Không chỉ trên mạng xã hội Facebook, trong các nhóm trên mạng của các khu dân cư, tổ dân phố cũng được chia sẻ với nội dung: “Hiện nay có người dân trên địa bàn đã nhận được bưu phẩm từ shipper, khi mở ra bên trong có phiếu cào trúng thưởng. Trên phiếu cào, khi cào ra có giải thưởng, để được nhận thưởng phải truy cập đường link trên mã QR và cung cấp thông tin cá nhân để làm thủ tục nhận thưởng, đây là hình thức lừa đảo chiếm đoạt tài sản mới rất nguy hiểm…”.

Những chỉa sẻ trong hội, nhóm về hình thức lừa đảo mới

Chiêu thức lừa đảo mới được cảnh báo như sau: Gửi bưu phẩm tới nhà dân thông qua shipper (người vận chuyển hàng hóa), bên trong có thông báo trúng thưởng chứa mã QR; khi người dân quét mã QR này sẽ bị chiếm quyền điều khiển thiết bị, từ đó bị chiếm đoạt thông tin và tài sản.

Hình thức lừa đảo kể trên sau đó đã được xác nhận không phải là tin giả, khi công an tỉnh Hà Tĩnh và thành phố Thủ Đức (TP.HCM) phát cảnh báo cho biết một số người dân trên địa bàn đã nhận được bưu phẩm có phiếu trúng thưởng gắn mã QR, với yêu cầu người nhận quét mã QR truy cập đường link và cung cấp thông tin cá nhân để thực hiện thủ tục nhận thưởng.

Dù chưa ghi nhận thiệt hại từ các trường hợp người dùng bị lừa đảo trực tuyến bằng hình thức quét mã QR trên phiếu trúng thưởng trong bưu phẩm gửi qua shipper. Tuy nhiên, Cục An toàn thông tin cũng nhận định: “Khả năng mã QR được in trong phiếu quà tặng để lừa người dân truy cập vào website giả mạo hòng chiếm đoạt thông tin, tài sản là điều hoàn toàn có thể xảy ra”.

Bởi lẽ, lừa đảo bằng mã QR đến nay không còn là hình thức lừa đảo mới. Giai đoạn trước, nhiều người dùng sau khi quét mã QR trên các website hoặc email, đã bị điều hướng sang 1 website lừa đảo, và bị lấy cắp thông tin tài khoản hoặc dẫn dụ để tải mã độc về thiết bị.

Để phòng tránh lừa đảo qua mã QR, Cục An toàn thông tin đã đưa ra khuyến nghị người dân thận trọng khi quét mã, đặc biệt là các mã QR ở nơi công cộng hoặc được chia sẻ qua mạng xã hội hay email. Người dùng cũng cần kiểm tra kỹ thông tin tài khoản người chuyển mã QR, nội dung website mà mã QR chuyển tới; kiểm tra đường link xem có bắt đầu với "https" và có phải tên miền quen thuộc không. Ngoài ra, với phiên bản mới - lừa đảo qua mã QR trên phiếu trúng thưởng trong bưu phẩm, người dân lưu ý thêm rằng không nhận các bưu phẩm không rõ nguồn gốc.