Tráo mã QR là khi ai đó dán một mã QR giả đè lên mã thật của doanh nghiệp, khiến khách quét vào sẽ đến trang lừa đảo hoặc chuyển tiền nhầm tài khoản. Cửa hàng có thể tự bảo vệ bằng cách kiểm tra mã thường xuyên, dùng vật liệu chống can thiệp, đặt mã trong tầm mắt nhân viên và dùng link động có thể theo dõi, thay đổi.
Bất kỳ mã QR in nào ở nơi công cộng đều có thể bị nhắm tới: mã thanh toán ở quầy, mã thực đơn trên bàn, mã trên poster, biển đỗ xe hay xe giao hàng. Tin tốt là vài thói quen đơn giản sẽ khiến việc tráo mã dễ bị phát hiện hơn và kém hiệu quả hơn nhiều.
Mã QR bị tráo như thế nào?
Cách phổ biến nhất chẳng cần công nghệ cao. Kẻ gian in một mã QR giả lên nhãn dán đúng kích thước rồi dán đè lên mã thật. Với một khách hàng đang vội, mọi thứ trông vẫn bình thường.
Mã giả có thể:
- Mở một website nhái đòi thông tin thẻ, thông tin đăng nhập hoặc dữ liệu cá nhân.
- Hiển thị mã thanh toán của một tài khoản khác, khiến tiền vào túi kẻ gian thay vì cửa hàng.
- Dẫn đến một trang thúc người truy cập tải ứng dụng hoặc tệp tin.
Các cơ quan bảo vệ người tiêu dùng và ngân hàng ở nhiều nước đã cảnh báo về nhãn QR giả trên máy thu phí đỗ xe, kệ thanh toán và biển hiệu công cộng. Với doanh nghiệp, thiệt hại là gấp đôi: khách mất tiền, và họ thường đổ lỗi cho chính cửa hàng nơi họ quét mã.
Dấu hiệu mã QR đã bị can thiệp
Hãy hướng dẫn nhân viên để ý những dấu hiệu sau:
- Nhãn dán có mép gồ lên, bọt khí hoặc kích thước hơi khác so với bản gốc.
- Mã trông mới hơn, bóng hơn hoặc khác màu so với phần còn lại của tấm biển.
- Một mã thứ hai được đặt cạnh mã gốc kèm lời mời hấp dẫn như "quét tại đây để được giảm giá".
- Vết hư hỏng, trầy xước hoặc vết keo quanh khu vực mã.
- Khách nhắc đến một trang lạ, yêu cầu đăng nhập hoặc tên tài khoản không quen khi thanh toán.
Quét thử là cách kiểm tra tốt nhất. Khi bạn quét mã của chính mình, địa chỉ đích phải đúng là link bạn mong đợi, hoặc với mã thanh toán, phải đúng tên người nhận của bạn.
Quy trình kiểm tra mã QR hằng ngày
Khi đã thành thói quen, mỗi mã chỉ mất chưa đến một phút. Đây là danh sách kiểm tra đơn giản:
- Lập danh sách mọi mã QR đang trưng bày, kèm vị trí và địa chỉ đích mong đợi.
- Nhìn và chạm từng mã lúc mở cửa. Lướt ngón tay qua để cảm nhận xem có thêm lớp nhãn dán không.
- Quét thử một số mã bằng điện thoại của nhân viên, lý tưởng là mỗi ngày một máy khác nhau, và xác nhận địa chỉ đích.
- Kiểm tra mã thanh toán bằng cách xác nhận tên người nhận trong ứng dụng ngân hàng khớp với cửa hàng.
- Gỡ ngay mọi thứ bất thường và giữ lại làm bằng chứng, chụp ảnh tại chỗ nếu được.
- Ghi lại lần kiểm tra vào một sổ đơn giản với ngày và chữ ký tắt, để phát hiện những lần bị bỏ sót.
Công cụ online như công cụ quét mã QR của chúng tôi hiển thị địa chỉ đích trước khi mở, giúp bạn xác nhận link dễ dàng mà không phải vào một trang mình không tin tưởng.
Khiến mã khó bị tráo hơn
Những lựa chọn về vật liệu và cách đặt có thể khiến lớp dán đè lộ rõ hơn hoặc khó thực hiện hơn.
- In mã trực tiếp vào thiết kế của biển hiệu hoặc thẻ thực đơn thay vì dùng nhãn dán riêng. Khi đó, một nhãn dán thêm vào sẽ rất nổi bật.
- Dùng vật liệu nhãn chống can thiệp hoặc tự hủy cho mã buộc phải là nhãn dán. Loại này sẽ rách hoặc hiện hoa văn nếu ai đó cố bóc hay dán đè.
