App quét mã QR có an toàn không? Có cần cài app quét QR?

Một app quét mã QR chỉ an toàn khi nó làm đúng một việc đơn giản: đọc mã, cho bạn xem nội dung bên trong và để bạn quyết định làm gì tiếp theo. Hầu hết mọi người không cần ứng dụng riêng, vì camera có sẵn trên iPhone và điện thoại Android đời mới đã quét được mã QR. Nhiều ứng dụng "đọc mã QR" của bên thứ ba xin nhiều quyền hơn mức cần thiết, hiện quảng cáo dày đặc hoặc thu thập dữ liệu về bạn.

Điều này quan trọng vì app quét đứng giữa bạn và mọi đường link, yêu cầu thanh toán và mạng Wi-Fi bạn quét. Một ứng dụng thiếu trung thực có thể theo dõi bạn, đẩy quảng cáo gây hiểu nhầm hoặc mở trang web nguy hiểm trước khi bạn kịp nhìn. Khi ứng dụng ngân hàng, email và ảnh đều nằm trên cùng một điện thoại, bỏ ra vài phút để làm đúng là rất đáng.

Bạn có thật sự cần app quét mã QR không?

Với hầu hết mọi người thì không. Điện thoại đã quét được mã QR mà không cần ứng dụng thêm từ nhiều năm nay.

• iPhone: mở ứng dụng Camera và hướng vào mã. Một nút nhỏ hiện ra kèm đường link. Bạn cũng có thể thêm nút Trình quét mã vào Trung tâm điều khiển. Nếu không thấy gì, hãy kiểm tra tùy chọn quét mã QR đã bật trong Cài đặt > Camera chưa.
• Android: mở ứng dụng Camera mặc định và hướng vào mã. Nhiều máy còn có ô quét mã QR trong bảng Cài đặt nhanh. Nếu camera không phản ứng, hãy thử Google Lens, có sẵn trên nhiều điện thoại Android.

Menu mỗi hãng và mỗi phiên bản một khác, nên nếu không tìm thấy tùy chọn, hãy gõ "QR" vào ô tìm kiếm trong Cài đặt. Nếu công cụ có sẵn dùng tốt, bạn có thể bỏ qua app quét của bên thứ ba và tránh được cả một nhóm rủi ro.

Ứng dụng đọc mã QR của bên thứ ba có thể gây rắc rối gì

Không phải app quét nào cũng có hại. Nhưng một app quét đơn giản rất dễ làm và rất dễ nhồi quảng cáo, theo dõi, nên loại ứng dụng này có nhiều app kém chất lượng. Các vấn đề thường gặp:

• Xin quyền quá mức: vị trí, danh bạ, nhật ký cuộc gọi, SMS hay tệp, những thứ app quét đều không cần.
• Quảng cáo dày đặc: quảng cáo toàn màn hình sau mỗi lần quét, cảnh báo "phát hiện virus" giả, hoặc quảng cáo trông giống kết quả quét.
• Theo dõi: ghi lại mọi mã bạn quét kèm vị trí và thông tin thiết bị, rồi chia sẻ cho bên quảng cáo.
• Tự mở link: nhảy thẳng đến trang web hoặc tệp tải về mà không cho bạn xem địa chỉ trước.
• Ứng dụng giả mạo: app được tạo ra để hiện quảng cáo, cài ứng dụng khác hoặc đánh cắp dữ liệu. Một số ban đầu hoạt động bình thường rồi thay đổi sau một bản cập nhật.
• Bẫy trả phí: đăng ký trả tiền cho tính năng cơ bản mà camera đã có sẵn.

Bài viết cách nhận biết ứng dụng giả mạo tổng hợp các dấu hiệu cảnh báo chung.

App quét mã QR thật sự cần những quyền gì?

App quét cần quyền camera, tốt nhất chỉ khi đang dùng ứng dụng. Nếu muốn quét mã từ ảnh đã lưu, nó có thể cần thêm quyền truy cập ảnh. Hãy chọn quyền truy cập giới hạn hoặc chỉ ảnh được chọn nếu điện thoại có tùy chọn này, thay vì cả thư viện.

Hãy nghi ngờ nếu app quét xin:

• Vị trí, nhất là "luôn luôn" hoặc chạy nền
• Danh bạ, nhật ký cuộc gọi hoặc tin nhắn SMS
• Micro
• Quyền trợ năng hoặc quản trị thiết bị trên Android
• Quyền cài ứng dụng khác hoặc hiển thị trên ứng dụng khác

Trên cả iPhone và Android, bạn có thể xem lại quyền trong Cài đặt, thường ở mục Quyền riêng tư hoặc Ứng dụng. Bài viết hướng dẫn quyền ứng dụng giải thích cách tắt chúng.

Cách chọn app quét mã QR an toàn (nếu bạn cần)

Một ứng dụng riêng có thể hữu ích trên điện thoại cũ, hoặc khi bạn cần lịch sử quét hay quét hàng loạt cho công việc. Khi đó:

1. Chỉ cài từ Google Play hoặc App Store, không bao giờ từ link, cửa sổ bật lên hay mã QR.
2. Kiểm tra nhà phát triển: tên, các ứng dụng khác và chính sách quyền riêng tư.
3. Đọc phần dữ liệu và quyền riêng tư trên kho ứng dụng. App quét thu thập vị trí, danh bạ hoặc mã định danh quảng cáo thì cần cân nhắc lại.
4. Đọc đánh giá gần đây, tìm các phàn nàn về quảng cáo, bỗng dưng đòi đăng ký trả phí hoặc thay đổi sau cập nhật.
5. Kiểm tra quyền sau khi cài. Nếu ứng dụng đòi nhiều hơn camera (và tùy chọn là ảnh), hãy từ chối hoặc gỡ cài đặt.
6. Ưu tiên ứng dụng hiện bản xem trước và chờ bạn bấm "Mở".

