Thứ hai 02/11/2026 18:31
Hotline: 024.355.63.010
Email: banbientap.dnhn@gmail.com
Kinh tế số

Tiềm ẩn rủi ro từ việc quét mã QR

06/08/2022 23:02
QR Code (mã QR) là viết tắt của Quick Response Code (tạm dịch: Mã phản hồi nhanh), còn có thể gọi là Mã vạch ma trận (Matrix-barcode) hay Mã vạch hai chiều (2D). Đây là một dạng thông tin được mã hóa để hiển thị sao cho máy có thể đọc được.

Mã QR xuất hiện lần đầu tiên vào năm 1994, được tạo ra bởi Denso Wave - một công ty con của Toyota. Mã QR bao gồm những chấm đen và ô vuông mẫu trên nền trắng, có thể chứa những thông tin như URL, thời gian, địa điểm của sự kiện, mô tả, giới thiệu một sản phẩm nào đó...

Mã QR cho phép quét và đọc mã nhanh hơn bằng các thiết bị như máy đọc mã vạch hoặc điện thoại có camera với ứng dụng cho phép quét mã, vô cùng tiện lợi cho người dùng.

Ảnh minh họa

Mã QR trở thành một trong những cách lấy thông tin phổ biến nhất. Tuy nhiên, công nghệ này tiềm ẩn nhiều nguy cơ về bảo mật và quyền riêng tư. Người dùng không nên quét những mã chưa rõ nguồn gốc để tránh bị lộ lọt thông tin cá nhân hay trở thành nạn nhân của mã độc.

Rủi ro tiềm ẩn

Có nhiều công dụng và hữu ích, tuy nhiên Make Use Of cho rằng, bản chất của mã QR khiến công nghệ này dễ bị khai thác. Quét mã từ các nguồn không đáng tin cậy khiến người dùng đối mặt với những mối đe dọa về bảo mật.

Những kẻ lừa đảo có thể dễ dàng tạo mã QR, thêm biểu tượng của các cửa hàng ứng dụng và dán nó ở nơi đông người. Việc quét các mã này có thể kích hoạt tính năng tự động trên điện thoại. Ví dụ như nó chủ động tải xuống app từ trang web giả mạo. Điều này dễ dàng đưa phần mềm độc hại vào máy mà người dùng không biết.

Ngoài ra, các mã QR lừa đảo cũng có thể khiến người dùng mất thông tin cá nhân, tài sản. Mã này được hacker tạo ra, liên kết với website giả mạo của ngân hàng, trang thương mại điện tử. Chúng có giao diện gần như trang web thật, dụ dỗ nạn nhân điền email và mật khẩu để chiếm đoạt tài sản.

Năm 2022, Coinbase tạo ra một mã QR tặng thưởng 10 USD tiền số cho ai quét nó và quảng cáo giữa trận Super Bowl. Nhiều kẻ lừa đảo tạo ra một mã tương tự, hiển thị trên video để lừa tiền.

Ngoài ra, tính năng nhận diện vị trí cũng có thể bị xâm phạm, biến dữ liệu người dùng trở thành món hàng cho các công ty bên thứ 3. Một số mã QR được tạo ra để để thu thập thông tin GPS khi người dùng quét nó. Quyền riêng tư của khách hàng có thể bị xâm phạm khi vị trí của họ bị lộ.

Chức năng gọi điện, nhắn tin của điện thoại cũng có thể được kích hoạt thông qua hành động quét mã QR. Dữ liệu quan trọng này dễ dàng bị thu thập bởi các công ty bên thứ 3.

Làm gì để bảo vệ bản thân

Để tránh trở thành nạn nhân, người dùng nên tránh quét mã QR từ các trang kém uy tín hoặc nội dung không chính thức ở những nền tảng mạng xã hội. Đồng thời, các tính năng bảo vệ, chống virus nên được bật trên điện thoại thông minh. Các công cụ này có thể cảnh báo khi thiết bị truy cập vào website lừa đảo, chặn tải về app độc hại.

Ngoài ra, việc bật bảo mật hai lớp là điều cần thiết với mọi tài khoản. Cài đặt này thêm một lớp phòng ngừa bổ sung, chống lại việc truy cập trái phép. Bằng cách này, người dùng vẫn an toàn khi không may để lộ email hay mật khẩu quan trọng.

Mặt khác, việc tắt chia sẻ vị trí trực tiếp cũng giúp hạn chế việc thiết bị có thể được theo dõi từ xa. Vô hiệu hóa tính năng này khiến tin tặc không thể lần theo người dùng khi họ quét phải mã QR chứa mã độc. Phiên bản phần mềm mới của hệ điều hành Android và iOS đều có tùy chọn cung cấp vị trí tương đối, thay vì vị trí chính xác từ thiết bị.

P.V

Bài liên quan
Tin bài khác
AI viết code ngày càng giỏi, quản lý Anthropic thay đổi cách tuyển dụng kỹ sư

AI viết code ngày càng giỏi, quản lý Anthropic thay đổi cách tuyển dụng kỹ sư

Một quản lý tuyển dụng tại Anthropic quyết định ngừng sử dụng bài kiểm tra lập trình truyền thống, chuyển sang đánh giá tư duy giải quyết vấn đề và khả năng ứng dụng AI của ứng viên.
Cấm nhập khẩu điện thoại, máy tính và hàng loạt thiết bị công nghệ cũ từ 1/1/2027

Cấm nhập khẩu điện thoại, máy tính và hàng loạt thiết bị công nghệ cũ từ 1/1/2027

Điện thoại, máy tính, máy ảnh, màn hình và nhiều linh kiện điện tử đã qua sử dụng nằm trong danh mục cấm nhập khẩu được Bộ Khoa học và Công nghệ quy định, có hiệu lực từ ngày 1/1/2027.
AI giúp Meta tăng trưởng quảng cáo, Google đối mặt thách thức từ tìm kiếm thông minh

AI giúp Meta tăng trưởng quảng cáo, Google đối mặt thách thức từ tìm kiếm thông minh

Trí tuệ nhân tạo (AI) đang thúc đẩy doanh thu quảng cáo của Meta, đồng thời tạo sức ép buộc Google thay đổi cách tiếp cận người dùng và khai thác thị trường tìm kiếm.
Apple dự kiến ra mắt 3 mẫu iPad mới năm 2027, nâng cấp màn hình OLED và chip M6

Apple dự kiến ra mắt 3 mẫu iPad mới năm 2027, nâng cấp màn hình OLED và chip M6

Apple được cho là đang chuẩn bị ra mắt ba mẫu iPad mới trong nửa đầu năm 2027, với nhiều nâng cấp về màn hình, hiệu năng và khả năng xử lý AI.
Spotify tính thu thêm 4–5 USD/tháng, cho người dùng tự remix nhạc bằng AI

Spotify tính thu thêm 4–5 USD/tháng, cho người dùng tự remix nhạc bằng AI

Spotify dự kiến ra mắt dịch vụ AI vào quý I/2027, mở thêm nguồn thu từ việc cho người nghe tự tạo bản remix và cover các ca khúc có sẵn. Tuy nhiên, mức phí và thời điểm triển khai chưa được chốt, trong khi sự đồng ý của nghệ sĩ vẫn là điều kiện quan trọng.
Meta One xuất hiện tại Việt Nam, giá từ 149.000 đồng/tháng, tích hợp nhiều công cụ AI

Meta One xuất hiện tại Việt Nam, giá từ 149.000 đồng/tháng, tích hợp nhiều công cụ AI

Một số người dùng Facebook tại Việt Nam đã có thể đăng ký Meta One và Facebook Plus, với các tiện ích AI, quản lý nội dung và tương tác trên mạng xã hội.
Nhóm tin tặc khét tiếng Lazarus đưa AI và mật mã hậu lượng tử tấn công người dùng

Nhóm tin tặc khét tiếng Lazarus đưa AI và mật mã hậu lượng tử tấn công người dùng

Nhóm hacker Lazarus tạo hồ sơ kỹ sư mạng giả bằng AI, dụ nạn nhân mở đường dẫn chứa mã độc và sử dụng công nghệ mã hóa tiên tiến để che giấu hoạt động gián điệp.
Zalo đưa AI vào đời sống, mở rộng khả năng tiếp cận công nghệ cho người Việt

