Mã QR và lừa đảo NFC: Cách thức hoạt động và cách bảo vệ tài khoản của bạn

Thanh toán kỹ thuật số giúp cuộc sống hằng ngày nhanh hơn, nhưng cũng tạo ra những cơ hội mới cho gian lận. Mã QR và tính năng chạm để thanh toán qua NFC rất tiện lợi, được sử dụng rộng rãi và thường được tin tưởng mà không cần suy nghĩ nhiều. Chính sự tin tưởng đó là điều kẻ gian lợi dụng.

Đối với chủ doanh nghiệp, rủi ro này đặc biệt quan trọng. Chỉ một lần quét sai hoặc một tài khoản thanh toán bị xâm phạm cũng có thể dẫn đến mất tiền, chuyển khoản trái phép, lộ dữ liệu khách hàng và nhiều giờ xử lý khắc phục. Dù bạn điều hành một startup nhỏ, một doanh nghiệp tại nhà hay một công ty đang phát triển với nhiều kênh thanh toán, hiểu các kiểu lừa đảo này là một phần thực tế của việc bảo vệ hoạt động kinh doanh.

Hướng dẫn này giải thích cách các vụ lừa đảo bằng mã QR và NFC hoạt động, những dấu hiệu cảnh báo cần lưu ý, và các bước bạn có thể thực hiện để giảm rủi ro.

Vì sao các vụ lừa đảo này có hiệu quả

Mã QR và công nghệ NFC hữu ích vì chúng giúp đơn giản hóa việc thanh toán và truy cập. Vấn đề là chúng cũng làm giảm ma sát cho tội phạm.

Một vụ lừa đảo thường thành công khi có ba yếu tố sau:

• Nạn nhân tin vào mã, thiết bị hoặc lời nhắc thanh toán.
• Giao dịch diễn ra quá nhanh để kịp kiểm tra.
• Người dùng không nhận ra rằng địa chỉ nhận hoặc hành động đã bị thay đổi.

Nói cách khác, bản thân công nghệ không phải là vấn đề. Vụ lừa đảo phụ thuộc vào sự đánh lừa, tốc độ và việc thiếu xác minh.

Lừa đảo bằng mã QR trông như thế nào

Mã QR xuất hiện ở khắp nơi. Chúng có trên hóa đơn, thực đơn nhà hàng, tờ rơi tiếp thị, máy đỗ xe, nhãn vận chuyển và trang thanh toán. Vì trông khá giống nhau, người dùng thường cho rằng chúng vô hại.

Kẻ gian lợi dụng giả định đó theo nhiều cách.

Mã thanh toán giả

Một kiểu lừa đảo phổ biến là thay thế mã QR hợp pháp bằng mã giả mạo. Tội phạm có thể dán đè một nhãn lên mã thật ở nơi công cộng hoặc trên hóa đơn in sẵn, khiến khoản thanh toán đi nhầm vào tài khoản khác.

Việc này có thể xảy ra tại:

• Máy thanh toán đỗ xe
• Vé sự kiện
• Hộp quyên góp
• Bàn nhà hàng
• Hóa đơn của doanh nghiệp nhỏ

Mã phishing

Một mã QR cũng có thể dẫn người dùng đến một trang web giả mạo được thiết kế để đánh cắp thông tin đăng nhập, thông tin thẻ hoặc dữ liệu cá nhân. Vì người dùng quen với việc mã QR mở trang web hoặc ứng dụng, họ có thể không nghi ngờ liên kết xuất hiện sau khi quét.

Tải xuống độc hại

Một số vụ lừa đảo bằng QR chuyển người dùng đến trang tải ứng dụng hoặc một tệp cài phần mềm gián điệp, phần mềm chiếm quyền trình duyệt hoặc phần mềm không mong muốn khác. Sau khi được cài đặt, phần mềm đó có thể theo dõi hoạt động, đánh cắp mật khẩu hoặc chặn thông tin tài chính.

Gian lận hóa đơn và thanh toán

Doanh nghiệp thường là mục tiêu của các vụ lừa đảo liên quan đến hóa đơn. Một hóa đơn giả có thể trông như đến từ nhà cung cấp, nhà thầu hoặc đơn vị dịch vụ. Nếu nhân viên quét mã và thanh toán vào tài khoản sai, tiền có thể biến mất trước khi sai sót được phát hiện.

Lừa đảo NFC hoạt động như thế nào

NFC là viết tắt của near-field communication, tức giao tiếp tầm gần. Đây là công nghệ cho phép thẻ, điện thoại hoặc thiết bị đeo giao tiếp với máy thanh toán khi được đặt đủ gần.

NFC an toàn khi được triển khai đúng cách, nhưng kẻ gian vẫn cố lợi dụng niềm tin của người dùng vào hệ thống chạm để thanh toán.

