Công an cảnh báo chiêu lừa đảo qua mã QR khi bán hàng online

Một người phụ nữ tại TP. Huế vừa bị mất hơn 7,4 triệu đồng sau khi làm theo hướng dẫn quét mã QR của đối tượng giả danh người mua hàng trên mạng xã hội. 

Ngày 17/6, Công an phường Thủy Xuân, TP. Huế cho biết vừa tiếp nhận trình báo của một người dân bị lừa đảo chiếm đoạt tiền trong tài khoản ngân hàng khi bán hàng qua mạng xã hội.

Theo thông tin ban đầu, một tài khoản Facebook tên “Chinh Võ” đã liên hệ đặt mua 5 lít mật ong với giá 2.550.000 đồng và cho biết đang ở nước ngoài.

Sau khi thống nhất giao dịch, đối tượng thông báo đã chuyển khoản nhưng người bán không nhận được tiền.

Lợi dụng sự lo lắng của nạn nhân, đối tượng tiếp tục gọi điện, lấy lý do tiền chuyển từ nước ngoài chưa được ghi nhận và hướng dẫn nạn nhân thực hiện một số thao tác trên điện thoại, đồng thời quét mã QR do đối tượng gửi.

Sau khi làm theo hướng dẫn, nạn nhân phát hiện toàn bộ số tiền 7.411.024 đồng trong tài khoản ngân hàng đã bị trừ.

Theo Công an phường Thủy Xuân, đây là thủ đoạn không mới nhưng vẫn khiến nhiều người mắc bẫy vì lầm tưởng mã QR chỉ dùng để nhận tiền.

Trên thực tế, mã QR có thể chứa nhiều thông tin khác nhau như đường dẫn tới website giả mạo, yêu cầu đăng nhập tài khoản ngân hàng hoặc kích hoạt các lệnh thanh toán.

Khi người dùng quét mã và tiếp tục thực hiện các thao tác theo hướng dẫn, kẻ gian có thể chiếm quyền truy cập tài khoản hoặc khiến nạn nhân vô tình xác nhận giao dịch chuyển tiền.

Để phòng tránh, cơ quan công an khuyến cáo người dân tuyệt đối không quét mã QR do người lạ gửi và không làm theo hướng dẫn của người không quen biết qua điện thoại hoặc mạng xã hội.

Người dân cũng không được cung cấp mật khẩu, mã OTP hoặc thông tin tài khoản ngân hàng cho bất kỳ ai.

Đối với hoạt động bán hàng trực tuyến, người bán chỉ nên giao hàng khi tiền đã thực sự được ghi có vào tài khoản thay vì chỉ dựa vào hình ảnh chụp màn hình hoặc lời xác nhận từ người mua.

Nếu phát hiện đã quét mã QR hoặc chuyển tiền theo hướng dẫn của đối tượng nghi lừa đảo, người dân cần liên hệ ngay với ngân hàng để yêu cầu phong tỏa tài khoản, khóa các giao dịch trực tuyến và lưu giữ toàn bộ chứng cứ để trình báo cơ quan công an.