Nếu lỡ quét một mã QR lừa đảo, đừng hoảng: trong hầu hết trường hợp, chỉ riêng việc quét không gây hại gì. Rủi ro thật nằm ở những gì xảy ra tiếp theo. Hãy đóng trang, rồi kiểm tra xem bạn có gõ mật khẩu, nhập thông tin thẻ, chuyển tiền, cài ứng dụng hay cấp quyền nào không, và xử lý từng việc ngay lập tức.
Trước tiên, xác định điều gì đã thực sự xảy ra
Mã QR chỉ là một cách lưu văn bản, thường là một địa chỉ web. Khi camera đọc mã, điện thoại thường hiển thị link và chờ bạn chạm vào. Vì vậy câu hỏi quan trọng không phải "Mình đã quét chưa?" mà là "Mình đã làm gì sau khi quét?"
Hãy nhớ lại và thành thật với bản thân. Bạn đã:
- Chỉ thấy bản xem trước, rồi đóng lại mà không mở gì?
- Mở một trang web nhưng không nhập gì?
- Gõ tên đăng nhập, mật khẩu hoặc mã OTP vào một trang đăng nhập?
- Nhập thông tin thẻ, tài khoản ngân hàng hoặc thông tin cá nhân như số căn cước hay địa chỉ?
- Chuyển tiền, ví dụ qua mã QR thanh toán hoặc một trang thu phí đỗ xe hay giao hàng giả?
- Tải và cài một ứng dụng hoặc một "cấu hình", hoặc cho phép nhận thông báo?
Mỗi câu trả lời dẫn tới một bước tiếp theo khác nhau. Nếu bạn chỉ thấy bản xem trước, gần như chắc chắn bạn không sao. Nếu bạn chỉ mở trang mà không gõ gì, rủi ro thấp, nhưng vẫn nên kiểm tra nhanh vài điểm.
Từng bước: cần làm gì ngay bây giờ
Làm lần lượt theo danh sách từ trên xuống. Bỏ qua bước nào không áp dụng với bạn.
- Đóng trang và ngắt kết nối nếu thấy có gì bất thường. Đóng tab trình duyệt. Nếu có tệp bắt đầu tải về hoặc điện thoại hoạt động lạ, hãy bật chế độ máy bay trong lúc kiểm tra.
- Đổi mọi mật khẩu bạn đã nhập. Đổi từ ứng dụng chính thức hoặc bằng cách tự gõ địa chỉ trang web thật, không bao giờ qua link trên trang đáng ngờ. Nếu bạn dùng lại mật khẩu đó ở nơi khác, hãy đổi cả ở đó.
- Bật xác minh hai bước. Thêm ứng dụng xác thực cho tài khoản vừa được bảo vệ, để chỉ một mật khẩu bị đánh cắp không còn đủ để đăng nhập. Hướng dẫn xác thực hai yếu tố giải thích cách làm.
- Gọi ngân hàng nếu bạn đã chia sẻ thông tin tài chính hoặc đã chuyển tiền. Dùng số tổng đài ở mặt sau thẻ hoặc trong ứng dụng ngân hàng chính thức. Đề nghị khóa thẻ, theo dõi giao dịch bất thường và hỏi xem có thể khiếu nại hoặc tra soát khoản thanh toán không. Tốc độ rất quan trọng ở bước này.
- Gỡ bỏ mọi thứ bạn đã cài. Xóa ứng dụng lạ, cấu hình (profile) hoặc tiện ích trình duyệt. Trên Android, kiểm tra để chắc không có ứng dụng lạ nào được cấp quyền trợ năng hoặc quyền quản trị thiết bị. Thu hồi quyền thông báo đã cấp cho các trang web lạ trong cài đặt trình duyệt.
- Đăng xuất khỏi các phiên khác. Nhiều dịch vụ, gồm email và mạng xã hội, cho phép xem các phiên đang hoạt động và đăng xuất khỏi mọi thiết bị khác. Làm việc này sau khi đổi mật khẩu.
- Cập nhật điện thoại và chạy kiểm tra bảo mật. Cài các bản cập nhật hệ thống đang chờ. Trên Android, chạy Google Play Protect; trên mọi điện thoại, xem lại các ứng dụng vừa cài gần đây.
- Trình báo. Báo cho ngân hàng, cho dịch vụ bị mạo danh và, khi phù hợp, cho cơ quan công an hoặc kênh tiếp nhận phản ánh lừa đảo, an ninh mạng chính thức. Nếu mã QR nằm trên biển hay máy thu phí, hãy báo cho doanh nghiệp hoặc cơ quan quản lý để họ gỡ bỏ.
Nếu bạn đã nhập mật khẩu hoặc mã OTP
Các trang lừa đảo phía sau mã QR thường sao chép giao diện đăng nhập quen thuộc, như nhà cung cấp email, công ty giao hàng hay ngân hàng. Kẻ tấn công thường thử dùng thông tin đánh cắp ngay lập tức, đôi khi chỉ trong vài phút.
Sau khi đổi mật khẩu, hãy rà soát tài khoản để tìm dấu hiệu bị can thiệp:
- Quy tắc chuyển tiếp hoặc bộ lọc mới trong email
- Số điện thoại hoặc email khôi phục bị thay đổi
- Thiết bị hoặc vị trí lạ trong lịch sử đăng nhập, bảo mật
- Tin nhắn được gửi từ tài khoản của bạn mà bạn không viết
Nếu bạn đã gõ mã OTP từ SMS hoặc ứng dụng xác thực vào trang giả, hãy coi như kẻ tấn công có thể đã dùng nó để đăng nhập. Đổi mật khẩu, đăng xuất mọi phiên và kiểm tra cài đặt khôi phục ngay lập tức.
