Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05, Công an TP.HCM) cho biết vừa ghi nhận và phát cảnh báo về một phương thức lừa đảo mạng mới nhắm vào người dùng Zalo. Các đối tượng xấu lợi dụng tính năng đăng nhập bằng mã QR – vốn được thiết kế để tăng sự tiện lợi – nhằm chiếm đoạt tài khoản một cách nhanh chóng.

Theo cơ quan công an, Zalo hiện là một trong những ứng dụng nhắn tin phổ biến nhất tại Việt Nam, được sử dụng rộng rãi trong liên lạc cá nhân, công việc và giao dịch. Chính sự quen thuộc và thói quen sử dụng nhanh khiến nhiều người dễ mất cảnh giác trước các chiêu trò tinh vi của tội phạm công nghệ cao.

Cụ thể, các đối tượng lừa đảo thường gửi đường link, hình ảnh hoặc trực tiếp hiển thị mã QR, kèm theo lời mời hấp dẫn như “quét mã nhận quà”, “xem nội dung độc quyền”, “xác nhận trúng thưởng”. Thực chất, đây là mã QR đăng nhập tài khoản Zalo trên thiết bị của nhóm lừa đảo. Khi người dùng dùng điện thoại quét mã theo hướng dẫn, hệ thống sẽ hiện thông báo yêu cầu xác nhận đăng nhập hoặc liên kết thiết bị mới. Nếu nạn nhân đồng ý, toàn bộ quyền kiểm soát tài khoản sẽ ngay lập tức rơi vào tay kẻ gian.

Điểm nguy hiểm của thủ đoạn này là quá trình chiếm đoạt diễn ra nhanh, không cần mật khẩu, trong khi nhiều người có thói quen bấm xác nhận mà không đọc kỹ nội dung hiển thị. Sau khi chiếm được tài khoản, các đối tượng có thể mạo danh nạn nhân để nhắn tin vay tiền, lừa đảo người thân, bạn bè hoặc khai thác dữ liệu cá nhân phục vụ các hành vi phạm pháp khác.

Trước tình trạng trên, Công an TP.HCM khuyến cáo người dân tuyệt đối không quét mã QR do người lạ gửi, đặc biệt là các mã không rõ nguồn gốc xuất hiện trên mạng xã hội, website lạ hoặc tin nhắn riêng tư. Trong trường hợp lỡ quét mã và thấy màn hình hiển thị thông báo “đăng nhập”, “xác nhận thiết bị mới” hoặc “liên kết tài khoản”, người dùng cần nhấn ngay nút “Từ chối” để chặn truy cập trái phép.

Ngoài ra, khi nghi ngờ tài khoản có dấu hiệu bị xâm nhập, người dùng nên đổi mật khẩu Zalo ngay lập tức, đồng thời kiểm tra lịch sử đăng nhập trong phần cài đặt để đăng xuất khỏi các thiết bị lạ. Việc kích hoạt các lớp bảo mật bổ sung và hạn chế chia sẻ thông tin cá nhân cũng là biện pháp quan trọng giúp giảm nguy cơ bị tấn công.

Cơ quan công an khuyến nghị, nếu phát hiện bị lừa đảo chiếm đoạt tài sản hoặc bị đe dọa, người dân cần nhanh chóng trình báo cơ quan công an nơi gần nhất để được hỗ trợ kịp thời, tránh để kẻ xấu tiếp tục lợi dụng danh tính cá nhân thực hiện hành vi vi phạm pháp luật./.