Thứ bảy 08/08/2026 00:28
Hotline: 024.355.63.010
Kinh tế số

Tiềm ẩn rủi ro từ việc quét mã QR

06/08/2022 23:02
QR Code (mã QR) là viết tắt của Quick Response Code (tạm dịch: Mã phản hồi nhanh), còn có thể gọi là Mã vạch ma trận (Matrix-barcode) hay Mã vạch hai chiều (2D). Đây là một dạng thông tin được mã hóa để hiển thị sao cho máy có thể đọc được.

Mã QR xuất hiện lần đầu tiên vào năm 1994, được tạo ra bởi Denso Wave - một công ty con của Toyota. Mã QR bao gồm những chấm đen và ô vuông mẫu trên nền trắng, có thể chứa những thông tin như URL, thời gian, địa điểm của sự kiện, mô tả, giới thiệu một sản phẩm nào đó...

Mã QR cho phép quét và đọc mã nhanh hơn bằng các thiết bị như máy đọc mã vạch hoặc điện thoại có camera với ứng dụng cho phép quét mã, vô cùng tiện lợi cho người dùng.

Ảnh minh họa

Mã QR trở thành một trong những cách lấy thông tin phổ biến nhất. Tuy nhiên, công nghệ này tiềm ẩn nhiều nguy cơ về bảo mật và quyền riêng tư. Người dùng không nên quét những mã chưa rõ nguồn gốc để tránh bị lộ lọt thông tin cá nhân hay trở thành nạn nhân của mã độc.

Rủi ro tiềm ẩn

Có nhiều công dụng và hữu ích, tuy nhiên Make Use Of cho rằng, bản chất của mã QR khiến công nghệ này dễ bị khai thác. Quét mã từ các nguồn không đáng tin cậy khiến người dùng đối mặt với những mối đe dọa về bảo mật.

Những kẻ lừa đảo có thể dễ dàng tạo mã QR, thêm biểu tượng của các cửa hàng ứng dụng và dán nó ở nơi đông người. Việc quét các mã này có thể kích hoạt tính năng tự động trên điện thoại. Ví dụ như nó chủ động tải xuống app từ trang web giả mạo. Điều này dễ dàng đưa phần mềm độc hại vào máy mà người dùng không biết.

Ngoài ra, các mã QR lừa đảo cũng có thể khiến người dùng mất thông tin cá nhân, tài sản. Mã này được hacker tạo ra, liên kết với website giả mạo của ngân hàng, trang thương mại điện tử. Chúng có giao diện gần như trang web thật, dụ dỗ nạn nhân điền email và mật khẩu để chiếm đoạt tài sản.

Năm 2022, Coinbase tạo ra một mã QR tặng thưởng 10 USD tiền số cho ai quét nó và quảng cáo giữa trận Super Bowl. Nhiều kẻ lừa đảo tạo ra một mã tương tự, hiển thị trên video để lừa tiền.

Ngoài ra, tính năng nhận diện vị trí cũng có thể bị xâm phạm, biến dữ liệu người dùng trở thành món hàng cho các công ty bên thứ 3. Một số mã QR được tạo ra để để thu thập thông tin GPS khi người dùng quét nó. Quyền riêng tư của khách hàng có thể bị xâm phạm khi vị trí của họ bị lộ.

Chức năng gọi điện, nhắn tin của điện thoại cũng có thể được kích hoạt thông qua hành động quét mã QR. Dữ liệu quan trọng này dễ dàng bị thu thập bởi các công ty bên thứ 3.

Làm gì để bảo vệ bản thân

Để tránh trở thành nạn nhân, người dùng nên tránh quét mã QR từ các trang kém uy tín hoặc nội dung không chính thức ở những nền tảng mạng xã hội. Đồng thời, các tính năng bảo vệ, chống virus nên được bật trên điện thoại thông minh. Các công cụ này có thể cảnh báo khi thiết bị truy cập vào website lừa đảo, chặn tải về app độc hại.

Ngoài ra, việc bật bảo mật hai lớp là điều cần thiết với mọi tài khoản. Cài đặt này thêm một lớp phòng ngừa bổ sung, chống lại việc truy cập trái phép. Bằng cách này, người dùng vẫn an toàn khi không may để lộ email hay mật khẩu quan trọng.

