Thứ năm 24/09/2026 20:21
Hotline: 024.355.63.010
Email: banbientap.dnhn@gmail.com
Kinh tế số

Tiềm ẩn rủi ro từ việc quét mã QR

06/08/2022 23:02
QR Code (mã QR) là viết tắt của Quick Response Code (tạm dịch: Mã phản hồi nhanh), còn có thể gọi là Mã vạch ma trận (Matrix-barcode) hay Mã vạch hai chiều (2D). Đây là một dạng thông tin được mã hóa để hiển thị sao cho máy có thể đọc được.

Mã QR xuất hiện lần đầu tiên vào năm 1994, được tạo ra bởi Denso Wave - một công ty con của Toyota. Mã QR bao gồm những chấm đen và ô vuông mẫu trên nền trắng, có thể chứa những thông tin như URL, thời gian, địa điểm của sự kiện, mô tả, giới thiệu một sản phẩm nào đó...

Mã QR cho phép quét và đọc mã nhanh hơn bằng các thiết bị như máy đọc mã vạch hoặc điện thoại có camera với ứng dụng cho phép quét mã, vô cùng tiện lợi cho người dùng.

Ảnh minh họa

Mã QR trở thành một trong những cách lấy thông tin phổ biến nhất. Tuy nhiên, công nghệ này tiềm ẩn nhiều nguy cơ về bảo mật và quyền riêng tư. Người dùng không nên quét những mã chưa rõ nguồn gốc để tránh bị lộ lọt thông tin cá nhân hay trở thành nạn nhân của mã độc.

Rủi ro tiềm ẩn

Có nhiều công dụng và hữu ích, tuy nhiên Make Use Of cho rằng, bản chất của mã QR khiến công nghệ này dễ bị khai thác. Quét mã từ các nguồn không đáng tin cậy khiến người dùng đối mặt với những mối đe dọa về bảo mật.

Những kẻ lừa đảo có thể dễ dàng tạo mã QR, thêm biểu tượng của các cửa hàng ứng dụng và dán nó ở nơi đông người. Việc quét các mã này có thể kích hoạt tính năng tự động trên điện thoại. Ví dụ như nó chủ động tải xuống app từ trang web giả mạo. Điều này dễ dàng đưa phần mềm độc hại vào máy mà người dùng không biết.

Ngoài ra, các mã QR lừa đảo cũng có thể khiến người dùng mất thông tin cá nhân, tài sản. Mã này được hacker tạo ra, liên kết với website giả mạo của ngân hàng, trang thương mại điện tử. Chúng có giao diện gần như trang web thật, dụ dỗ nạn nhân điền email và mật khẩu để chiếm đoạt tài sản.

Năm 2022, Coinbase tạo ra một mã QR tặng thưởng 10 USD tiền số cho ai quét nó và quảng cáo giữa trận Super Bowl. Nhiều kẻ lừa đảo tạo ra một mã tương tự, hiển thị trên video để lừa tiền.

Ngoài ra, tính năng nhận diện vị trí cũng có thể bị xâm phạm, biến dữ liệu người dùng trở thành món hàng cho các công ty bên thứ 3. Một số mã QR được tạo ra để để thu thập thông tin GPS khi người dùng quét nó. Quyền riêng tư của khách hàng có thể bị xâm phạm khi vị trí của họ bị lộ.

Chức năng gọi điện, nhắn tin của điện thoại cũng có thể được kích hoạt thông qua hành động quét mã QR. Dữ liệu quan trọng này dễ dàng bị thu thập bởi các công ty bên thứ 3.

Làm gì để bảo vệ bản thân

Để tránh trở thành nạn nhân, người dùng nên tránh quét mã QR từ các trang kém uy tín hoặc nội dung không chính thức ở những nền tảng mạng xã hội. Đồng thời, các tính năng bảo vệ, chống virus nên được bật trên điện thoại thông minh. Các công cụ này có thể cảnh báo khi thiết bị truy cập vào website lừa đảo, chặn tải về app độc hại.

Ngoài ra, việc bật bảo mật hai lớp là điều cần thiết với mọi tài khoản. Cài đặt này thêm một lớp phòng ngừa bổ sung, chống lại việc truy cập trái phép. Bằng cách này, người dùng vẫn an toàn khi không may để lộ email hay mật khẩu quan trọng.

