Thời gian gần đây, “Quishing” (QR + phishing) - một thủ đoạn lừa đảo mới đã xuất hiện và được dự báo sẽ gia tăng mạnh trong năm 2026 do thói quen thanh toán không tiền mặt ngày càng phổ biến.

Thủ đoạn của các đối tượng là sử dụng mã QR tài khoản cá nhân dán đè lên mã QR thanh toán thật tại các cửa hàng, bãi giữ xe, quán ăn, điểm du lịch… Khi người dân quét mã thanh toán, tiền sẽ chuyển vào tài khoản của kẻ gian thay vì người bán.

Theo thống kê an ninh mạng khu vực Đông Nam Á năm 2025, số vụ lừa đảo liên quan đến mã QR tăng hơn 200% so với năm trước. Đáng chú ý, nhiều nạn nhân là người trẻ do chủ quan khi quét mã tại nơi công cộng.

Ảnh minh họa

Một số dấu hiệu cụ thể, dễ nhận biết bao gồm: Mã QR bị dán chồng, có dấu hiệu bong tróc; website mở ra có đường link lạ, sai chính tả; yêu cầu nhập đầy đủ thông tin thẻ, mật khẩu, mã OTP và chứa nội dung thúc giục thao tác nhanh để nhận ưu đãi.

Cơ quan chức năng khuyến cáo người dân cần kiểm tra kỹ mã QR trước khi quét; không nhập mật khẩu, mã OTP vào website lạ; không quét mã QR nhận tiền từ người không rõ nguồn gốc. Khi chuyển khoản, luôn kiểm tra kỹ tên người nhận trước khi xác nhận, nếu phát hiện nghi vấn báo ngay cho cơ quan chức năng hoặc ngân hàng.

Thanh toán bằng mã QR tuy tiện lợi nhưng cũng tiềm ẩn rủi ro nếu thiếu cảnh giác, vì thế người dân - nhất là người lớn tuổi - cần nâng cao ý thức bảo vệ thông tin cá nhân, không chủ quan để tránh bị thiệt hại do bị lừa đảo./.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao