Quét mã QR: Hướng dẫn an toàn và cập nhật mới nhất

Mỗi ngày, có hàng triệu người dùng điện thoại quét mã QR để xem thực đơn, thanh toán hay kết nối WiFi, nhưng ít ai dừng lại để hỏi: liệu mã QR đó có an toàn? Bài viết này tổng hợp những thông tin đã được xác minh từ các cơ quan chính thức như FTC và FBI, đồng thời chỉ ra những rủi ro chưa rõ ràng mà bạn cần biết trước khi quét bất kỳ mã nào.

Ngày xuất bản hướng dẫn chính thức của Google về mã QR: 4 tháng 8 năm 2022 ·
Số ứng dụng quét mã QR phổ biến trên Google Play và App Store: 4 ·
Loại mã có thể quét: QR và mã vạch

Bốn thông tin chính, một điểm chung: tất cả đều từ các nguồn có thẩm quyền trực tiếp.

Thông tin đã được xác minh mới nhất về quét mã là gì?

Các hướng dẫn chính thức từ Google và Apple

• Google đã xuất bản hướng dẫn “Mã QR là gì và làm thế nào để quét chúng” vào ngày 4 tháng 8 năm 2022 (Hướng dẫn của Google).
• Apple cũng cung cấp khả năng quét mã QR tích hợp trong ứng dụng Camera trên iPhone (Hỗ trợ của Apple).

Điều này có nghĩa: người dùng không cần tải thêm ứng dụng bên thứ ba để quét mã QR – điện thoại thông minh hiện tại đã có sẵn công cụ.

Những ứng dụng quét mã phổ biến hiện nay

• Google Play và App Store có ít nhất 4 ứng dụng quét mã QR phổ biến, bao gồm Google Lens, QR Code Reader (Scan), Quét mã an toàn (Keng Studio) và các công cụ từ bên thứ ba (Google Play).
• Ứng dụng “Quét mã an toàn” nổi bật với tính năng xem trước liên kết trước khi mở, giúp giảm rủi ro click vào đường dẫn độc hại.

Người dùng nên ưu tiên các ứng dụng có tích hợp xem trước URL và có nguồn gốc rõ ràng.

Điều đầu tiên người đọc cần biết về quét mã là gì?

Khái niệm mã QR và mã vạch

• Mã QR (Quick Response) là mã phản hồi nhanh dạng lưới ô vuông, lưu trữ URL, văn bản, thông tin liên hệ, WiFi… (Hướng dẫn của Google).
• Mã vạch là mã tuyến tính một chiều, thường dùng để nhận diện sản phẩm trong bán lẻ và logistics.

Cả hai loại mã đều có thể quét bằng camera điện thoại, nhưng mã QR chứa nhiều dữ liệu hơn và có thể lưu trữ liên kết, mã vạch chỉ chứa số hoặc chữ.

Cách quét mã cơ bản

• Trên Android: mở Camera hoặc Google Lens, hướng vào mã QR – hệ thống tự động nhận dạng và hiển thị thông báo (Hướng dẫn của Google).
• Trên iOS: mở Camera, hướng vào mã QR – một thông báo pop-up sẽ xuất hiện với nội dung từ mã (Hỗ trợ của Apple).
• Nếu không có camera tích hợp, người dùng có thể tải ứng dụng quét mã từ cửa hàng chính thức.

Mẹo nhỏ: trước khi mở liên kết, hãy nhìn vào URL hiện ra – nếu có lỗi chính tả hoặc tên miền lạ, đừng nhấn “Mở”.

Những nguồn chính thức nào xác nhận các tuyên bố chính về quét mã?

Google Play và App Store là nguồn ứng dụng chính thức

• Google Play là cửa hàng ứng dụng Android chính thức, nơi có các ứng dụng quét mã từ Google và bên thứ ba (Google Lens trên Google Play).
• App Store cung cấp các ứng dụng quét mã QR cho iOS, bao gồm cả ứng dụng tích hợp sẵn (App Store – QR Scanner).

Hướng dẫn từ google.com

• Google Support xuất bản hướng dẫn chi tiết về mã QR và cách quét vào tháng 8/2022 (Hướng dẫn của Google).
• FTC, FBI, USPS, và các cơ quan bảo vệ người tiêu dùng tại Mỹ đều có trang cảnh báo về lừa đảo qua mã QR (FTC).

Sự hiện diện của các cơ quan thực thi pháp luật và bảo vệ người tiêu dùng cho thấy rủi ro quét mã là có thật và được giám sát ở cấp cao nhất.

Điều gì vẫn chưa rõ ràng hoặc chưa được xác minh về quét mã?

Rủi ro bảo mật khi quét mã QR

• FTC xác nhận kẻ gian có thể ẩn liên kết độc hại trong mã QR (FTC), nhưng chưa có con số thống kê chính thức về tỷ lệ mã QR độc hại trên thị trường.
• Các chuyên gia cho rằng mã QR từ nguồn quen thuộc nhìn chung an toàn, nhưng không thể đảm bảo tuyệt đối (AARP).

Thông tin về độ an toàn của các ứng dụng quét mã chưa được kiểm chứng độc lập

• Nhiều ứng dụng quét mã tuyên bố có tính năng bảo mật, nhưng chưa có báo cáo độc lập nào xác nhận hiệu quả thực sự của chúng.
• PNC Bank khuyên dùng máy quét QR từ nhà cung cấp uy tín và không tải ứng dụng từ nhà phát triển mờ ám (PNC Bank).

Những câu hỏi phổ biến nhất của người dùng về quét mã là gì?

Cách quét mã QR trên điện thoại

• Android: mở ứng dụng Camera, hướng vào mã QR – thông báo xuất hiện với URL hoặc nội dung (Hướng dẫn của Google).
• iOS: mở Camera, quét mã – chạm vào thông báo để mở liên kết (Hỗ trợ của Apple).

Quét mã QR và mã vạch có giống nhau không?

• Không giống hoàn toàn. Mã QR lưu trữ nhiều dữ liệu hơn, có thể chứa URL, trong khi mã vạch chỉ là số nhận dạng sản phẩm.
• Cả hai đều có thể quét bằng camera nhưng cách xử lý khác nhau.

Có cần tải ứng dụng quét mã không?

• Không bắt buộc. Đa số điện thoại thông minh hiện nay có thể quét mã QR trực tiếp qua camera mà không cần ứng dụng bổ sung (Hướng dẫn của Google, Hỗ trợ của Apple).
• Nếu bạn quét mã vạch sản phẩm thường xuyên, một số ứng dụng chuyên dụng có thể cung cấp thêm thông tin như giá cả, đánh giá.

Cách quét mã QR an toàn – hướng dẫn từng bước

1. Kiểm tra nguồn gốc mã QR: Chỉ quét mã từ các vị trí đáng tin cậy như nhà hàng quen thuộc, email từ người gửi xác thực, hoặc trang web chính thức. Nếu mã ở nơi công cộng, hãy kiểm tra dấu hiệu bị dán đè (PNC Bank).
2. Xem trước URL trước khi mở: Sau khi quét, nhìn vào đường dẫn hiện ra. Nếu có lỗi chính tả, tên miền lạ, hoặc không khớp với thương hiệu dự kiến, hãy đóng ngay (FTC).
3. Không nhập thông tin cá nhân sau khi quét: Nếu trang web yêu cầu mật khẩu, số thẻ tín dụng, hoặc thông tin đăng nhập, đó là dấu hiệu lừa đảo (Michigan Consumer Protection).
4. Sử dụng ứng dụng quét mã có tính năng kiểm tra an toàn: Ví dụ như “Quét mã an toàn” (Keng Studio) cho phép xem trước URL trước khi mở. Không tải ứng dụng từ nhà phát triển không rõ danh tính (PNC Bank).
5. Liên hệ trực tiếp với người gửi nếu nhận mã QR bất ngờ: Nếu có email hoặc tin nhắn kèm mã QR, hãy gọi cho người gửi để xác nhận trước khi quét (DC DISB).