Mặt khác, việc tắt chia sẻ vị trí trực tiếp cũng giúp hạn chế việc thiết bị có thể được theo dõi từ xa. Vô hiệu hóa tính năng này khiến tin tặc không thể lần theo người dùng khi họ quét phải mã QR chứa mã độc. Phiên bản phần mềm mới của hệ điều hành Android và iOS đều có tùy chọn cung cấp vị trí tương đối, thay vì vị trí chính xác từ thiết bị.

P.V

Bài liên quan
Tin bài khác
ByteDance âm thầm huấn luyện mô hình AI 10 nghìn tỷ tham số, tham vọng vượt các phòng thí nghiệm Mỹ

ByteDance âm thầm huấn luyện mô hình AI 10 nghìn tỷ tham số, tham vọng vượt các phòng thí nghiệm Mỹ

Trong bối cảnh cuộc đua AI toàn cầu ngày càng nóng, ByteDance được cho là đang phát triển một mô hình có quy mô tiệm cận những hệ thống tiên tiến nhất của Anthropic, cho thấy tham vọng ngày càng lớn của các công ty công nghệ Trung Quốc.
Đề xuất cắt giảm điều kiện kinh doanh công nghệ, thúc đẩy cải cách thể chế mạnh mẽ

Đề xuất cắt giảm điều kiện kinh doanh công nghệ, thúc đẩy cải cách thể chế mạnh mẽ

Dự thảo luật đề xuất cắt giảm 47 điều kiện kinh doanh công nghệ, chuyển mạnh sang hậu kiểm, nhưng đặt ra yêu cầu cao về năng lực thực thi và giám sát.
Phố Wall thành mục tiêu mới của các nhóm tin tặc tống tiền

Phố Wall thành mục tiêu mới của các nhóm tin tặc tống tiền

Bằng những cuộc gọi giả danh bộ phận hỗ trợ kỹ thuật, các nhóm tin tặc tống tiền đang đẩy mạnh tấn công vào các định chế tài chính lớn tại Mỹ, cho thấy những thủ đoạn kỹ thuật xã hội tưởng như cũ kỹ vẫn có thể trở thành mối đe dọa nghiêm trọng đối với Phố Wall.
OpenAI tố Apple dùng kiện tụng để giữ chân nhân tài AI

OpenAI tố Apple dùng kiện tụng để giữ chân nhân tài AI

OpenAI đề nghị tòa án Mỹ bác vụ kiện bí mật thương mại của Apple, cho rằng Táo khuyết đang dùng biện pháp pháp lý để ngăn làn sóng nhân sự rời công ty, trong bối cảnh cuộc đua thiết bị AI giữa hai bên ngày càng nóng.
Alibaba.com ra mắt Accio Work giúp đẩy mạnh hoạt động xuất khẩu của doanh nghiệp Việt

Alibaba.com ra mắt Accio Work giúp đẩy mạnh hoạt động xuất khẩu của doanh nghiệp Việt

Không chỉ dừng ở vai trò hỗ trợ tìm kiếm thông tin hay tạo nội dung, trí tuệ nhân tạo (AI) đang bước sang giai đoạn mới khi có thể trực tiếp thực hiện nhiều công việc thay con người. Nắm bắt xu hướng này, Alibaba.com vừa chính thức giới thiệu Accio Work – nền tảng AI tác nhân (AI Agent) được phát triển tập trung cho doanh nghiệp vừa và nhỏ (SMEs), mở ra cách tiếp cận mới trong thương mại điện tử xuyên biên giới.
Disney mở kho nội dung Marvel, Star Wars cho nhà sáng tạo TikTok

Disney mở kho nội dung Marvel, Star Wars cho nhà sáng tạo TikTok

Disney và TikTok lần đầu thiết lập quan hệ hợp tác toàn cầu, cho phép nhà sáng tạo sử dụng hợp pháp kho nội dung của Disney, đồng thời đưa video từ TikTok lên nền tảng Disney+.
TikTok đóng cửa văn phòng tại Mỹ, cắt giảm 250 nhân sự

TikTok đóng cửa văn phòng tại Mỹ, cắt giảm 250 nhân sự

TikTok sẽ đóng cửa văn phòng tại Nashville (Mỹ) từ tháng 10 và cắt giảm 250 nhân sự trong đợt tái cấu trúc nhằm tinh gọn bộ máy, giữa bối cảnh công ty đẩy mạnh ứng dụng AI và điều chỉnh mô hình hoạt động.
Google chốt ngày dừng Google Assistant, Gemini trở thành trợ lý mặc định

