Tất cả người dân hay nhận đồ ship chú ý thông báo khẩn từ công an
Cơ quan công an tại nhiều địa phương cảnh báo thủ đoạn gửi quà, bưu phẩm kèm mã QR giả mạo, qua đó dụ người dân cung cấp thông tin hoặc thực hiện các thao tác có nguy cơ bị chiếm đoạt tài sản.
Theo Cục An ninh mạng, thời điểm Tết Trung thu đang đến gần cũng là lúc các đối tượng tội phạm công nghệ cao lợi dụng nhu cầu mua sắm, tặng và gửi quà biếu để triển khai những kịch bản lừa đảo mới. Công an tại nhiều địa phương như Hưng Yên, Quảng Ngãi, Đồng Nai... đã đồng loạt cảnh báo về thủ đoạn gửi bưu phẩm có chứa mã QR độc hại, nhằm đánh cắp thông tin và chiếm đoạt tài sản.
Theo thủ đoạn được cơ quan chức năng cảnh báo, kẻ gian trước hết thu thập dữ liệu cá nhân của người dân bị rò rỉ. Sau đó, chúng gửi các gói bưu phẩm đến tận nhà, bên trong có thể là bánh Trung thu, trà, thiệp tri ân hoặc voucher giảm giá.
Để tạo lòng tin, bên ngoài những gói hàng này thường được gắn nhãn như “Quà tri ân khách hàng thân thiết” hoặc sử dụng logo giả mạo của các sàn thương mại điện tử, thương hiệu lớn.
Trong hộp quà hoặc giấy hướng dẫn đi kèm thường xuất hiện mã QR cùng lời mời chào như "quét mã để xác thực nhận quà" hay "nhận tiền lì xì". Khi nạn nhân thực hiện thao tác quét mã, kẻ gian có thể tiếp tục dẫn dụ theo nhiều cách.
Chuyển đến website giả mạo
Nạn nhân có thể bị chuyển hướng tới các trang web được thiết kế với giao diện giống ứng dụng ngân hàng hoặc sàn thương mại điện tử. Tại đây, người dùng được yêu cầu cung cấp căn cước công dân, tên đăng nhập, mật khẩu và mã OTP.
Dẫn tải ứng dụng chứa mã độc
Một số trường hợp được yêu cầu tải ứng dụng lạ để kích hoạt voucher. Các tệp ứng dụng này có thể chứa mã độc, âm thầm theo dõi thao tác bàn phím, thu thập OTP và chiếm quyền kiểm soát thiết bị từ xa.
Yêu cầu đóng các khoản phí
Một thủ đoạn khác là yêu cầu nạn nhân chuyển trước những khoản tiền được gọi là "phí vận chuyển" hoặc "phí kích hoạt". Sau khi nhận tiền, kẻ gian cắt đứt liên lạc.
Công an khuyến cáo người dân đặc biệt thận trọng khi nhận các món quà không xác định được người gửi, nhất là những bưu phẩm được giới thiệu là “miễn phí” nhưng yêu cầu cung cấp các thông tin nhạy cảm như mật khẩu, mã OTP.
Các đường link truy cập sau khi quét mã QR cũng cần được kiểm tra cẩn thận. Người dân cần lưu ý khi địa chỉ website xuất hiện những ký tự bất thường hoặc yêu cầu chuyển tiền trước để nhận quà.
Nhằm hạn chế nguy cơ trở thành nạn nhân, cơ quan công an đề nghị người dân không quét mã QR xuất hiện trên bưu phẩm, tờ rơi hoặc giấy hướng dẫn không xác định được nguồn gốc.
Bao bì, logo hay hình ảnh thương hiệu trên món quà cũng không phải căn cứ để xác định nguồn gửi. Khi phát sinh nghi vấn, người dân nên liên hệ với tổng đài hoặc kênh liên lạc chính thức của doanh nghiệp để kiểm tra trước khi thực hiện bất kỳ thao tác nào.
Cơ quan công an đặc biệt lưu ý người dân không cung cấp mật khẩu ngân hàng, mã OTP hoặc thông tin đăng nhập cho người khác. Các tệp ứng dụng có đuôi .apk được gửi qua đường link, tin nhắn hoặc mã QR không rõ nguồn gốc cũng không nên tải xuống và cài đặt. Người dùng nên sử dụng các kho ứng dụng chính thức như Google Play hoặc App Store để tải ứng dụng.
Trong trường hợp đã quét mã QR, nhập thông tin hoặc thực hiện giao dịch đáng ngờ, người dân cần nhanh chóng liên hệ với ngân hàng để tiến hành các biện pháp bảo vệ tài khoản. Đồng thời, cần lưu giữ những bằng chứng liên quan gồm bưu phẩm, tin nhắn, mã QR và lịch sử giao dịch để cung cấp cho cơ quan công an khi trình báo.
Tác giả: Phạm Thu Phương
Theo Tạp chí Sở hữu Trí tuệ và Sáng tạo (Đăng 22/09/2026 | 14:43)
