Để kiểm tra mã QR có an toàn không, hãy xem mã được đặt ở đâu, chắc chắn rằng nó không phải nhãn dán che lên một mã khác, và đọc phần xem trước đường link trước khi mở. Xác nhận tên miền thuộc về đúng tổ chức bạn mong đợi, và không bao giờ nhập mật khẩu hay thanh toán nếu có điều gì không khớp.
Hầu hết mã QR bạn gặp đều bình thường. Nhưng vì mã QR che giấu đường link, chỉ vài giây kiểm tra có thể giúp bạn tránh được trang đăng nhập giả hoặc khoản thanh toán chuyển nhầm người. Dưới đây là mười bước kiểm tra thực tế, chia theo ba thời điểm: trước, trong và sau khi quét.
Trước khi quét: quan sát chính mã QR
Những manh mối đầu tiên nằm ở bề ngoài. Kẻ gian thường dán mã của mình đè lên mã thật, nên hãy bắt đầu từ những gì bạn nhìn và chạm được.
1. Kiểm tra xem có phải nhãn dán đè lên mã khác không
Lướt ngón tay qua mã. Mép gồ lên, màu hơi khác hoặc mã trông mới hơn tấm poster xung quanh đều là dấu hiệu nó có thể được dán thêm vào sau. Điều này đặc biệt hay gặp ở máy thu phí đỗ xe, trạm sạc xe điện, trạm thuê xe đạp và bảng thanh toán.
2. Tự hỏi vị trí đó có hợp lý không
Mã QR trên bàn nhà hàng mở ra thực đơn là chuyện bình thường. Mã QR dán trên cột điện hứa hẹn "nhận tiền miễn phí" thì không. Hãy nghĩ xem ai đã đặt mã ở đó và họ có thực sự cần bạn quét không.
3. Tìm thương hiệu và thông tin liên hệ
Mã thật thường được in như một phần của biển hiệu, có tên doanh nghiệp, logo và đôi khi kèm địa chỉ web ngắn gần đó. Một mã đứng trơ trọi không có ngữ cảnh, hoặc in trên tờ giấy sơ sài, cần được cảnh giác hơn.
Trong khi quét: đọc kỹ phần xem trước
Khi bạn hướng camera vào mã, điện thoại sẽ hiển thị phần xem trước đường link trước khi mở. Đây là thời điểm quan trọng nhất để giữ an toàn.
4. Đọc tên miền
Tập trung vào phần chính của địa chỉ web, tức đoạn ngay trước dấu gạch chéo đơn đầu tiên, ví dụ example.com. Đó có phải website thật của tổ chức không? Hãy để ý những lỗi chính tả nhỏ, từ thừa hoặc đuôi tên miền lạ được tạo ra để trông giống thương hiệu thật.
5. Cẩn thận với link rút gọn
Link rút gọn rất phổ biến và thường hợp pháp, nhưng chúng che giấu địa chỉ đích cuối cùng. Nếu phần xem trước hiện một link rút gọn bạn không nhận ra, hãy dùng công cụ cho biết nó dẫn đến đâu. Bài viết link rút gọn có an toàn không hướng dẫn cách xem trước loại link này.
6. Để ý các thao tác bất ngờ
Mã QR không chỉ mở website. Chúng có thể bắt đầu cuộc gọi, soạn tin nhắn, thêm danh bạ hoặc kết nối Wi-Fi. Nếu phần xem trước hiện một thao tác bạn không ngờ tới, ví dụ gửi SMS đến số dịch vụ tính phí cao, hãy hủy ngay.
Sau khi mở: kiểm tra trước khi hành động
Kể cả khi đường link trông ổn, hãy tiếp tục cảnh giác khi trang đã tải xong.
7. Không nhập mật khẩu từ mã lạ
Trang thanh toán phí đỗ xe hay thực đơn nhà hàng không cần mật khẩu email hay tài khoản ngân hàng của bạn. Nếu trang bạn mở bằng mã QR yêu cầu đăng nhập, hãy đóng lại và tự mở ứng dụng hoặc website chính thức.
8. Từ chối tải ứng dụng bất ngờ
Hãy cảnh giác nếu mã thúc bạn cài ứng dụng, nhất là từ ngoài kho ứng dụng chính thức hoặc đòi nhiều quyền truy cập. Chỉ cài ứng dụng từ kho chính thức và chỉ khi chính bạn đang tìm nó.
9. Xác nhận tên người nhận trước khi thanh toán
Khi mã QR mở giao dịch trong ứng dụng ngân hàng hoặc ví điện tử, ứng dụng sẽ hiển thị ai nhận tiền. Hãy chắc chắn tên đó khớp với cửa hàng, cá nhân hoặc tổ chức bạn định trả. Nếu không khớp, dừng lại và hỏi. Bài hướng dẫn thanh toán QR an toàn giải thích chi tiết hơn.
