Thứ sáu 23/10/2026 10:02
Hotline: 024.355.63.010
Email: banbientap.dnhn@gmail.com
Kinh tế số

Tiềm ẩn rủi ro từ việc quét mã QR

06/08/2022 23:02
QR Code (mã QR) là viết tắt của Quick Response Code (tạm dịch: Mã phản hồi nhanh), còn có thể gọi là Mã vạch ma trận (Matrix-barcode) hay Mã vạch hai chiều (2D). Đây là một dạng thông tin được mã hóa để hiển thị sao cho máy có thể đọc được.

Mã QR xuất hiện lần đầu tiên vào năm 1994, được tạo ra bởi Denso Wave - một công ty con của Toyota. Mã QR bao gồm những chấm đen và ô vuông mẫu trên nền trắng, có thể chứa những thông tin như URL, thời gian, địa điểm của sự kiện, mô tả, giới thiệu một sản phẩm nào đó...

Mã QR cho phép quét và đọc mã nhanh hơn bằng các thiết bị như máy đọc mã vạch hoặc điện thoại có camera với ứng dụng cho phép quét mã, vô cùng tiện lợi cho người dùng.

Ảnh minh họa

Mã QR trở thành một trong những cách lấy thông tin phổ biến nhất. Tuy nhiên, công nghệ này tiềm ẩn nhiều nguy cơ về bảo mật và quyền riêng tư. Người dùng không nên quét những mã chưa rõ nguồn gốc để tránh bị lộ lọt thông tin cá nhân hay trở thành nạn nhân của mã độc.

Rủi ro tiềm ẩn

Có nhiều công dụng và hữu ích, tuy nhiên Make Use Of cho rằng, bản chất của mã QR khiến công nghệ này dễ bị khai thác. Quét mã từ các nguồn không đáng tin cậy khiến người dùng đối mặt với những mối đe dọa về bảo mật.

Những kẻ lừa đảo có thể dễ dàng tạo mã QR, thêm biểu tượng của các cửa hàng ứng dụng và dán nó ở nơi đông người. Việc quét các mã này có thể kích hoạt tính năng tự động trên điện thoại. Ví dụ như nó chủ động tải xuống app từ trang web giả mạo. Điều này dễ dàng đưa phần mềm độc hại vào máy mà người dùng không biết.

Ngoài ra, các mã QR lừa đảo cũng có thể khiến người dùng mất thông tin cá nhân, tài sản. Mã này được hacker tạo ra, liên kết với website giả mạo của ngân hàng, trang thương mại điện tử. Chúng có giao diện gần như trang web thật, dụ dỗ nạn nhân điền email và mật khẩu để chiếm đoạt tài sản.

Năm 2022, Coinbase tạo ra một mã QR tặng thưởng 10 USD tiền số cho ai quét nó và quảng cáo giữa trận Super Bowl. Nhiều kẻ lừa đảo tạo ra một mã tương tự, hiển thị trên video để lừa tiền.

Ngoài ra, tính năng nhận diện vị trí cũng có thể bị xâm phạm, biến dữ liệu người dùng trở thành món hàng cho các công ty bên thứ 3. Một số mã QR được tạo ra để để thu thập thông tin GPS khi người dùng quét nó. Quyền riêng tư của khách hàng có thể bị xâm phạm khi vị trí của họ bị lộ.

Chức năng gọi điện, nhắn tin của điện thoại cũng có thể được kích hoạt thông qua hành động quét mã QR. Dữ liệu quan trọng này dễ dàng bị thu thập bởi các công ty bên thứ 3.

Làm gì để bảo vệ bản thân

Để tránh trở thành nạn nhân, người dùng nên tránh quét mã QR từ các trang kém uy tín hoặc nội dung không chính thức ở những nền tảng mạng xã hội. Đồng thời, các tính năng bảo vệ, chống virus nên được bật trên điện thoại thông minh. Các công cụ này có thể cảnh báo khi thiết bị truy cập vào website lừa đảo, chặn tải về app độc hại.