Mốc thời gian

• 4 tháng 8 năm 2022 — Google xuất bản hướng dẫn “Mã QR là gì và làm thế nào để quét chúng?” trên Support Google (Hướng dẫn của Google).
• Tháng 12 năm 2023 — FTC phát hành cảnh báo chính thức về mã QR độc hại (FTC).
• 2024 — USPS Inspection Service và nhiều cơ quan khác tiếp tục cảnh báo về quishing (lừa đảo qua mã QR) (USPS Inspection Service).

Thông tin đã xác minh và điều chưa rõ

Thông tin đã xác minh

• Mã QR lưu trữ dữ liệu dạng lưới, có thể quét bằng camera điện thoại (Hướng dẫn của Google).
• FTC xác nhận kẻ gian ẩn liên kết độc hại trong mã QR (FTC).
• FBI khuyến cáo không quét mã QR từ email/tin nhắn chưa xác minh (FBI).
• USPS cảnh báo mã QR trong email và nơi công cộng (USPS Inspection Service).
• PNC Bank khuyên kiểm tra mã bị dán đè và chỉ quét từ nguồn tin cậy (PNC Bank).

Điều chưa rõ

• Chưa có nghiên cứu độc lập về tỷ lệ mã QR độc hại trên toàn thị trường.
• Mức độ an toàn tuyệt đối khi quét mã QR chưa được xác minh bởi bên thứ ba độc lập.
• Chưa có số liệu thống kê chính thức về số vụ lừa đảo qua QR tại Việt Nam.
• Hiệu quả thực tế của các ứng dụng quét mã có tích hợp bảo mật chưa được kiểm chứng.
• Các cơ quan Việt Nam chưa có cảnh báo chính thức về lừa đảo qua mã QR.

Nhận định từ chuyên gia và cơ quan chức năng

“Kẻ lừa đảo có thể ẩn liên kết độc hại trong mã QR để đánh cắp thông tin của bạn. Hãy kiểm tra URL trước khi mở nếu mã xuất hiện ở vị trí bất ngờ.”

FTC – Cơ quan Bảo vệ Người tiêu dùng Hoa Kỳ

“Không quét mã QR nhận qua email hoặc tin nhắn nếu chưa xác minh tính hợp pháp của chúng. Kẻ gian thường yêu cầu hành động ngay lập tức để đánh lừa nạn nhân.”

FBI – Cục Điều tra Liên bang Hoa Kỳ

“Các mã QR từ nguồn quen thuộc như bài báo in của nhà xuất bản uy tín hay trang web của công ty bạn đang giao dịch nhìn chung an toàn.”

Kathy Stokes, chuyên gia chống gian lận, AARP

“Nếu nhận email hoặc tin nhắn bất ngờ có mã QR, đừng quét. Hãy liên hệ trực tiếp với tổ chức được gắn tên để xác nhận.”

USPS Inspection Service – Cơ quan Thanh tra Bưu điện Hoa Kỳ

Bài đọc liên quan

• In Mã Vạch – Hướng Dẫn Chi Tiết Trên Cổng PUS Hải Quan
• Concentrix – Sự thật về lừa đảo, review và cơ hội việc làm

Câu hỏi thường gặp

Kết luận

Mã QR là công cụ tiện lợi nhưng không phải không có rủi ro. Các cơ quan chính thức đã đưa ra cảnh báo rõ ràng: kẻ gian lợi dụng mã QR để đánh cắp thông tin ngày càng tinh vi. Người dùng cần kiểm tra nguồn gốc, xem trước URL và không nhập thông tin cá nhân sau khi quét mã không rõ nguồn. Đối với người Việt Nam, thói quen quét mã QR tại nhà hàng, bãi xe hay quảng cáo bất ngờ cần được thay thế bằng sự cảnh giác: một cú quét sai có thể dẫn đến mất sạch tài khoản ngân hàng.