10. Nhận ra áp lực và sự gấp gáp
Trang lừa đảo thường thúc bạn hành động nhanh: nộp phạt ngay hôm nay, xác nhận tài khoản ngay lập tức, nhận thưởng trong mười phút. Tổ chức thật hiếm khi đòi hành động tức thì qua mã QR. Sự gấp gáp chính là lý do để bạn chậm lại.
Danh sách kiểm tra nhanh cần nhớ
Nếu chỉ nhớ được vài điều, hãy nhớ những điều này:
- Chạm vào mã: có phải nhãn dán đè lên thứ khác không?
- Đọc tên miền: có đúng là tổ chức thật không?
- Không bao giờ đăng nhập từ trang mở bằng một mã QR lạ
- Kiểm tra tên người nhận trước mọi giao dịch thanh toán
- Khi nghi ngờ, tự gõ địa chỉ website
Công cụ giúp kiểm tra mã QR
Sự tỉnh táo của bạn là hàng rào chính, nhưng một vài công cụ giúp việc kiểm tra dễ hơn:
- Công cụ quét có xem trước an toàn. Công cụ của QR-TH cho phép bạn quét mã QR online bằng camera hoặc từ ảnh. Mã được đọc ngay trong trình duyệt và địa chỉ đích hiện ra trước khi bất cứ thứ gì được mở.
- Kiểm tra uy tín đường link. Các dịch vụ như Google Safe Browsing duy trì danh sách website nguy hiểm đã biết. QR-TH kiểm tra mọi link tạo trên nền tảng với danh sách này và kiểm tra lại mỗi đêm, đồng thời trang chờ cho người truy cập thấy link dẫn đến đâu trước khi mở.
- Cảnh báo có sẵn của trình duyệt. Trình duyệt di động hiện đại cảnh báo về các trang lừa đảo đã biết. Đừng bỏ qua những cảnh báo đó.
- Đăng nhập hai bước. Nếu mật khẩu bị lộ, ứng dụng xác thực sẽ chặn phần lớn kẻ tấn công vào tài khoản.
Không công cụ nào bắt được mọi trang lừa đảo mới tinh, vì vậy hãy coi chúng là lưới an toàn chứ không phải sự bảo đảm.
Phải làm gì khi mã QR có vẻ không an toàn?
Nếu thấy có gì đó không ổn, đừng quét, hoặc đóng trang ngay lập tức. Sau đó:
- Báo cho cửa hàng, địa điểm hoặc ban quản lý tòa nhà để họ gỡ mã giả.
- Nếu đã nhập mật khẩu, đổi ngay trên website thật.
- Nếu đã chia sẻ thông tin thẻ hoặc ngân hàng, liên hệ ngân hàng qua số in trên thẻ.
- Trình báo thiệt hại với công an hoặc cơ quan bảo vệ người tiêu dùng.
Để có kế hoạch khắc phục đầy đủ, xem bài phải làm gì sau khi quét mã QR độc hại.
Câu hỏi thường gặp (FAQ)
Có thể kiểm tra mã QR mà không mở link không?
Có. Camera điện thoại hiển thị phần xem trước đường link trước khi mở, và công cụ quét online có thể giải mã từ ảnh chụp hoặc ảnh màn hình rồi hiển thị địa chỉ đích mà không truy cập vào đó.
Mã QR dẫn đến trang có biểu tượng ổ khóa thì có an toàn không?
Chưa chắc. Biểu tượng ổ khóa nghĩa là kết nối được mã hóa, không có nghĩa website đó trung thực. Trang lừa đảo cũng có thể có ổ khóa, vì vậy hãy luôn kiểm tra chính tên miền.
Mã QR ở các cửa hàng lớn có luôn an toàn không?
Thường là có, nhưng nhãn dán giả có thể được dán lên bất kỳ tấm biển nào, kể cả ở cửa hàng uy tín. Hãy kiểm tra xem có lớp dán đè không và xác nhận tên người nhận khi thanh toán.
Cách an toàn nhất với một mã QR mình không tin là gì?
Đừng quét nó. Truy cập trực tiếp website hoặc ứng dụng chính thức của tổ chức, hoặc hỏi nhân viên để xác nhận mã đúng.
Quét mã an toàn chủ yếu là thói quen: chạm, đọc, xác nhận. Lần tới khi một mã khiến bạn chần chừ, hãy đưa nó qua công cụ quét mã QR online của QR-TH để thấy chính xác nó dẫn đến đâu trước khi quyết định.