Để khỏi phải cài gì cả, công cụ quét mã QR trực tuyến miễn phí của QR-TH cho phép bạn quét hoặc tải ảnh mã lên và xem toàn bộ đường link trước khi mở.

Tập thói quen xem trước rồi mới mở

Dù dùng công cụ nào, hãy đọc trước khi chạm. Mã QR chỉ là văn bản, và nó có thể là trang web, yêu cầu thanh toán, đăng nhập Wi-Fi, số điện thoại hay một tin nhắn soạn sẵn.

• Đọc đầy đủ địa chỉ web và kiểm tra tên miền có sai chính tả hay thêm từ lạ không. Link rút gọn che giấu địa chỉ thật, nên cần cẩn thận hơn.
• Kiểm tra hành động. Gửi SMS, gọi một số điện thoại hay kết nối Wi-Fi phải đúng với điều bạn mong đợi.
• Không đăng nhập hay thanh toán từ trang vừa quét. Hãy mở ứng dụng chính thức hoặc tự gõ địa chỉ trang web.
• Không cài ứng dụng từ mã QR. Hãy tìm trên kho ứng dụng chính thức.

Danh sách Mã QR này có an toàn không? đưa ra mười bước kiểm tra nhanh.

Quét mã QR từ ảnh chụp màn hình và hình ảnh

Nếu mã đã nằm sẵn trên màn hình, trong email, tin nhắn chat hay ảnh, bạn không cần ứng dụng đặc biệt:

• iPhone: mở ảnh trong ứng dụng Ảnh. Trên các phiên bản iOS gần đây, bạn có thể chạm và giữ vào mã QR, hoặc dùng tính năng nhận dạng văn bản và hình ảnh, để xem đường link.
• Android: mở ảnh trong thư viện hoặc Google Photos và chạm nút Lens.
• Mọi thiết bị: tải ảnh lên một công cụ quét trực tuyến hiển thị nội dung giải mã trước.

Mã QR gửi qua email hoặc tin nhắn cần được cẩn thận hơn, vì kẻ lừa đảo dùng chúng để lách bộ lọc link trong email.

Cần làm gì nếu lỡ cài app quét mã QR độc hại

Nếu app quét liên tục hiện quảng cáo, tự mở trang web hoặc đã xin những quyền không nên có:

1. Gỡ cài đặt. Trên Android, nếu nút gỡ cài đặt bị mờ, hãy gỡ quyền quản trị thiết bị hoặc quyền trợ năng của nó trong Cài đặt trước.
2. Tìm ứng dụng lạ được cài cùng thời điểm và gỡ chúng.
3. Chạy kiểm tra bảo mật. Trên Android, dùng Google Play Protect, và luôn cập nhật hệ thống trên cả hai nền tảng.
4. Đổi mật khẩu bạn đã gõ trên bất kỳ trang nào do ứng dụng mở, và bật xác thực hai yếu tố.
5. Kiểm tra sao kê xem có giao dịch lạ không, và hủy mọi gói đăng ký mà ứng dụng đã kích hoạt.

Nếu vấn đề vẫn tiếp diễn, hãy xem bài viết dấu hiệu điện thoại nhiễm virus và cách xử lý.

Danh sách kiểm tra nhanh

1. Thử camera có sẵn của điện thoại trước khi cài bất kỳ app quét nào.
2. Chỉ cài app quét từ Google Play hoặc App Store.
3. Kiểm tra nhà phát triển, thông tin quyền riêng tư và đánh giá gần đây.
4. Cho phép quyền camera, thêm quyền ảnh giới hạn chỉ khi cần.
5. Từ chối yêu cầu quyền vị trí, danh bạ, SMS, micro và trợ năng.
6. Đọc toàn bộ đường link hoặc hành động trước khi mở.
7. Không bao giờ thanh toán, đăng nhập hay cài ứng dụng từ một mã quét bất ngờ.
8. Gỡ mọi app quét hiện quảng cáo dày đặc hoặc tự mở link.

FAQ

Quét mã QR bằng ứng dụng Camera có an toàn không?

Có, camera có sẵn trên iPhone và Android thường là lựa chọn an toàn nhất, vì nó hiện bản xem trước trước khi mở bất cứ thứ gì. Bản thân mã vẫn có thể dẫn đến trò lừa đảo, nên hãy đọc link trước.

App quét mã QR có đánh cắp dữ liệu của tôi được không?

Một ứng dụng thiếu trung thực có thể thu thập bất cứ thứ gì bạn cho phép, như vị trí, lịch sử quét hay danh bạ. Chỉ cho phép quyền camera sẽ giảm đáng kể những gì nó lấy được.

Vì sao app quét mã QR xin quyền vị trí?

Thường là để hiện quảng cáo hoặc theo dõi, đôi khi cho tính năng như ghi lại nơi quét mã. Bạn có thể từ chối, và app quét vẫn phải hoạt động bình thường.

Có quét được mã QR mà không cần cài app không?

Có. Dùng camera của điện thoại, tính năng nhận dạng hình ảnh trong thư viện ảnh cho ảnh chụp màn hình, hoặc công cụ quét trực tuyến trên trình duyệt.

App quét mã QR an toàn nhất thường chính là công cụ đã có sẵn trên điện thoại, đi kèm thói quen đọc mọi đường link trước khi mở. Khi một mã trông lạ, bạn có thể kiểm tra trước bằng công cụ quét trực tuyến miễn phí của QR-TH.