Cảnh giác mã QR giả mạo khi thanh toán và đăng nhập Go88
Thợ đánh máy thời xưa có một nỗi sợ: nhận về một tờ bản thảo viết tay, chữ quá đẹp, quá đều, nhưng không biết ai đã viết. Mã QR cũng như thế. Nhìn vào ô vuông đen trắng ấy, mắt người không đọc được gì cả; chỉ có chiếc điện thoại mới giải mã. Cái ta tin chỉ là hình dáng quen thuộc, còn thứ nó dẫn đến thì ta chưa kịp xem. Bài này gõ về một thủ đoạn ngày càng phổ biến, và cách giữ an toàn khi bạn đăng nhập hoặc thanh toán liên quan đến Go88.
Ảnh: max im / Unsplash
QR phishing, hay "quishing", là gì
Lừa đảo qua thư giả mạo gọi là phishing. Khi chiếc bẫy đặt trong mã QR, người ta gọi là quishing. Cơ chế rất đơn giản: mã QR chỉ là một cách mã hóa đường dẫn thành hình ảnh. Kẻ gian tạo mã QR chứa đường dẫn tới trang giả, sau đó tìm cách để nạn nhân quét.
Điều khiến quishing nguy hiểm là nó vượt qua thói quen đề phòng quen thuộc. Ta đã biết nhìn đường dẫn trong tin nhắn, nhưng với mã QR thì đường dẫn bị giấu đi. Hơn nữa, nhiều bộ lọc thư rác đọc được chữ chứ không đọc được hình, nên mã QR lọt qua dễ hơn.
Những cách kẻ gian đưa mã giả đến tay bạn
Dán đè. Kẻ gian in một mã giả rồi dán chồng lên mã thật ở nơi công cộng, như bảng thanh toán, tờ rơi, áp phích. Mắt thường nhìn không ra vì cả hai trông như nhau.
Gửi qua tin nhắn, thư hoặc mạng xã hội. Một hình ảnh có mã kèm lời mời gấp: "quét để nhận ưu đãi", "quét để xác minh tài khoản". Hình ảnh chứa mã thường có dòng chữ hối thúc.
Mạo danh trang hỗ trợ. Mã giả được đặt trong bài đăng, bình luận hoặc tài liệu hướng dẫn tự xưng chính thức, dẫn đến một trang đăng nhập y hệt thật.
Đổi đích sau khi quét. Có trường hợp mã dẫn qua một địa chỉ trung gian rút gọn, rồi mới chuyển đến trang giả, khiến việc kiểm tra càng khó.
Trang giả ở đích thường làm đúng một việc: xin bạn nhập tên đăng nhập, mật khẩu hoặc mã xác thực. Chỉ cần gõ vào là thông tin đã sang tay người khác. Với thanh toán, mã giả có thể dẫn tới một tài khoản nhận tiền không phải của bạn mong muốn.
Cách kiểm tra đích đến trước khi bấm
Đây là phần thực hành. Hãy tập thành một chuỗi động tác cố định, như người đánh máy luôn căn dòng trước khi gõ.
- Dùng ứng dụng quét của điện thoại và xem trước đường dẫn. Hầu hết ứng dụng camera hiện lên đường dẫn trước khi mở. Đừng bấm ngay, hãy đọc nó.
- Đọc phần tên miền từ phải sang trái. Phần đứng ngay trước đuôi cuối cùng là cốt lõi. Những chữ cài thêm phía trước, dấu gạch dài dòng, ký tự lạ hay chữ trông giống nhau nhưng khác nhau là dấu hiệu đáng ngờ.
- So với dấu trang của bạn. Nếu bạn đã lưu địa chỉ chính thức từ trước, hãy so từng ký tự. Không khớp thì dừng.
- Cảnh giác với đường dẫn rút gọn. Nếu không thấy rõ đích cuối cùng, đừng đi tiếp.