Ngoài ra, việc bật bảo mật hai lớp là điều cần thiết với mọi tài khoản. Cài đặt này thêm một lớp phòng ngừa bổ sung, chống lại việc truy cập trái phép. Bằng cách này, người dùng vẫn an toàn khi không may để lộ email hay mật khẩu quan trọng.

Mặt khác, việc tắt chia sẻ vị trí trực tiếp cũng giúp hạn chế việc thiết bị có thể được theo dõi từ xa. Vô hiệu hóa tính năng này khiến tin tặc không thể lần theo người dùng khi họ quét phải mã QR chứa mã độc. Phiên bản phần mềm mới của hệ điều hành Android và iOS đều có tùy chọn cung cấp vị trí tương đối, thay vì vị trí chính xác từ thiết bị.

P.V

Bài liên quan
Tin bài khác
Lỗ hổng ẩn mình suốt 20 năm làm rung chuyển Internet: 1,5 triệu máy chủ chưa vá lỗi, loạt website chính phủ đồng loạt “đóng cửa”

Lỗ hổng ẩn mình suốt 20 năm làm rung chuyển Internet: 1,5 triệu máy chủ chưa vá lỗi, loạt website chính phủ đồng loạt “đóng cửa”

Một lỗ hổng tồn tại âm thầm trong PHP suốt nhiều năm đang đẩy hạ tầng web toàn cầu vào cuộc chạy đua vá lỗi chưa từng có. Khi AI vừa giúp phát hiện điểm yếu vừa rút ngắn thời gian khai thác, hàng triệu máy chủ cùng nhiều dịch vụ công đứng trước nguy cơ bị tấn công trên diện rộng.
Anthropic thu mua hàng trăm tấn sách châu Á để huấn luyện AI, dấy lên lo ngại bản quyền

Anthropic thu mua hàng trăm tấn sách châu Á để huấn luyện AI, dấy lên lo ngại bản quyền

Anthropic, công ty phát triển chatbot Claude, được cho là đã thu mua hàng trăm tấn sách từ châu Á để huấn luyện AI, làm gia tăng tranh luận về quyền tác giả.
Booking.com bị EU điều tra vì nghi vấn lừa đảo đặt phòng trực tuyến

Booking.com bị EU điều tra vì nghi vấn lừa đảo đặt phòng trực tuyến

Liên minh châu Âu mở cuộc điều tra Booking.com về nguy cơ lừa đảo đặt phòng, tin đăng giả mạo và việc bảo vệ dữ liệu khách hàng trên nền tảng.
iPhone 18 có gì đáng chờ đợi khi Apple lùi lịch ra mắt sang năm 2027?

iPhone 18 có gì đáng chờ đợi khi Apple lùi lịch ra mắt sang năm 2027?

iPhone 18 tiêu chuẩn được kỳ vọng ra mắt vào mùa xuân năm 2027 với thiết kế mới, hướng đến người dùng ưu tiên hiệu năng, trải nghiệm và giá bán hợp lý.
Samsung và SK Hynix nâng cấp nhà máy tại Trung Quốc giữa sức ép cạnh tranh chip nhớ

Samsung và SK Hynix nâng cấp nhà máy tại Trung Quốc giữa sức ép cạnh tranh chip nhớ

Đối thủ Trung Quốc gia tăng thị phần, nhu cầu chip nhớ phục vụ AI tăng mạnh đang thúc đẩy Samsung và SK Hynix nâng cấp nhà máy. Tuy nhiên, các quy định kiểm soát xuất khẩu của Mỹ vẫn là rào cản với hai doanh nghiệp Hàn Quốc.
Công ty mẹ của AI Claude lỗ hơn 80 tỷ USD, định giá IPO có nguy cơ giảm mạnh

Công ty mẹ của AI Claude lỗ hơn 80 tỷ USD, định giá IPO có nguy cơ giảm mạnh

Anthropic, công ty phát triển AI Claude, ghi nhận khoản lỗ hơn 80 tỷ USD trong nửa đầu năm 2026, khiến nhà đầu tư cân nhắc lại mức định giá trước thềm IPO.
ChatGPT ra mắt tính năng khóa cuộc trò chuyện bằng mã PIN và Face ID

