Lừa quét mã QR chiếm quyền kiểm soát Zalo

Trà Giang - 08:00 | 16/02/2026

Chỉ một thao tác quét mã QR tưởng chừng vô hại, nhiều người đã mất quyền kiểm soát tài khoản Zalo mà không hề hay biết.

[Infographic] Cảnh giác đổi tiền lì xì qua mạng Một người phụ nữ mất gần 1,3 tỷ đồng từ đơn hàng 3.000 đồng

Lừa quét mã QR chiếm quyền kiểm soát Zalo

Lợi dụng tâm lý thiếu sự cảnh giác trước các lời mời ưu đãi và thói quen sử dụng nhanh, các đối tượng lừa đảo công nghệ cao dụ người dùng quét mã QR chứa liên kết độc hại, từ đó chiếm quyền truy cập, đánh cắp dữ liệu cá nhân và tiếp tay cho các hành vi lừa đảo tiếp theo.

Theo cơ quan chức năng, thay vì gửi trực tiếp các đường link độc hại như trước đây, các đối tượng xấu chuyển sang “ngụy trang” liên kết lừa đảo trong mã QR. Khi người dùng quét mã, họ có thể bị dẫn tới các website giả mạo được thiết kế giống hệt trang chính thống, từ đó vô tình cung cấp thông tin đăng nhập, mật khẩu, mã xác thực hoặc dữ liệu cá nhân nhạy cảm cho kẻ gian.

Chị Thu Trang, sinh sống tại phường Cửa Nam (Hà Nội) chia sẻ, chị sử dụng mã QR chuyển tiền thanh toán tại một cửa hàng thời trang. Dù tài khoản đã bị trừ tiền, nhưng chủ cửa hàng lại không nhận được khoản thanh toán. Sau đó mới phát hiện mã QR gốc đã bị kẻ gian dán chồng bằng một mã giả nhằm chiếm đoạt tiền. Không chỉ thế, các đối tượng lừa đảo còn sử dụng thủ đoạn tinh vi hơn, dẫn người dùng tới các trang đăng nhập giả mạo nhằm đánh cắp thông tin tài khoản.

Trường hợp của Nguyễn Minh Huy, sinh viên Trường Đại học Giao thông Vận tải là ví dụ điển hình. Sau khi quét mã QR để nhận voucher đồ ăn, Huy vô tình bị dẫn tới một trang đăng nhập Shopee giả mạo có giao diện giống hệt trang chính thức. Tin là thật, Huy nhập thông tin tài khoản và chỉ ít phút sau đã mất quyền kiểm soát ShopeePay. “Toàn bộ điểm tích lũy và thông tin thẻ thanh toán đều bị lộ”, Huy chia sẻ.

Theo đánh giá của các chuyên gia an ninh mạng, mức độ rủi ro của mã QR nằm ở chỗ người dùng không thể nhận diện nội dung bằng mắt thường. Chỉ đến khi thực hiện thao tác quét, thông tin ẩn bên trong mã mới được kích hoạt, khiến người dùng hầu như không có cơ hội phát hiện hay cảnh giác từ sớm. Bên cạnh đó, phần lớn các hệ thống lọc thư rác và công cụ phát hiện liên kết độc hại hiện nay vẫn tập trung vào văn bản hoặc URL hiển thị, trong khi mã QR dễ dàng “lọt lưới” các lớp bảo vệ này. Không chỉ vậy, hành vi quét mã QR thường được thực hiện trên điện thoại cá nhân - thiết bị ít được bảo vệ hơn so với hạ tầng mạng doanh nghiệp. Khi người dùng rời khỏi môi trường an ninh được kiểm soát chặt chẽ, các đối tượng tấn công mạng càng có nhiều cơ hội khai thác, xâm nhập và chiếm quyền kiểm soát thiết bị hoặc tài khoản của nạn nhân.

Đáng lo ngại hơn, theo cảnh báo từ cơ quan chức năng, tính năng đăng nhập nhanh bằng mã QR trên máy tính đã bị các đối tượng lừa đảo khai thác như một kẽ hở mới. Thủ đoạn phổ biến là gửi hoặc hiển thị mã QR kèm theo những lời mời hấp dẫn như “nhận quà”, “xem nội dung độc quyền”, “xem clip nóng”… Thực chất, đây là mã QR đăng nhập tài khoản Zalo trên thiết bị do nhóm lừa đảo kiểm soát. Khi người dùng quét mã, kẻ gian có thể chiếm quyền truy cập và kiểm soát toàn bộ tài khoản.

Sự nguy hiểm của thủ đoạn này xuất phát từ thói quen thao tác nhanh của nhiều người. Khi làm theo hướng dẫn và quét mã QR, điện thoại sẽ hiển thị yêu cầu xác nhận đăng nhập hoặc liên kết thiết bị mới. Nếu người dùng vô tình đồng ý, tài khoản sẽ ngay lập tức rơi vào tay kẻ gian.

Trước thực trạng trên, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05, Công an TP. Hồ Chí Minh) khuyến cáo người dân tuyệt đối không quét mã QR do người lạ gửi hoặc xuất hiện từ các nguồn không rõ ràng. Trường hợp lỡ quét mã và thấy màn hình hiện thông báo liên quan đến “đăng nhập” hoặc “liên kết thiết bị”, cần nhấn ngay nút “Từ chối” để ngăn chặn truy cập trái phép.

Bên cạnh đó, khi nghi ngờ tài khoản có dấu hiệu bị xâm nhập, người dùng nên lập tức đổi mật khẩu Zalo để vô hiệu hóa các phiên đăng nhập cũ. Trong phần cài đặt, người dùng cũng có thể kiểm tra lịch sử đăng nhập và chủ động đăng xuất khỏi toàn bộ các thiết bị lạ.