Zalo đưa AI vào đời sống, mở rộng khả năng tiếp cận công nghệ cho người Việt

Đến hết tháng 9/2026, Zalo có hơn 82,6 triệu người dùng thường xuyên hàng tháng (tăng 4% so với cùng kỳ) và 2,2 tỷ tin nhắn được gửi đi mỗi ngày, trong đó, có 41% người dùng đang sử dụng các tính năng AI được tích hợp trong nền tảng.
Trí tuệ nhân tạo giúp doanh nghiệp nhỏ và vừa rút ngắn một nửa thời gian thiết kế

Trí tuệ nhân tạo giúp doanh nghiệp nhỏ và vừa rút ngắn một nửa thời gian thiết kế

Từ một công đoạn thiết kế hình ảnh quảng cáo, 5S Media cho biết việc ứng dụng trí tuệ nhân tạo đã giúp giảm ít nhất 50% thời gian và công sức của đội ngũ. Kinh nghiệm này gợi mở cách tiếp cận thực tế cho doanh nghiệp nhỏ và vừa: bắt đầu từ một quy trình cụ thể, đo lường hiệu quả rồi từng bước mở rộng.
Vì sao nông nghiệp thông minh cần đi cùng an ninh mạng và truy xuất nguồn gốc nông sản?

Vì sao nông nghiệp thông minh cần đi cùng an ninh mạng và truy xuất nguồn gốc nông sản?

Tại Ngày Đổi mới sáng tạo Việt Nam - Israel 2026, các chuyên gia và doanh nghiệp nhấn mạnh yêu cầu kết hợp công nghệ sản xuất nông nghiệp với bảo mật dữ liệu và truy xuất nguồn gốc. Đây được xem là hướng tiếp cận quan trọng nhằm nâng cao hiệu quả quản lý, bảo đảm tính minh bạch của chuỗi cung ứng và thúc đẩy ứng dụng công nghệ vào thực tiễn.
iPad mini OLED ra mắt, giá từ 19,5 triệu đồng tại Việt Nam

iPad mini OLED ra mắt, giá từ 19,5 triệu đồng tại Việt Nam

Apple giới thiệu iPad mini thế hệ mới với màn hình OLED 8,5 inch, chip A20 Pro và thiết kế mỏng nhẹ, giá bán tại Việt Nam từ 19,499 triệu đồng.
Apple phát hành iOS 27.2, vá hơn 160 lỗ hổng bảo mật trên iPhone

Apple phát hành iOS 27.2, vá hơn 160 lỗ hổng bảo mật trên iPhone

Apple phát hành iOS 27.2 với hơn 160 bản vá bảo mật, đồng thời nâng cấp Siri AI và bổ sung nhiều tính năng mới cho người dùng iPhone.
Camera có thể ghi hình liên tục, nhưng dữ liệu được giữ lại bao lâu?

Camera có thể ghi hình liên tục, nhưng dữ liệu được giữ lại bao lâu?

Không ít doanh nghiệp, cửa hàng khi lắp camera thường quan tâm đến độ nét hay góc quan sát mà ít để ý dữ liệu có thể được lưu trong bao lâu. Trong khi đó, thời gian lưu trữ và khả năng bảo toàn video khi xảy ra sự cố mới là yếu tố quyết định camera có thực sự phát huy tác dụng khi cần đối soát, kiểm tra.
Australia tính siết trung tâm dữ liệu AI: Không dùng điện tái tạo có thể bị cắt điện

Australia tính siết trung tâm dữ liệu AI: Không dùng điện tái tạo có thể bị cắt điện

Australia dự kiến cấm xây trung tâm dữ liệu AI gần khu dân cư, đồng thời yêu cầu các cơ sở thế hệ mới dùng năng lượng tái tạo nếu không muốn đối mặt nguy cơ bị cắt điện. Chính phủ cũng đang xem xét cơ chế trả tiền cho chủ sở hữu nội dung được dùng để huấn luyện AI.
YouTube Premium vượt 150 triệu người đăng ký, tiếp tục tăng trưởng dù tăng giá

YouTube Premium vượt 150 triệu người đăng ký, tiếp tục tăng trưởng dù tăng giá

YouTube Premium và YouTube Music đạt hơn 150 triệu người đăng ký toàn cầu, tăng 25 triệu so với đầu năm 2026, dù Google đã điều chỉnh giá dịch vụ.