ChatGPT ra mắt tính năng khóa cuộc trò chuyện bằng mã PIN và Face ID

OpenAI triển khai tính năng Locked Chats trên ChatGPT, cho phép người dùng ẩn các cuộc trò chuyện riêng tư và bảo vệ quyền truy cập bằng mã PIN hoặc sinh trắc học.
Na Uy đề xuất giới hạn độ tuổi mạng xã hội, tăng trách nhiệm cho các nền tảng công nghệ

Na Uy đề xuất giới hạn độ tuổi mạng xã hội, tăng trách nhiệm cho các nền tảng công nghệ

Na Uy đang xây dựng dự luật hạn chế trẻ dưới 16 tuổi sử dụng mạng xã hội và một số nền tảng trò chơi trực tuyến nhằm tăng cường bảo vệ trẻ em trên môi trường số.
Mỹ siết vòng vây với DeepSeek, cảnh báo rủi ro dữ liệu từ AI Trung Quốc

Mỹ siết vòng vây với DeepSeek, cảnh báo rủi ro dữ liệu từ AI Trung Quốc

Washington đang mở rộng các biện pháp kiểm soát công nghệ Trung Quốc, từ mô hình AI đến thiết bị viễn thông, trong bối cảnh lo ngại về an ninh quốc gia và nguy cơ dữ liệu nhạy cảm bị chuyển ra nước ngoài.
iPhone Duo lộ pin gần 5.000 mAh, vượt xa iPhone Air và áp sát Pro Max

iPhone Duo lộ pin gần 5.000 mAh, vượt xa iPhone Air và áp sát Pro Max

iPhone Duo được cho là sở hữu viên pin 4.883 mAh, cao hơn đáng kể so với iPhone Air và tiệm cận dung lượng pin của các mẫu iPhone Pro Max.
Trợ lý AI của Meta làm nóng cuộc đua chip giữa AMD, Intel và Nvidia

Trợ lý AI của Meta làm nóng cuộc đua chip giữa AMD, Intel và Nvidia

Sự phát triển của trợ lý AI có khả năng tự thực hiện công việc đang thúc đẩy nhu cầu chip CPU, mở ra cơ hội tăng trưởng cho AMD và Intel.
Microsoft rút khỏi dự án trung tâm dữ liệu tại Anh, Nscale thêm áp lực trước kế hoạch IPO 35 tỷ USD

Microsoft rút khỏi dự án trung tâm dữ liệu tại Anh, Nscale thêm áp lực trước kế hoạch IPO 35 tỷ USD

Điện lưới chưa thể đáp ứng nhu cầu cho đến đầu thập niên 2030 đang là nút thắt của dự án Loughton. Việc Microsoft rút khỏi thỏa thuận khiến Nscale gặp thêm thách thức trong lúc hướng tới IPO với định giá mục tiêu 35 tỷ USD.
MacBook Pro sắp có màn hình cảm ứng, Apple thay đổi quan điểm của Steve Jobs?

MacBook Pro sắp có màn hình cảm ứng, Apple thay đổi quan điểm của Steve Jobs?

Apple được cho là sắp ra mắt MacBook Pro màn hình OLED cảm ứng, công nghệ từng bị Steve Jobs chỉ trích vì những hạn chế về trải nghiệm sử dụng.
Samsung One UI 10 có gì mới khiến người dùng Galaxy mong đợi?

Samsung One UI 10 có gì mới khiến người dùng Galaxy mong đợi?

Samsung được cho là đang chuẩn bị nâng cấp toàn diện giao diện One UI 10 vào năm 2027, với thiết kế mới và khả năng tích hợp trí tuệ nhân tạo (AI) sâu hơn.
iPhone Duo khan hàng, Apple bị đặt dấu hỏi về kế hoạch mở bán tại hơn 70 thị trường

iPhone Duo khan hàng, Apple bị đặt dấu hỏi về kế hoạch mở bán tại hơn 70 thị trường

iPhone Duo rơi vào tình trạng khan hàng chỉ sau vài phút mở đặt trước, khiến lịch giao máy tại nhiều thị trường kéo dài đến tháng 1/2027.