sâu về xe máy, cô chuyên viết review chi tiết, đánh giá xe cũ, hướng dẫn mua bán, tập trung vào các dòng tay ga phổ biến như Honda SH, Air Blade, Liberty. Nội dung thực tế, hữu ích, giúp người đọc đưa ra quyết định sáng suốt.