Nếu đã trở thành nạn nhân của hành vi lừa đảo, bị chiếm đoạt tài sản hoặc bị kẻ gian đe dọa, người dân cần nhanh chóng trình báo với cơ quan công an nơi gần nhất để được hỗ trợ kịp thời, tránh việc đối tượng tiếp tục lợi dụng danh tính của mình để thực hiện các hành vi vi phạm pháp luật khác.

Trà Giang

Tags: lừa đảo mã QR Zalo

Tin khác

Cảnh báo bẫy “mở tài khoản nhận tiền” nhắm vào học sinh, sinh viên

Chỉ cần căn cước công dân, điện thoại và vài phút xác thực khuôn mặt, người tham gia được hứa trả vài trăm nghìn đồng cho mỗi tài khoản ngân hàng. Đằng sau những lời mời “việc nhẹ, tiền nhanh” nhắm tới học sinh, sinh viên có thể là hoạt động thu gom tài khoản phục vụ lừa đảo, đánh bạc, rửa tiền và nhiều giao dịch bất hợp pháp.

Gửi tiết kiệm hấp dẫn, cảnh giác bẫy lãi suất “siêu cao”

Tiền gửi dân cư liên tiếp lập kỷ lục khi mặt bằng lãi suất tiết kiệm trở nên hấp dẫn hơn và tâm lý ưu tiên an toàn gia tăng. Tuy nhiên, cùng với dòng tiền trở lại ngân hàng, những lời mời chào “gói VIP”, “suất gửi nội bộ” với lãi suất 15-20%/năm cũng xuất hiện ngày càng nhiều trên mạng xã hội, đặt ra yêu cầu người gửi tiền phải tỉnh táo trước những mức sinh lời cao bất thường.

Cảnh báo giả mạo website điện lực để lừa đảo

Tổng công ty Điện lực miền Nam (EVNSPC) thông báo khẩn đến tất cả khách hàng về tình trạng mạo danh trang Web và ứng dụng chăm sóc khách hàng (CSKH) EVNSPC nhằm phát tán mã độc, chiếm đoạt tài khoản ngân hàng.

Ngân hàng tiếp sức mùa tựu trường, sinh viên cần tỉnh táo trước bẫy "tín dụng đen"

Năm học mới mở ra nhiều kỳ vọng cho học sinh, sinh viên nhưng cũng kéo theo bài toán tài chính không nhỏ với hàng triệu gia đình, nhất là những nhà có con lần đầu học xa. Trong khi các ngân hàng, tổ chức tín dụng đang tung nhiều giải pháp hỗ trợ học phí, sinh hoạt và thanh toán, nhu cầu cần tiền gấp của học sinh, sinh viên cũng trở thành “đích ngắm” của tín dụng đen với những lời mời vay nhanh, thủ tục đơn giản nhưng tiềm ẩn vòng xoáy nợ nần.

Lợi dụng yếu tố tâm linh, lừa đảo số tiền khủng

Tự xưng được “bề trên” chỉ dẫn, biết trước vận số, thậm chí có thể “báo số” xổ số, các đối tượng đã đánh vào tâm lý cầu may, mong muốn tài lộc để dụ hàng nghìn người mua những “con số may mắn”, qua đó lừa đảo chiếm đoạt hơn 50 tỷ đồng.

Cảnh giác bẫy “nháy máy” từ các đầu số 022, 024, 028

Chỉ đổ chuông vài giây rồi tắt, những cuộc gọi “nháy máy” từ số lạ tưởng như chỉ gây phiền toái nhưng có thể là bước đầu trong quá trình sàng lọc, thu thập dữ liệu phục vụ các kịch bản lừa đảo. Đáng lo ngại, với sự hỗ trợ của trí tuệ nhân tạo (AI), giọng nói thu thập được còn có nguy cơ bị sao chép để tạo nội dung giả mạo, phục vụ hành vi chiếm đoạt tài sản.

Cảnh báo giả mạo ngân hàng và cơ quan báo chí để dụ dỗ đầu tư tiền ảo

Mới đây, Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) đã phát đi thông báo với khách hàng, cảnh báo thủ đoạn giả mạo Vietcombank và cơ quan báo chí để dụ dỗ đầu tư tiền ảo. Nội dung thông báo cho biết: Thời gian gần đây xuất hiện thủ đoạn kẻ gian sử dụng trí tuệ nhân tạo để dựng bài báo, hình ảnh và lời chứng thực giả mạo Vietcombank nhằm lôi kéo khách hàng nạp tiền vào nền tảng đầu tư tiền ảo không được cấp phép.

Lập hồ sơ khống khi vay vốn, một giám đốc doanh nghiệp bị bắt

Đối tượng Huỳnh Ngọc Ánh, Giám đốc Công ty TNHH Ánh Thông, vừa bị bắt tạm giam để điều tra về hành vi “Lừa đảo chiếm đoạt tài sản”, liên quan đến khoản vay ngân hàng 10 tỷ đồng.

Cảnh giác với chiêu trò lừa đảo "lấy lại tiền đầu tư ảo"

Sau khi rủ người quen đầu tư tiền ảo dẫn đến thua lỗ hàng chục tỷ đồng, một đối tượng ở Lâm Đồng tiếp tục dựng kịch bản lừa đảo khác đó là có người trong cơ quan chức năng giúp lấy lại tiền, rồi đưa vàng giả cho nạn nhân mang đi cầm cố. Vụ việc là lời cảnh báo về thủ đoạn “lừa đảo kép”, đánh vào tâm lý nóng lòng muốn lấy lại tài sản đã mất.