- Xem ổ khóa và cảnh báo của trình duyệt, nhưng nhớ rằng ổ khóa chỉ cho biết kết nối được mã hóa, không bảo đảm trang đó thật.
- Nhìn nội dung trang. Trang vừa mở đã đòi mật khẩu, đòi mã xác thực, hoặc hiển thị thông báo khẩn cấp đều đáng nghi.
Nhớ một quy tắc bất biến: tôi không đưa ra địa chỉ cụ thể nào trong bài này, vì thói quen đáng tập là tự mở nơi mình đã xác minh, không phải nhấn theo đường dẫn ai đó chỉ.
Với thanh toán: nhìn người nhận trước khi xác nhận
Khi quét mã để chuyển tiền, ứng dụng ngân hàng hoặc ví thường hiển thị tên người nhận. Hãy đọc tên ấy thật kỹ trước khi xác nhận. Nếu tên không khớp với điều bạn mong đợi, hoặc là tên một cá nhân lạ trong khi bạn tưởng đang trả cho một tổ chức, hãy dừng.
Với các khoản thanh toán liên quan đến giải trí trực tuyến, hãy ưu tiên thực hiện thông qua giao diện chính thức bạn tự mở, thay vì quét mã do người khác đưa. Một mã in sẵn ở nơi công cộng hay một mã nhận từ người lạ là hai nguồn nên tránh nhất. Cũng nên đặt hạn mức chuyển khoản trong ngày ở ngân hàng để nếu có sơ suất, thiệt hại còn nhỏ.
Thói quen phòng thủ hằng ngày
- Không quét mã lạ. Mã nhận qua tin nhắn từ người không quen, mã dán ở nơi bạn không biết ai quản lý, đều bỏ qua.
- Xác nhận bằng kênh thứ hai. Nếu ai đó bạn quen gửi mã nhờ thanh toán, hãy gọi lại số trong danh bạ để hỏi.
- Không nhập mật khẩu ở trang mở từ mã QR. Nếu cần đăng nhập, tự mở trang bằng dấu trang rồi đăng nhập ở đó.
- Dùng passkey hoặc xác thực hai lớp để dù lỡ lộ mật khẩu, kẻ gian vẫn bị chặn một lớp.
- Cập nhật điện thoại và bật cảnh báo trang nguy hiểm của trình duyệt.
- Nói với người thân lớn tuổi về mối nguy này, vì họ hay bị nhắm đến.
Nếu đã lỡ quét và nhập thông tin
Đóng trang ngay. Đổi mật khẩu từ một thiết bị an toàn, đăng xuất mọi phiên, kiểm tra lịch sử đăng nhập và giao dịch gần đây. Nếu có chuyển tiền, liên hệ ngân hàng sớm nhất có thể và báo cho kênh hỗ trợ chính thức của Go88. Giữ lại ảnh chụp màn hình để làm bằng chứng. Hành động nhanh luôn có giá trị hơn tự trách.
Dòng cuối
Mã QR chỉ là chiếc kim chỉ đường, không phải bản thảo. Điều bạn cần làm là đọc xem kim chỉ về đâu trước khi bước theo. Đọc đích đến, so với bản đã lưu, nhìn tên người nhận, và khi nghi ngờ thì tự gõ lối vào của riêng bạn. Thói quen ấy xin được mang theo bạn mỗi lần dùng Go88.
Lưu ý 18+ và chơi có trách nhiệm. Nội dung chỉ dành cho người đủ 18 tuổi trở lên. Hãy tuân thủ pháp luật nơi bạn cư trú, coi hoạt động có yếu tố may rủi là giải trí, đặt giới hạn thời gian và ngân sách rõ ràng, và tự chịu trách nhiệm với mọi quyết định. Khi thấy khó dừng lại, hãy nghỉ ngơi và nhờ người tin cậy hỗ trợ.
Tham khảo thông tin tại Go 88.