Bình luận
0
Ngày 14/4, thông tin từ Cổng thông tin điện tử (TTĐT) của Bộ Thông tin và Truyền thông (TT&TT) cho biết, kể từ khi đại dịch COVID-19 bùng nổ, giao dịch số đã có một sự thay đổi mạnh mẽ trên toàn cầu, công nghệ Quick Response (mã QR hay QR code) được sử dụng rộng rãi hơn.
Tuy nhiên, chính sự phổ biến của các giao dịch kỹ thuật số thông qua công nghệ mã QR đã đặt ra những mối đe dọa mạng tiềm ẩn và khó lường. Nắm bắt được xu hướng, các tin tặc đã nhanh chóng nghiên cứu và tìm cách để khai thác công nghệ này nhằm vào những mục đích lừa đảo khác nhau.
QR Code. (Ảnh minh họa)
Mã QR là mã vạch cho phép người dùng truy cập thông tin ngay lập tức bằng thiết bị kỹ thuật số. Mã này sẽ lưu trữ dữ liệu dưới dạng một chuỗi pixel trong một lưới hình vuông và trở thành giải pháp hiệu quả để thu thập dữ liệu trực tiếp.
"Giờ đây, mã QR đang bị các nhóm tin tặc lạm dụng để khai thác và gây ra những mối đe dọa bảo mật nghiêm trọng đối với hệ thống cũng như dữ liệu của nhiều tổ chức. Một số tin tặc khai thác mã QR thông qua các cuộc tấn công Quishing và QRLjacking để xâm nhập các thiết bị được nhắm mục tiêu và đánh cắp dữ liệu thông tin nhạy cảm", trích cảnh báo từ Cổng TTĐT của Bộ TT&TT cho biết.
Giống như các cuộc tấn công lừa đảo được biết đến, Các tin tặc có thể sử dụng những chiến thuật khác nhau để đánh lừa người dùng bởi sự tin cậy khi quét mã QR độc hại.
Các loại tấn công mã QR bao gồm:
Quishing
Trong một cuộc tấn công Quishing, tin tặc sẽ gửi một email lừa đảo có chứa tệp đính kèm mã QR độc hại. Khi quét mã này, nó sẽ chuyển hướng truy cập của người dùng đến một trang lừa đảo mà tin tặc kiểm soát, để từ đó đánh cắp thông tin dữ liệu nhạy cảm.
QRLjacking
Hầu hết các tổ chức sử dụng Quick Response Code Login (QRL) như một giải pháp thay thế cho quy trình xác thực dựa trên mật khẩu. QRL cho phép người dùng đăng nhập vào tài khoản của họ bằng cách quét mã QR, mã này sẽ được mã hóa bằng thông tin đăng nhập của người dùng.
QRLJacking giống như một cuộc tấn công kỹ nghệ xã hội, có khả năng chiếm quyền điều khiển phiên và ảnh hưởng đến tất cả các tài khoản dựa trên tính năng đăng nhập bằng mã QR. Trong một cuộc tấn công QRLjacking, các tin tặc sẽ đánh lừa người dùng quét một QRL được thiết kế đặc biệt thay vì một QRL hợp pháp. Khi quét QRL độc hại, thiết bị sẽ bị xâm nhập, cho phép tin tặc chiếm quyền kiểm soát hoàn toàn.
Ngoài ra, một số phương thức làm mồi nhử có thể kể đến, ví dụ như lôi kéo người dùng bằng mạng Wi-Fi miễn phí để quét mã QR. Các tin tặc cũng thay thế mã QR ở những nơi công cộng bằng những mã độc hại để chuyển hướng người dùng đến các trang web lừa đảo. Mã QR này có thể kết nối thiết bị của người dùng với một mạng độc hại để tiết lộ vị trí và thực hiện hành vi gian lận thanh toán.
Hầu hết các mã QR độc hại đều có thể dễ dàng trốn tránh các phát hiện bảo mật truyền thống, khi chỉ quét nội dung email hay trang web hơn là các mã vạch đáng ngờ và bất thường.
Cách ngăn chặn các cuộc tấn công bằng mã QR
Mặc dù việc tránh quét mã QR có thể không thực tế, nhưng việc thực hiện một số biện pháp chủ động nhất định có thể giúp giảm thiểu rủi ro liên quan đến công nghệ mã QR.
- Không đăng nhập vào ứng dụng hoặc dịch vụ bất thường thông qua mã QR.
- Cẩn thận trước những phần thưởng. Ví dụ, quét mã QR để nhận một khoản tiền nào đó.
- Tránh việc quét mã QR ngẫu nhiên từ các nguồn đáng ngờ và không xác định.
- Đảm bảo mã QR là mã gốc và không bị ghi đè.
- Sử dụng phần mềm để xác định trước đường dẫn URL của mã trước khi thực hiện quét QR.
Sau nhiều năm, tôi gọi điện xin lỗi cha mẹ.