- Đặt mã sau tấm mica trong hoặc trong khung để không thể dán gì trực tiếp lên trên.
- Thêm tên cửa hàng và một dòng ngắn gần mã, ví dụ "Chỉ chuyển khoản cho: Tên cửa hàng". Khách sẽ biết điều cần chờ đợi.
- Đặt mã trong tầm mắt nhân viên. Mã ở quầy khó bị tráo hơn nhiều so với mã trên biển ngoài trời không người trông.
- Tránh trưng nhiều mã trùng lặp. Càng nhiều mã, bạn càng phải kiểm tra nhiều.
Dùng link động có thể theo dõi
Mã QR động trỏ đến một link rút gọn chuyển tiếp đến trang của bạn. Điều này cho bạn khả năng kiểm soát hữu ích:
- Đổi địa chỉ đích bất cứ lúc nào mà không cần in lại, rất có ích nếu website chuyển chỗ hoặc một trang bị xâm nhập.
- Thống kê lượt quét cho thấy xu hướng bình thường. Lượt quét ở một địa điểm đột nhiên giảm mạnh có thể nghĩa là mã ở đó đã bị che bởi mã giả.
- Link rút gọn có thương hiệu dễ nhận ra. Khách có thể kiểm tra link có đúng như họ mong đợi không.
Trên QR-TH, mã động dùng link rút gọn qr-th.com/r/, và mọi link đều được kiểm tra với Google Safe Browsing và kiểm tra lại mỗi đêm. Người truy cập còn thấy một trang chờ cho biết link dẫn đến đâu trước khi mở. Những tính năng này không thể ngăn ai đó dán nhãn giả lên biển của bạn, nhưng giúp bạn phát hiện vấn đề và giữ cho link của mình sạch.
Mã QR thanh toán cần cẩn thận gấp đôi
Mã thanh toán là mục tiêu hấp dẫn nhất vì tráo thành công là tiền chảy thẳng vào túi kẻ gian.
- Nhắc khách kiểm tra tên người nhận trong ứng dụng ngân hàng trước khi xác nhận, và ghi rõ điều đó trên biển.
- Khi có thể, hiển thị mã thanh toán động trên màn hình hoặc máy POS thay vì nhãn in cố định.
- Nếu bạn dùng mã PromptPay QR hoặc mã VietQR in sẵn, hãy kiểm tra mỗi ngày và đặt gần quầy thu ngân.
- Nếu khách báo đã chuyển tiền cho một cái tên khác, ngừng dùng mã đó ngay và liên hệ ngân hàng.
Bài hướng dẫn thanh toán QR an toàn giải thích những gì khách nên kiểm tra trước khi trả tiền.
Phải làm gì khi phát hiện mã giả?
- Gỡ nhãn giả và giữ lại. Chụp ảnh trước và sau khi gỡ.
- Kiểm tra ngay tất cả các mã khác, vì có thể không chỉ một mã bị thay.
- Dán thông báo ngắn cho khách nếu họ có thể đã quét mã giả, giải thích những gì cần để ý.
- Trình báo sự việc với công an và, với mã thanh toán, báo cho ngân hàng.
- Thay bằng mã in mới và xem xét lại vị trí đặt mã.
Câu hỏi thường gặp (FAQ)
Làm sao biết nhãn mã QR là giả?
Tìm mép gồ lên, kích thước hoặc bề mặt khác lạ, và bất cứ thứ gì dán đè lên bản gốc. Sau đó quét thử và xác nhận địa chỉ đích hoặc tên người nhận thanh toán khớp với cửa hàng.
Mã QR động có ngăn được việc tráo mã không?
Không. Nhãn dán có thể đặt lên bất kỳ mã in nào. Mã động giúp bạn theo dõi lượt quét và đổi địa chỉ đích nhanh chóng, nhờ đó vấn đề dễ phát hiện và xử lý hơn.
Nên kiểm tra mã QR bao lâu một lần?
Mã ở nơi công cộng hoặc đông người nên được kiểm tra mỗi ngày, lý tưởng là lúc mở cửa. Mã ở khu vực chỉ dành cho nhân viên hoặc có người giám sát có thể kiểm tra thưa hơn.
Khách nên kiểm tra gì trước khi thanh toán bằng QR?
Khách nên xác nhận tên người nhận và số tiền trong ứng dụng ngân hàng khớp với cửa hàng trước khi duyệt giao dịch.
Bảo vệ mã QR đã in chủ yếu là chuyện nề nếp: biết mã của mình nằm ở đâu, kiểm tra thường xuyên và khiến mã giả dễ bị phát hiện. Hãy tạo mã động có thống kê bằng công cụ tạo mã QR miễn phí trên QR-TH, và dùng số liệu lượt quét để để mắt đến từng địa điểm.