Cảnh báo lừa đảo mã QR khi đỗ xe tại Đức: kẻ gian lợi dụng để đánh cắp thông tin

Công ty EasyPark vừa đưa ra cảnh báo về các mã QR giả được dán trên các máy bán vé đỗ xe tại Đức. Kẻ gian lợi dụng thủ đoạn này để đánh cắp dữ liệu khách hàng. Các mã QR giả mạo được dán chồng lên mã QR gốc, khó phân biệt bằng mắt thường.

Hình ảnh minh họa mã QR giả dán trên máy bán vé đỗ xe.

Thủ đoạn này không phải mới, trước đây cũng đã xuất hiện ở các trạm sạc điện cho ô tô điện. Mục đích của kẻ gian luôn là chiếm đoạt tiền hoặc thông tin nhạy cảm như số tài khoản ngân hàng hay số thẻ tín dụng.

Mã QR giả mạo tinh vi đến mức nào?

Mã QR giả trông rất giống mã thật. Ở giữa có in logo của EasyPark, bên dưới ghi "Scan & Pay". Tuy nhiên, khi quét mã này bằng điện thoại, người dùng sẽ được chuyển đến một trang web giả mạo. Tại đây, tài xế phải nhập thông tin khu vực đỗ xe, biển số xe và thời gian đỗ xe, sau đó được yêu cầu nhập thông tin thẻ tín dụng. Đây chính là mục tiêu mà kẻ gian nhắm đến.

Phát hiện mã QR giả

EasyPark hoạt động tại nhiều thành phố ở Nordrhein-Westfalen, như Düsseldorf, Cologne, Duisburg hay Bonn.

Gần đây, các mã QR giả đã được phát hiện tại Hannover, thủ phủ của bang Niedersachsen. Nhân viên thành phố đã phát hiện chúng khi đang thu tiền ở các máy bán vé đỗ xe. Một vụ việc tương tự cũng đã xảy ra vào tháng 10 tại Landau, Rheinland-Pfalz.

EasyPark cảnh báo trên trang web của mình: "Mã QR thật luôn được tích hợp vào biển báo của chúng tôi và không phải là các nhãn dán riêng lẻ."

Để chắc chắn, tốt nhất người dùng nên sử dụng ứng dụng của công ty để thanh toán. Tuy nhiên, cần đảm bảo tải ứng dụng từ các nền tảng phần mềm đáng tin cậy như Play Store của Google hoặc App Store của Apple.

Hình ảnh minh họa về nguy cơ lừa đảo khi sạc điện cho xe ô tô điện, liên quan đến thủ đoạn tương tự.

Thủ đoạn lừa đảo "Quishing" đang gia tăng

Thủ đoạn "Quishing" (lừa đảo bằng mã QR) đang gia tăng trong thời gian gần đây. Đây là một hình thức "Phishing", kẻ gian sử dụng mã QR để "câu" thông tin nhạy cảm của nạn nhân.

Thủ đoạn này ngày càng được tội phạm ưa chuộng vì nạn nhân thường không nhận ra rằng họ đang bị chuyển đến một trang web giả mạo.

"Khi quét mã QR và một trang web mở ra, người dùng không thể chắc chắn đó là trang web thật hay giả", Hauke Mormann từ Trung tâm Bảo vệ Người tiêu dùng NRW giải thích.

Mẹo nhỏ để tránh bị lừa đảo

* Tuyệt đối KHÔNG quét mã QR nếu thấy đó là nhãn dán hoặc có dấu hiệu bất thường.

* Hãy thử kiểm tra xem mã QR có thể bóc ra được không. Nếu bóc được, chắc chắn đó là mã giả!

* Luôn ưu tiên sử dụng ứng dụng thanh toán đỗ xe chính thức đã cài đặt trên điện thoại.

* Nếu nghi ngờ, tốt nhất là không nên thanh toán trực tuyến! Hãy sử dụng tiền xu theo cách truyền thống để đảm bảo an toàn.

Hãy chia sẻ thông tin này để bạn bè và người thân cùng cảnh giác!

Thu Phương - © Báo TIN TỨC VIỆT ĐỨC

Theo WDR

---