Mặt khác, việc tắt chia sẻ vị trí trực tiếp cũng giúp hạn chế việc thiết bị có thể được theo dõi từ xa. Vô hiệu hóa tính năng này khiến tin tặc không thể lần theo người dùng khi họ quét phải mã QR chứa mã độc. Phiên bản phần mềm mới của hệ điều hành Android và iOS đều có tùy chọn cung cấp vị trí tương đối, thay vì vị trí chính xác từ thiết bị.

P.V

Bài liên quan
Tin bài khác
Anthropic và OpenAI đồng loạt ra mắt mô hình AI mới, cuộc đua chi phí nóng lên

Anthropic và OpenAI đồng loạt ra mắt mô hình AI mới, cuộc đua chi phí nóng lên

Anthropic và OpenAI cùng công bố các mô hình AI mới, tập trung nâng hiệu suất và giảm chi phí sử dụng trong bối cảnh cuộc đua AI tiếp tục tăng tốc.
iOS 27 đưa Siri thành ứng dụng riêng, tiến gần trải nghiệm chatbot AI

iOS 27 đưa Siri thành ứng dụng riêng, tiến gần trải nghiệm chatbot AI

iOS 27 đưa Siri lên màn hình chính iPhone dưới dạng ứng dụng riêng, bổ sung lịch sử trò chuyện và khả năng xử lý ảnh, tệp.
Meta tung thiết bị AI nhỏ như hộp AirPods, tham vọng tìm “kẻ kế nhiệm” smartphone

Meta tung thiết bị AI nhỏ như hộp AirPods, tham vọng tìm “kẻ kế nhiệm” smartphone

Không chỉ mở rộng hệ sinh thái kính thông minh, Meta còn trình làng thiết bị cầm tay Meta Charm tích hợp trợ lý AI Muse, cùng loạt sản phẩm mới có giá từ 349 USD. Những bước đi dồn dập cho thấy tham vọng đón đầu nền tảng điện toán hậu smartphone của tập đoàn công nghệ Mỹ, dù bài toán quyền riêng tư vẫn chưa có lời giải trọn vẹn.
“Tác nhân” AI của OpenAI xâm nhập hệ thống y tế Australia

“Tác nhân” AI của OpenAI xâm nhập hệ thống y tế Australia

Một “tác nhân” AI của OpenAI đã truy cập cả tệp công khai lẫn không công khai trên cổng thống kê Medicare của Australia. Sự cố chỉ bị phát hiện sau nhiều tháng, làm dấy lên lo ngại về khả năng kiểm soát các bot AI ngày càng tự chủ.
Vì sao iPhone 18 Pro được Apple ưu ái 2 tính năng camera mới?

Vì sao iPhone 18 Pro được Apple ưu ái 2 tính năng camera mới?

Apple xác nhận hai công cụ Texture và Grain trên Photographic Styles chỉ hỗ trợ iPhone 18 Pro và iPhone Duo, thay vì nhiều thế hệ iPhone như thông tin ban đầu.
Đào tạo nhân lực công nghệ chiến lược phải đo bằng đầu ra

Đào tạo nhân lực công nghệ chiến lược phải đo bằng đầu ra

Việt Nam đang mở rộng mạnh đào tạo nhân lực STEM và công nghệ chiến lược. Thách thức tiếp theo là biến số lượng người học thành năng lực nghiên cứu, sáng tạo và làm chủ công nghệ.
Apple ra mắt Mac mới, hướng tới giảm chi phí AI cho doanh nghiệp

Apple ra mắt Mac mới, hướng tới giảm chi phí AI cho doanh nghiệp

Apple chuẩn bị giao các mẫu Mac mới, hướng tới khách hàng doanh nghiệp với khả năng chạy AI trực tiếp trên thiết bị và giảm phụ thuộc vào dịch vụ đám mây.
Vì sao Apple chưa ra mắt iPhone Air 2?

Vì sao Apple chưa ra mắt iPhone Air 2?

