Thời gian gần đây, các cơ quan chức năng liên tục phát đi những cảnh báo về các hình thức lừa đảo trên không gian mạng với thủ đoạn ngày càng tinh vi. Theo cảnh báo của cơ quan chức năng, lợi dụng sự tiện lợi và thói quen sử dụng hàng ngày của người dân, các đối tượng lừa đảo đã khai thác tính năng quét mã QR đăng nhập Zalo trên máy tính để chiếm quyền kiểm soát tài khoản của nạn nhân.

Mới đây, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05), Công an TP. Hồ Chí Minh đã phát đi thông báo, cảnh báo người dân về một hình thức lừa đảo mới nhằm chiếm đoạt tài khoản Zalo, lợi dụng chính tính năng đăng nhập nhanh bằng mã QR của ứng dụng này.

Cụ thể, các đối tượng xấu thường gửi cho người dùng các đường link, hình ảnh hoặc lời mời quét mã QR với những nội dung hấp dẫn như nhận quà hoặc xem thông tin giật gân. Thực chất đây là mã đăng nhập Zalo trên thiết bị của nhóm lừa đảo công nghệ cao, cho phép chúng chiếm quyền kiểm soát tài khoản.

Ngay sau khi quét mã, trên màn hình điện thoại sẽ hiện thông báo xác nhận đăng nhập hoặc liên kết thiết bị mới. Nếu người dùng chủ quan bấm “Đồng ý”, tài khoản Zalo sẽ lập tức bị chiếm quyền kiểm soát mà nạn nhân không hề hay biết.

Đáng nói, Điểm nguy hiểm của thủ đoạn này nằm ở việc người dùng không cần cung cấp mật khẩu hay mã OTP như các hình thức lừa đảo truyền thống. Chỉ với một thao tác quét mã QR, màn hình sẽ hiện lên thông báo đăng nhập. 

Sau khi chiếm đoạt tài khoản, các đối tượng lừa đảo có thể đọc toàn bộ tin nhắn, danh bạ, hình ảnh, thậm chí mạo danh chủ tài khoản để nhắn tin vay tiền, lừa đảo người thân, bạn bè hoặc đối tác. Trong nhiều trường hợp, nạn nhân không chỉ mất tài khoản mà còn bị thiệt hại về tài chính và uy tín cá nhân.

Trước tình hình trên, Công an TP. Hồ Chí Minh khuyến cáo người dân tuyệt đối không quét mã QR do người lạ gửi, kể cả khi nội dung được trình bày hấp dẫn hoặc mang tính khẩn cấp. Người dùng cần đặc biệt cảnh giác với các lời mời quét mã để nhận quà, xem nội dung đặc biệt hoặc hỗ trợ kỹ thuật.

Nếu đã lỡ quét mã QR và thấy màn hình điện thoại hiển thị thông báo “Đăng nhập” hoặc yêu cầu liên kết thiết bị mới, người dùng phải nhấn ngay vào nút “Từ chối” để chặn đứng phiên truy cập trái phép.

Ngoài ra, nếu nghi ngờ tài khoản Zalo có dấu hiệu bị xâm nhập, người dùng cần nhanh chóng đổi mật khẩu để vô hiệu hóa các phiên đăng nhập trước đó. Zalo cũng cho phép người dùng kiểm tra lịch sử đăng nhập và đăng xuất khỏi tất cả các thiết bị lạ trong phần cài đặt quyền riêng tư.

 Cơ quan chức năng nhấn mạnh, trong trường hợp phát hiện bản thân bị lừa đảo chiếm đoạt tài sản hoặc bị kẻ gian đe dọa, người dân cần nhanh chóng trình báo với cơ quan công an nơi gần nhất để được hỗ trợ và xử lý kịp thời, tránh để đối tượng xấu tiếp tục lợi dụng danh tính đi lừa đảo người khác.

  TH