Chia sẻ
Và cả 3 đời vua của nhà hậu Lê đều bất ngờ được làm vua là điều cực kỳ may mắn. Nhưng kết cục bi thảm của cả ba vị vua này lại là cái đáy của sự rủi ro. Theo đó, họ bị các đời chúa Trịnh ép chết.
Chia sẻ
U23 Thái Lan được đánh giá cao hơn, nhưng chính U23 Philippines mới là đội tạo ra nhiều điểm nhấn. Trận tranh hạng 3 của giải U23 Đông Nam Á 2025 vì thế diễn ra căng thẳng, hấp dẫn.
Chia sẻ
Nam diễn viên Trần Tử Thông, con rể trùm sòng bạc Hà Hồng Sân, được cho là đang bị bệnh. Vợ của anh thông báo dừng hoạt động, đưa chồng tới Mỹ chữa trị.
Chia sẻ
Người sinh vào 3 tháng Âm lịch này thường trải qua nhiều gian truân thời trẻ. Tuy nhiên, càng về hậu vận, họ càng khởi sắc, tài lộc dồi dào...
Chia sẻ
Hậu Nghệ là một nhân vật truyền thuyết cổ đại Trung Hoa, được hình tượng hóa là một xạ thủ vĩ đại, gắn liền với truyền thuyết bắn hạ 9 mặt trời. Ít người biết rằng, Hậu Nghệ cũng là một nhân vật có thật trong lịch sử.
Chia sẻ
Liên quan đến thông tin động vật hoang dã tấn công gia súc tại xã Núa Ngam, tỉnh Điện Biên, ngày 28/7/2025, Cục Lâm nghiệp và Kiểm lâm (Bộ Nông nghiệp và Môi trường) đã có công văn gửi Chi cục Kiểm lâm Điện Biên đề nghị có biện pháp bảo vệ tính mạng, tài sản của nhân dân, cũng như bảo vệ, cứu hộ động vật hoang dã.
Chia sẻ
Chủ tịch Hội đồng SEA Games, ông Chaiyaphak Siriwat vừa đưa ra tuyên bố rõ ràng rằng, Thái Lan, với tư cách là nước chủ nhà SEA Games 33, không có quyền cấm Campuchia tham dự, bất chấp xung đột chính trị hay bất ổn giữa 2 nước.
Chia sẻ
Khi quân Nga áp sát Pokrovsk, siết chặt vòng vây và đe dọa cắt đứt tuyến phòng thủ phía đông Ukraine, các chuyên gia quân sự cảnh báo, Kiev đang đứng trước 2 lựa chọn sinh tử: một là rút quân khỏi Pokrovsk, hai là tiếp tục tử thủ và tung xe tăng cùng lực lượng cơ giới dự bị vào trận – nếu không, nguy cơ mất thành phố chiến lược này chỉ còn là vấn đề thời gian.
Chia sẻ
“Nếu không triển khai đến nơi đến chốn mà vội vàng áp dụng toàn quốc thì sẽ rất nguy hiểm cho đất nước” – Bộ trưởng Bộ Khoa học và Công nghệ Nguyễn Mạnh Hùng cảnh báo tại buổi làm việc với TP.Đà Nẵng khi đề cập đến những rủi ro trong việc thí điểm đổi mới sáng tạo và chuyển đổi số.
Chia sẻ
8 ngày sau mưa lũ, đường vào 5 bản ở xã Na Loi, Nghệ An sạt lở nghiêm trọng khiến 359 hộ dân ở đây bị cô lập. Hiện, người dân đang rất cần cứu trợ.
Chia sẻ
Tiền vệ Việt kiều Đỗ Chung Nguyên thiết lập kỷ lục mới ở V.League; gia đình Messi dự đêm nhạc Coldplay; sao nhập tịch của U23 Indonesia cầm chắc giải thưởng Vua phá lưới; Real sẵn sàng bán Rodrygo; M.U quyết qua mặt Newcastle trong vụ Sesko;
Chia sẻ
34 lãnh đạo Sở GDĐT chia sẻ kinh nghiệm thực tiễn, tháo gỡ khó khăn và định hướng cho năm học 2025–2026 trong bối cảnh mới.
Chia sẻ
Để tăng cường hệ thống phòng không đối phó với làn sóng tấn công bằng tên lửa và UAV của Nga, Mỹ vừa phê duyệt một thỏa thuận mới cho phép Ukraine tiếp cận kho dự trữ tên lửa Hawk từ thời Chiến tranh Lạnh. Theo đó, tại Oklahoma, các sĩ quan quân đội Mỹ đang kiểm tra từng quả tên lửa "già gân" này cho Ukraine, theo Euromaidanpress.
Chia sẻ
Cơ hội học tập, nghiên cứu và việc làm trong ngành bán dẫn cho sinh viên Việt Nam đang được tạo đà từ lời kêu gọi của Phó Thủ tướng Nguyễn Chí Dũng và sự hợp tác chiến lược giữa Coherent - ĐHQG TP.HCM - NIC.
