Gài bẫy quét mã QR trong quà Trung thu chiếm đoạt tài khoản ngân hàng

Gửi bánh Trung thu, trà hay voucher giảm giá đến tận nhà gắn nhãn "tri ân", kẻ gian lồng ghép các mã QR độc hại bên trong bưu phẩm nhằm dụ dỗ người dân truy cập web giả mạo, tải ứng dụng chứa mã độc để âm thầm chiếm đoạt toàn bộ tài sản.

Công an nhiều địa phương như Hưng Yên, Quảng Ngãi, Đồng Nai... đồng loạt phát đi cảnh báo khẩn cấp về thủ đoạn gửi bưu phẩm chứa mã QR độc hại nhằm đánh cắp thông tin và chiếm đoạt tài sản.

Thủ đoạn của kẻ gian bắt đầu từ việc thu thập dữ liệu cá nhân bị rò rỉ của người dân, sau đó gửi các gói bưu phẩm như bánh Trung thu, trà, thiệp tri ân hoặc voucher giảm giá đến tận nhà nạn nhân.  Bên ngoài bao bì thường dán nhãn “Quà tri ân khách hàng thân thiết” hoặc dán logo giả mạo các sàn thương mại điện tử, thương hiệu lớn nhằm tạo niềm tin.

Bên trong hộp quà hoặc giấy hướng dẫn đều in mã QR kèm lời mời chào "quét mã để xác thực nhận quà" hay "nhận tiền lì xì". Khi người dân quét mã QR, kẻ gian sẽ thực hiện các bước dẫn dụ, đưa nạn nhân tới các website có giao diện giống hệt ứng dụng ngân hàng hay sàn thương mại điện tử, yêu cầu nhập căn cước công dân, tên đăng nhập, mật khẩu và mã OTP.

Các đối tượng lừa đảo yêu cầu tải các ứng dụng lạ để kích hoạt voucher, từ đó mã độc âm thầm theo dõi thao tác bàn phím, thu thập OTP và chiếm quyền kiểm soát thiết bị từ xa. Yêu cầu chuyển trước các khoản "phí vận chuyển" hay "phí kích hoạt" rồi cắt đứt liên lạc.