Nếu bạn đã chuyển tiền hoặc chia sẻ thông tin thẻ
Liên hệ ngân hàng hoặc ví điện tử qua kênh chính thức càng sớm càng tốt. Giải thích rằng bạn bị lừa qua mã QR, cung cấp thời gian và số tiền, rồi làm theo hướng dẫn của họ. Lưu lại ảnh chụp màn hình xác nhận thanh toán, tên người nhận hiển thị và trang bạn đã mở.
Hãy theo dõi sao kê trong những tuần tiếp theo. Kẻ gian đôi khi thử thẻ bằng một khoản nhỏ trước khi rút khoản lớn hơn. Nếu bạn đã cung cấp số căn cước hoặc địa chỉ, hãy đặc biệt cảnh giác với các cuộc gọi, tin nhắn hay email có vẻ "biết rõ" về bạn, vì những thông tin đó có thể khiến các chiêu lừa sau trông thuyết phục hơn.
Riêng với mã QR thanh toán, hãy đọc cách thanh toán bằng mã QR an toàn, bài viết hướng dẫn kiểm tra tên người nhận trước khi xác nhận.
Nếu bạn đã cài ứng dụng hoặc cấu hình
Ứng dụng cài từ bên ngoài kho ứng dụng chính thức, và các cấu hình (profile) trên iPhone, có thể bị dùng để theo dõi hoạt động hoặc đánh cắp dữ liệu. Hãy gỡ chúng trước, sau đó kiểm tra:
- Mục quản lý thiết bị hoặc cấu hình trong Cài đặt, và xóa bất cứ thứ gì bạn không nhận ra
- Quyền trợ năng và quyền quản trị thiết bị trên Android, những quyền mà ứng dụng độc hại thường đòi
- Quyền thông báo của trình duyệt, thứ các trang lừa đảo dùng để đẩy cảnh báo giả
Nếu không gỡ được thứ gì đó, hoặc điện thoại liên tục hiện cửa sổ bật lên, hãy sao lưu ảnh và dữ liệu quan trọng rồi cân nhắc khôi phục cài đặt gốc. Sau đó chỉ cài lại ứng dụng từ kho chính thức.
Cách phòng tránh lần sau
Lừa đảo mã QR hiệu quả vì mã che giấu trang đích. Vài thói quen sẽ lấp khoảng trống đó:
- Đọc link xem trước trước khi chạm. Kiểm tra kỹ tên miền xem có sai chính tả hay thêm chữ lạ không.
- Nghi ngờ những mã QR được dán chồng lên mã khác, đặc biệt trên máy thu phí đỗ xe, poster và quầy thanh toán.
- Không bao giờ đăng nhập hay thanh toán trên trang mở từ một mã QR bạn không chờ đợi. Hãy mở ứng dụng chính thức.
- Coi sự gấp gáp là dấu hiệu cảnh báo. "Thanh toán ngay để tránh bị phạt" hay "bưu kiện sẽ bị hoàn trả" là những chiêu gây áp lực kinh điển.
Nếu không chắc về một mã, bạn có thể quét mã QR trực tuyến bằng QR-TH trước. Công cụ đọc mã ngay trong trình duyệt và hiển thị trang đích trước khi mở bất cứ thứ gì, để bạn bình tĩnh quyết định. Để biết thêm các dấu hiệu cảnh báo, hãy xem bài viết về lừa đảo mã QR và quishing.
FAQ
Chỉ quét mã QR có thể khiến điện thoại bị hack không?
Rất khó xảy ra. Trên điện thoại được cập nhật đầy đủ, việc quét thường chỉ hiển thị văn bản hoặc link. Tác hại thường đến từ việc mở trang độc hại rồi nhập thông tin, thanh toán hoặc cài đặt thứ gì đó.
Tôi đã mở link nhưng không gõ gì. Tôi có an toàn không?
Rủi ro thấp. Đóng trang, xóa các quyền đã cấp cho trang đó nếu có, và giữ điện thoại cùng trình duyệt luôn được cập nhật. Nếu có tệp nào được tải về, hãy xóa mà không mở.
Tôi có nên khôi phục cài đặt gốc điện thoại không?
Chỉ khi bạn đã cài thứ gì đó không gỡ được hoặc điện thoại vẫn hoạt động bất thường sau khi dọn dẹp. Với mật khẩu hay thông tin thẻ bị đánh cắp, khôi phục cài đặt gốc không giúp gì; đổi mật khẩu và liên hệ ngân hàng mới là việc cần làm.
Nên trình báo lừa đảo mã QR với ai?
Báo cho ngân hàng nếu liên quan đến tiền, cho công ty bị mạo danh, và cho cơ quan công an địa phương hoặc kênh tiếp nhận phản ánh lừa đảo chính thức. Nếu mã nằm trên biển công cộng, hãy báo cho đơn vị sở hữu biển đó.
Lỡ quét một mã đáng ngờ thật căng thẳng, nhưng hành động nhanh sẽ hạn chế thiệt hại trong hầu hết trường hợp. Lần tới khi một mã trông bất thường, hãy kiểm tra trước khi mở: dùng công cụ quét trực tuyến miễn phí của QR-TH để xem chính xác mã QR dẫn đến đâu.