Chia sẻ
Tỉnh An Giang không chỉ được biết đến với nhiều điểm du lịch hấp dẫn mà còn có nhiều món ăn mang đậm dấu ấn bản địa. Trong đó, món gỏi khô cá đồng trộn với hoa, lá sầu đâu là một trong những đặc sản độc đáo, được người dân địa phương ưa chuộng và thường giới thiệu đến du khách.
Chia sẻ
Theo đúng lịch công bố trước đó, Bộ GDĐT đã có con số thống kê chính thức về xét tuyển đại học năm 2025 sau khi Hệ thống đóng cổng.
Chia sẻ
3 con giáp thông qua việc lập kế hoạch tài chính, đầu tư và quản lý tài chính hợp lý, được kỳ vọng sẽ thu được lợi nhuận tốt vào tháng 6 nhuận.
Chia sẻ
Tỉnh Điện Biên có hệ thống sông, suối tương đối dày, cao điểm mùa mưa, nước lũ từ thượng nguồn đổ về thường mang theo nhiều củi, gỗ. Trên những dòng nước dâng cao, chảy xiết ấy, đánh cược với mạng sống của mình, nhiều người dân vẫn liều lĩnh ra sông, suối vớt củi, đánh bắt cá sông, cá suối bất chấp cảnh báo nguy hiểm.
Chia sẻ
Săn ươi bay (còn gọi trái đười ươi, quả ươi), là hành trình nhọc nhằn nhưng nhận được nhiều thành quả. Khi rừng già miền núi TP Đà Nẵng (địa phận tỉnh Quảng Nam cũ) vào mùa, từng đợt người dân lại “di cư” tạm thời vào rừng sâu chờ “lộc trời” là hạt ươi bay rơi xuống.
Chia sẻ
Bộ trưởng Bộ Nông nghiệp và Môi trường vừa có công điện số 4788/CĐ-BNNMT ngày 28/7/2025 lệnh Giám đốc Công ty Cổ phần Thủy điện Thác Bà (thuộc tỉnh Yên Bái cũ, nay là Lào Cai) mở 2 cửa xả mặt (số 01 và số 03) vào hồi 16h00 ngày 28/7/2025.
Chia sẻ
Suốt hơn 6 ngày đêm bị cô lập một mình trong rừng, chị Nguyễn Thị Thanh (xã Nhôn Mai, Nghệ An) sống sót nhờ ăn lá rừng. Hiện, lực lượng chức năng đã tiếp cận giải cứu thành công chị Thanh.
Chia sẻ
Điều kiện về thu nhập mua nhà ở xã hội được đánh giá chưa hợp lý trong bối cảnh giá nhà tăng cao. Người dân sinh sống tại các đô thị lớn đủ điều kiện nhưng không đủ khả năng mua nhà, trong khi, người muốn mua lại vượt điều kiện về thu nhập.
Chia sẻ
Chiến dịch phản công chớp nhoáng của Ukraine đã đánh bật đợt tiến công mới của Nga tại Sumy – mặt trận mới nhất mà Moscow mở ra nhằm tạo vùng đệm an ninh sát biên giới.
Chia sẻ
Liễu Quang Vinh là trung vệ thuộc biên chế SHB Đà Nẵng, từng là học trò của HLV Park Hang-seo ở U23 Việt Nam.
Chia sẻ
Từng là loại cây leo ven rào để lấy hoa nấu canh, hoa thiên lý nay trở thành cây trồng chủ lực, cây hàng hóa tại xã Công Chính (trước đây là xã Yên Mỹ, huyện Nông Cống cũ), tỉnh Thanh Hóa. Cây hoa thiên lý đang giúp nhiều hộ dân đổi đời, thu nhập cao gấp hàng chục lần so với trồng lúa hay trồng mía.
Chia sẻ
Nhóm tội phạm sử dụng ca nô di chuyển giữa các bãi nổi trên sông Hồng để giao dịch ma túy, vừa bị Công an Hà Nội triệt phá.
Chia sẻ
Irina Shayk và Michele Morrone gây xôn xao khi xuất hiện thân mật trên phố, nhưng thực chất đây chỉ là một cảnh quay trong chiến dịch quảng cáo của Dolce & Gabbana.
Chia sẻ
Du khách đến Hưng Yên không chỉ thưởng ngoạn những di tích trăm năm hay vùng quê thanh bình, mà còn có lý do đặc biệt để dậy sớm: khám phá loạt món ăn sáng trứ danh của cả hai tỉnh cũ.
Chia sẻ
Phương Mỹ Chi cho thấy chiến lược thông minh, bài bản khi "đem chuông đi đánh xứ người" tại chương trình "Sing! Asia 2025".
Chia sẻ
Tin tức 
Thế giới 
Nhà nông 
Hội và Cuộc sống 
Kinh tế 
Thể thao 
Văn hóa - Giải trí 
Xã hội 
Bạn đọc 
Nhà đất 
Media 
Chuyển động Sài Gòn 
Pháp luật 
Dân Việt trò chuyện 
Gia đình 
Đông Tây - Kim Cổ 
Hà Nội hôm nay 
Radio Nông dân 
Doanh nghiệp 
Đăng nhập
PV 