Apple chưa ra mắt iPhone Air thế hệ mới, trong khi dòng máy mỏng nhẹ này được cho là có thể tiếp tục xuất hiện vào năm sau.
Meta dùng cộng tác viên con người gọi điện thay trợ lý AI Muse, dấy lên lo ngại về quyền riêng tư

Meta dùng cộng tác viên con người gọi điện thay trợ lý AI Muse, dấy lên lo ngại về quyền riêng tư

Muse từng gây sốt khi dẫn đầu lượt tải tại Mỹ, góp phần đưa vốn hóa Meta tăng hơn 200 tỷ USD. Tuy nhiên, các tài liệu nội bộ cho thấy phía sau trợ lý AI này có thể là cộng tác viên con người trực tiếp xử lý cuộc gọi, kéo theo lo ngại về quyền riêng tư và mức độ minh bạch.
Google Maps hay Google Earth: Công cụ nào mạnh hơn?

Google Maps hay Google Earth: Công cụ nào mạnh hơn?

Google Maps nổi tiếng với khả năng tìm đường, trong khi Google Earth mang đến trải nghiệm khám phá thế giới bằng hình ảnh vệ tinh và mô hình 3D.
Dự thảo Nghị định chống tin nhắn rác, cuộc gọi rác: Những điểm mới doanh nghiệp và người dân cần lưu ý

Dự thảo Nghị định chống tin nhắn rác, cuộc gọi rác: Những điểm mới doanh nghiệp và người dân cần lưu ý

Bộ Công an đang hoàn thiện dự thảo Nghị định về chống tin nhắn rác, thư điện tử rác và cuộc gọi rác, dự kiến thay thế Nghị định số 91/2020/NĐ-CP. Đáng chú ý, dự thảo mở rộng phạm vi điều chỉnh tới các ứng dụng OTT, bổ sung bộ tiêu chí nhận diện nội dung rác, tăng trách nhiệm của doanh nghiệp cung cấp dịch vụ và tiếp tục siết hoạt động quảng cáo qua điện thoại, tin nhắn, thư điện tử.
Tắt 2G, Việt Nam đứng trước bài toán phủ sóng 5G đến đâu?

Tắt 2G, Việt Nam đứng trước bài toán phủ sóng 5G đến đâu?

2G được thương mại hóa trên thế giới từ năm 1991 và xuất hiện tại Việt Nam năm 1993. Trong hơn 30 năm, công nghệ này gắn với quá trình điện thoại di động trở thành phương tiện liên lạc phổ biến. Sau hơn 30 năm phủ sóng, 2G đã rời mạng di động Việt Nam. Nhưng giá trị lớn hơn của cuộc chuyển đổi này sẽ chỉ xuất hiện nếu phần phổ tần được giải phóng thực sự biến thành vùng phủ 4G, 5G rộng hơn.
Có thực sự cần dán kính cường lực cho iPhone 18 Pro?

Có thực sự cần dán kính cường lực cho iPhone 18 Pro?

Phó chủ tịch Apple Tom Marieb cho rằng kính Ceramic Shield 2 đủ bền để người dùng iPhone không cần dán thêm miếng bảo vệ màn hình.
LG bắt nhịp “cơn khát” điện và làm mát của trung tâm dữ liệu AI

LG bắt nhịp “cơn khát” điện và làm mát của trung tâm dữ liệu AI

Hai công ty con của LG cùng góp mặt trong chương trình DSX Ready mới của Nvidia, với hệ thống lưu trữ điện và thiết bị làm mát công suất lớn. Động thái này cho thấy cuộc đua hạ tầng AI đang mở rộng từ chip sang những mắt xích nền tảng: điện năng, nhiệt và khả năng vận hành ổn định.
OpenAI đề xuất bộ tiêu chuẩn an toàn AI toàn cầu giữa lúc Mỹ - Trung tìm cách kiểm soát rủi ro

OpenAI đề xuất bộ tiêu chuẩn an toàn AI toàn cầu giữa lúc Mỹ - Trung tìm cách kiểm soát rủi ro

Đề xuất của OpenAI đặt trọng tâm vào một cơ chế chung để phân loại, theo dõi, báo cáo và ứng phó với sự cố AI, trong bối cảnh Washington và Bắc Kinh cân nhắc thiết lập kênh phối hợp về các rủi ro có thể chạm ngưỡng an ninh quốc gia.