Thông tin thanh toán bị đánh cắp hoặc sao chép

Nếu điện thoại, ví điện tử hoặc thẻ bị xâm phạm, tội phạm có thể dùng dữ liệu đó để thực hiện thanh toán không tiếp xúc trái phép. Trong nhiều trường hợp, việc đánh cắp xảy ra qua mã độc, phishing hoặc tài khoản bị chiếm quyền chứ không chỉ đơn thuần là ở gần về mặt vật lý.

Tấn công chuyển tiếp tín hiệu

Trong một cuộc tấn công chuyển tiếp tín hiệu, tội phạm cố kéo dài liên lạc giữa thiết bị thanh toán hợp lệ và máy chấp nhận thanh toán. Mục tiêu là làm cho một lần chạm có vẻ như đang diễn ra trong khi thiết bị thật ở xa hơn mức cho phép.

Kiểu gian lận này về mặt kỹ thuật khó hơn một vụ phishing cơ bản, nhưng nó cho thấy vì sao bảo mật thanh toán không tiếp xúc vẫn rất quan trọng.

Trộm thiết bị và truy cập tài khoản

NFC thường được kết hợp với ví di động, thẻ lưu sẵn và xác thực qua ứng dụng. Nếu ai đó truy cập được vào điện thoại chưa khóa hoặc ứng dụng ví được bảo vệ kém, họ có thể thực hiện mua hàng hoặc truy cập các tài khoản liên kết.

Dấu hiệu cảnh báo cần lưu ý

Cách tốt nhất để tránh gian lận bằng QR và NFC là chậm lại và xác minh trước khi hành động.

Hãy chú ý những dấu hiệu sau:

• Một nhãn mã QR được dán lên trên một mã khác
• Yêu cầu thanh toán xuất hiện bất ngờ
• Địa chỉ web trông bị viết sai hoặc khác thường sau khi quét
• Nhà cung cấp yêu cầu bạn thanh toán qua mã không thể xác minh độc lập
• Lời nhắc chạm để thanh toán xuất hiện ngoài quy trình thanh toán thông thường
• Yêu cầu cài ứng dụng trước khi hoàn tất thanh toán
• Máy thanh toán có dấu hiệu bị can thiệp vật lý

Nếu điều gì đó có vẻ bất thường, hãy dừng lại và xác nhận giao dịch qua một kênh đáng tin cậy.

Cách bảo vệ bản thân với tư cách cá nhân

Những thói quen bảo mật cơ bản có tác dụng rất lớn.

Xác minh nguồn

Chỉ quét mã từ nguồn đáng tin cậy. Nếu bạn nhận được mã QR trong email, tin nhắn, tờ rơi hoặc hóa đơn, hãy xác nhận rằng nó thực sự đến từ người gửi trước khi quét.

Kiểm tra mã và bề mặt xung quanh

Quan sát xem mã có bị che, di chuyển hoặc thay thế hay không. Với tài liệu in, kiểm tra xem mã có phải là một nhãn dán được dán lên trên một nhãn khác hay không.

Xem lại đích đến trước khi tiếp tục

Một mã QR hợp lệ không nên buộc bạn phải hành động vội vàng. Hãy xem lại địa chỉ website hoặc tên ứng dụng trước khi nhập bất kỳ thông tin thanh toán nào.

Sử dụng bảo mật thiết bị mạnh

Cập nhật điện thoại, dùng mật mã mạnh, bật bảo vệ sinh trắc học và kích hoạt các tính năng khóa thiết bị. Nếu điện thoại hỗ trợ thông báo ví hoặc cảnh báo thanh toán, hãy bật chúng.

Hạn chế dữ liệu được lưu trên thiết bị

Xóa các thẻ không dùng, ứng dụng thanh toán cũ và dữ liệu tự động điền trình duyệt không cần thiết. Càng ít thông tin nhạy cảm được lưu trên thiết bị, kẻ gian càng ít có thể khai thác nếu có sự cố.

Báo cáo hoạt động đáng ngờ nhanh chóng

Nếu bạn cho rằng mình đã quét nhầm mã giả hoặc phê duyệt một giao dịch không tiếp xúc trái phép, hãy liên hệ ngay với ngân hàng hoặc đơn vị phát hành thẻ. Báo cáo sớm có thể giảm thiểu tổn thất và giúp ngăn các giao dịch tiếp theo.

Doanh nghiệp có thể giảm rủi ro như thế nào

Chủ doanh nghiệp nên xem gian lận QR và NFC là một phần của quy trình bảo mật thanh toán và nhà cung cấp.

Kiểm soát quyền tiếp cận vật lý với tài liệu thanh toán

Nếu doanh nghiệp của bạn dùng mã QR in sẵn, hãy giữ chúng ở nơi an toàn và kiểm tra thường xuyên. Điều này đặc biệt quan trọng đối với cửa hàng, quầy dịch vụ, hệ thống đỗ xe và tài liệu sự kiện.