Google chốt ngày dừng Google Assistant, Gemini trở thành trợ lý mặc định

Google sẽ bắt đầu gỡ bỏ Google Assistant trên nhiều thiết bị Android từ ngày 4/9, đánh dấu bước chuyển sang Gemini như trợ lý AI mặc định trên các thiết bị đủ điều kiện.
AI thoát khỏi kịch bản an toàn: Hồi chuông báo động cho Washington

AI thoát khỏi kịch bản an toàn: Hồi chuông báo động cho Washington

Một mô hình AI của Meta được cho là đã khai thác hệ thống bên thứ ba trong lúc thử nghiệm an ninh mạng, nối dài chuỗi sự cố tại các phòng thí nghiệm công nghệ Mỹ và làm dấy lên câu hỏi gai góc: liệu con người còn kiểm soát được những tác nhân AI ngày càng tự chủ?
Hệ thống thu phí 5 cao tốc Bắc - Nam vẫn chưa đạt yêu cầu sau nhiều lần khắc phục

Hệ thống thu phí 5 cao tốc Bắc - Nam vẫn chưa đạt yêu cầu sau nhiều lần khắc phục

Sau khi đưa vào khai thác từ tháng 3/2026, hệ thống thu phí điện tử và kiểm soát tải trọng tại 5 dự án cao tốc Bắc - Nam phía Đông liên tục phát sinh tồn tại. Dù đã nhiều lần khắc phục, các chỉ số vận hành vẫn chưa đáp ứng yêu cầu kỹ thuật, buộc Bộ Xây dựng xem xét huy động đơn vị chuyên sâu về công nghệ thông tin vào cuộc.
Công nghiệp công nghệ số Việt Nam tăng tốc, hướng tới mục tiêu 300 tỷ USD

Công nghiệp công nghệ số Việt Nam tăng tốc, hướng tới mục tiêu 300 tỷ USD

Ngành công nghệ số Việt Nam tăng trưởng mạnh nhưng đối mặt thách thức nội lực yếu, cần bứt phá để đạt mục tiêu 300 tỷ USD doanh thu và khẳng định vị thế toàn cầu.
Meta tung “vũ khí” AI mới, tham vọng chen sâu vào cuộc đua trợ lý lập trình

Meta tung “vũ khí” AI mới, tham vọng chen sâu vào cuộc đua trợ lý lập trình

Muse Code được Meta giới thiệu như một công cụ AI có thể hỗ trợ viết mã, phát hiện lỗi và xử lý các nhiệm vụ lập trình phức tạp, trong bối cảnh các ông lớn công nghệ đang tăng tốc ở mảng trợ lý lập trình.
Thanh toán QR giúp doanh nghiệp, hộ kinh doanh quản lý doanh thu hiệu quả hơn

Thanh toán QR giúp doanh nghiệp, hộ kinh doanh quản lý doanh thu hiệu quả hơn

Việc mở rộng hệ sinh thái thanh toán VietQR không chỉ thúc đẩy thanh toán không tiền mặt mà còn hỗ trợ doanh nghiệp và hộ kinh doanh chuẩn hóa quy trình bán hàng, quản lý doanh thu, đối soát giao dịch và đón đầu nhu cầu thanh toán xuyên biên giới của du khách quốc tế.
Mỹ siết công nghệ, công ty Trung Quốc bất ngờ chen chân vào nhà máy chip Hàn Quốc

Mỹ siết công nghệ, công ty Trung Quốc bất ngờ chen chân vào nhà máy chip Hàn Quốc

Một nỗ lực nhằm bóp nghẹt tham vọng bán dẫn của Trung Quốc có thể đang tạo ra tác dụng ngược, các ông lớn chip nhớ Hàn Quốc được cho là đã âm thầm thử nghiệm thiết bị của một công ty Thượng Hải, trong lúc chuẩn bị phương án phòng thân nếu Washington tiếp tục siết đường tiếp cận công nghệ Mỹ.
LG Uplus mua lại PAGO Networks, tăng tốc mảng bảo mật doanh nghiệp

LG Uplus mua lại PAGO Networks, tăng tốc mảng bảo mật doanh nghiệp

LG Uplus vừa hoàn tất thương vụ mua lại PAGO Networks nhằm tăng cường năng lực an ninh mạng và hoàn thiện chuỗi dịch vụ bảo mật dành cho khách hàng doanh nghiệp.