Đào tạo nhân viên

Nhân viên cần biết cách nhận diện yêu cầu thanh toán đáng ngờ, mã bị thay đổi và hướng dẫn thanh toán bất thường từ nhà cung cấp. Việc đào tạo không cần quá phức tạp, nhưng nên được thực hiện nhất quán.

Xác minh thay đổi thanh toán qua kênh khác

Nếu nhà cung cấp gửi địa chỉ thanh toán mới, hãy xác nhận bằng số điện thoại đã biết hoặc một liên hệ tài khoản quen thuộc. Đừng dựa vào chính tin nhắn đã gửi yêu cầu đó.

Giữ tài chính doanh nghiệp và cá nhân tách biệt

Những người sáng lập mới và chủ doanh nghiệp nhỏ nên tách tài khoản doanh nghiệp khỏi tài khoản cá nhân khi có thể. Việc tách biệt này giúp phát hiện hoạt động đáng ngờ dễ hơn và giới hạn mức độ lan rộng của gian lận.

Bật cảnh báo

Thiết lập cảnh báo theo thời gian thực cho hoạt động thẻ, chuyển khoản ACH, đăng nhập tài khoản và thay đổi phương thức thanh toán. Một thông báo đến ngay lập tức có thể là khác biệt giữa việc phát hiện gian lận và mất thêm tiền.

Đối soát thường xuyên

Đừng đợi đến mùa thuế hoặc cuối quý mới rà soát giao dịch. Đối soát thường xuyên giúp bạn phát hiện phí trùng, chuyển khoản trái phép và khoản thanh toán nhà cung cấp không khớp sớm hơn.

Sử dụng phân quyền theo vai trò

Nếu nhiều nhân viên xử lý thanh toán, hãy giới hạn quyền theo vai trò. Không phải thành viên nào cũng cần quyền thêm nhà cung cấp, phê duyệt chuyển khoản hoặc thay đổi phương thức thanh toán.

Phải làm gì nếu bạn nghĩ mình đã bị lừa

Nếu bạn nghi ngờ mình gặp lừa đảo QR hoặc NFC, hãy hành động nhanh.

1. Liên hệ ngay với ngân hàng hoặc đơn vị phát hành thẻ.
2. Đóng băng hoặc khóa các tài khoản bị ảnh hưởng nếu nhà cung cấp của bạn hỗ trợ.
3. Đổi mật khẩu của mọi tài khoản liên quan.
4. Kiểm tra các giao dịch và lần đăng nhập gần đây.
5. Xóa ứng dụng hoặc tiện ích trình duyệt đáng ngờ khỏi thiết bị.
6. Báo cáo sự cố cho nền tảng, đơn vị bán hàng hoặc nhà cung cấp liên quan.
7. Với sự cố doanh nghiệp, ghi lại những gì đã xảy ra và thông báo cho các bên liên quan nội bộ.

Nếu dữ liệu khách hàng hoặc nhân viên có thể đã bị lộ, hãy xem xét liệu công ty có cần thông báo thêm hoặc thực hiện biện pháp khắc phục theo chính sách nội bộ hay quy định pháp luật hiện hành hay không.

Mã QR và NFC có an toàn để sử dụng không?

Có, nếu được sử dụng cẩn thận. Mã QR và thanh toán NFC không tự thân nguy hiểm. Chúng chỉ là công cụ, và giống như nhiều công cụ khác, chúng có thể bị lạm dụng.

Cách an toàn nhất không phải là tránh hoàn toàn công nghệ này. Đó là sử dụng nó với sự thận trọng giống như khi thực hiện bất kỳ hành động tài chính nào:

• Xác minh nguồn
• Kiểm tra đích đến
• Bật cảnh báo tài khoản
• Giữ thiết bị an toàn
• Dừng lại trước khi thanh toán

Chỉ một chút thời gian xác minh thêm cũng có thể ngăn được một sai lầm tốn kém.

Kết luận

Các vụ lừa đảo bằng mã QR và NFC thành công vì chúng nhanh, tiện lợi và dễ được tin tưởng. Tội phạm dùng chính sự tiện lợi đó để chuyển hướng thanh toán, đánh cắp thông tin đăng nhập và lợi dụng người dùng hành động quá vội.

Với cá nhân, câu trả lời là xác minh cẩn thận và bảo mật thiết bị mạnh. Với chủ doanh nghiệp, điều đó còn bao gồm đào tạo nhân viên, kiểm soát thanh toán, quy trình xác nhận nhà cung cấp và giám sát tài khoản thường xuyên.

Doanh nghiệp của bạn càng phụ thuộc vào thanh toán kỹ thuật số, những biện pháp bảo vệ này càng quan trọng. Một thói quen đơn giản là kiểm tra trước khi quét hoặc chạm có thể giúp tiết kiệm thời gian, tiền bạc và tránh gián đoạn lớn sau này.