Cảnh báo: Thủ đoạn 'tặng quà miễn phí' gắn mã QR dẫn dụ cá cược mùa World Cup 2026

Mùa World Cup 2026 không chỉ mang đến những trận cầu đỉnh cao mà còn là thời điểm tội phạm mạng gia tăng các chiêu trò lừa đảo tinh vi, đặc biệt là thông qua thủ đoạn "tặng quà miễn phí" gắn mã QR. Các cơ quan chức năng tại Việt Nam đã liên tục cảnh báo về hình thức lừa đảo mới này, trong đó kẻ xấu lợi dụng sự tò mò và lòng tham của người dân để dẫn dụ họ tham gia cá cược trái phép hoặc chiếm đoạt thông tin cá nhân.

Việc nhận diện và phòng tránh các mã QR độc hại là vô cùng quan trọng để bảo vệ tài sản và an toàn thông tin của bạn.

Các điểm chính cần lưu ý

• Tội phạm phát tán vật dụng miễn phí (ống đũa, cốc, áo phông, v.v.) có in mã QR dẫn đến các trang web cá cược giả mạo.
• Khi quét mã QR, người dùng có thể bị yêu cầu cài đặt ứng dụng độc hại hoặc nhập thông tin cá nhân, ngân hàng.
• Hậu quả của việc tham gia cá độ và bị lừa đảo rất nghiêm trọng, bao gồm nợ nần, tín dụng đen và các vấn đề pháp lý.
• Cần tuyệt đối cảnh giác, không quét mã QR từ nguồn không rõ ràng và không cung cấp thông tin cá nhân cho các trang web lạ.
• Nếu nghi ngờ bị lừa đảo, hãy khóa tài khoản ngân hàng, đổi mật khẩu và báo cáo ngay cho cơ quan công an.

Thủ đoạn lừa đảo "tặng quà miễn phí" gắn mã QR

Trong mùa World Cup 2026, các cơ quan chức năng tại Việt Nam, bao gồm Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) và Công an các tỉnh/thành phố, đã đưa ra nhiều cảnh báo về thủ đoạn lừa đảo mới. Kẻ xấu lợi dụng sự kiện thể thao lớn này để gia tăng các hoạt động phạm pháp, đặc biệt là liên quan đến cá cược bóng đá. Một trong những chiêu thức nổi bật là phát tán các vật dụng miễn phí có gắn mã QR độc hại.

Tội phạm thường in logo, khẩu hiệu hấp dẫn như "OK VIP", "MB66", "Thần tài đến", "...tỉ trao tay", "Nhận lì xì...tỉ" cùng mã QR lên các vật phẩm thông thường như ống đũa, cốc nhựa, muỗng, hộp khăn giấy, áo phông, ghế đá, biển hiệu, mũ bảo hiểm, móc khóa. Những vật phẩm này được phân phát rộng rãi, đánh vào tâm lý tò mò và ham lợi của người dân. Khi người dân quét mã QR, họ sẽ bị dẫn đến các trang web cá cược trực tuyến trái phép hoặc các trang giả mạo.

Cơ chế lừa đảo qua mã QR (Quishing)

Thủ đoạn lừa đảo qua mã QR, hay còn gọi là Quishing, hoạt động bằng cách chuyển hướng người dùng đến các trang web độc hại. Khi quét mã QR trên các vật phẩm miễn phí, người dùng có thể gặp phải một trong các tình huống sau:

• Dẫn đến trang web giả mạo: Các trang này thường được thiết kế tinh vi, bắt chước giao diện của các nhà cái uy tín hoặc các trang thông tin bóng đá chính thức, nhằm lừa người dùng đăng ký tài khoản và nạp tiền để cá cược.
• Yêu cầu cài đặt ứng dụng bên thứ ba: Kẻ lừa đảo quảng cáo rằng đây là ứng dụng "truy cập chính hãng, không lo bị chặn mạng" để né tránh sự kiểm soát của cơ quan chức năng. Tuy nhiên, các ứng dụng này có thể chứa mã độc, cho phép kẻ gian chiếm quyền kiểm soát thiết bị hoặc đánh cắp dữ liệu cá nhân.
• Yêu cầu cung cấp thông tin cá nhân/ngân hàng: Các trang web hoặc ứng dụng giả mạo sẽ yêu cầu người dùng đăng nhập bằng tài khoản Google, Facebook hoặc nhập các thông tin nhạy cảm như số tài khoản ngân hàng, mật khẩu, mã OTP. Mục đích cuối cùng là chiếm đoạt dữ liệu và tài sản của nạn nhân.

Mục tiêu chính của các đối tượng lừa đảo là nhắm vào nhu cầu xem trực tiếp bóng đá và tham gia cá cược của người hâm mộ. Hậu quả của việc tham gia cá độ và bị lừa đảo là vô cùng nghiêm trọng, có thể dẫn đến nợ nần chồng chất, vướng vào tín dụng đen, gây mâu thuẫn gia đình, thậm chí phát sinh các hành vi vi phạm pháp luật khác như trộm cắp, cướp giật để có tiền trả nợ.

Các chiêu thức lừa đảo trực tuyến khác mùa World Cup

Ngoài thủ đoạn mã QR, tội phạm còn sử dụng nhiều chiêu thức khác để lừa đảo trong mùa World Cup 2026:

• Giả mạo chương trình tặng thưởng: Kẻ gian tạo ra các chương trình tặng vé xem bóng đá, áo đấu, quà lưu niệm, hoặc dự đoán tỷ số nhận thưởng. Sau đó, chúng yêu cầu nạn nhân nộp "phí nhận thưởng" hoặc cung cấp thông tin cá nhân, tài khoản ngân hàng, mã OTP để chiếm đoạt.
• Website và ứng dụng giả mạo: Các website giả mạo FIFA, trang xem bóng đá trực tuyến, nền tảng cá cược hoặc bán vé cũng xuất hiện tràn lan. Kaspersky đã phát hiện ít nhất 336 tên miền độc lập giả mạo các nguồn tài nguyên chính thức của giải đấu kể từ khi World Cup 2026 khai mạc. FortiGuard Labs ghi nhận hơn 13.000 tên miền mới mang chủ đề World Cup 2026 được đăng ký từ tháng 1 đến tháng 5/2026, trong đó khoảng 8,8% là độc hại hoặc đáng ngờ.
• Tin nhắn, email lừa đảo (Phishing): Kẻ xấu gửi tin nhắn hoặc email chứa các đường link độc hại, dụ dỗ người dùng truy cập để nhận thưởng hoặc cập nhật thông tin, từ đó đánh cắp dữ liệu.

Làm thế nào để nhận biết và phòng tránh lừa đảo mã QR?

Để bảo vệ bản thân và người thân khỏi các chiêu trò lừa đảo trực tuyến trong mùa World Cup, bạn cần đặc biệt cảnh giác và tuân thủ các nguyên tắc sau:

Nhận biết mã QR lừa đảo

• Nguồn gốc không rõ ràng: Tuyệt đối không quét mã QR từ các nguồn không rõ ràng, không tin cậy, đặc biệt là các mã được in trên vật phẩm miễn phí hoặc gửi qua tin nhắn, email lạ.
• Dấu hiệu bất thường trên vật phẩm: Kiểm tra kỹ các mã QR tại nơi công cộng xem có dấu hiệu bị dán đè, bong tróc hay bất thường không. Kẻ gian có thể dán đè mã QR độc hại lên mã QR hợp pháp.
• Lời mời chào quá hấp dẫn: Cảnh giác với các chương trình tặng quà, khuyến mãi, vé xem World Cup, áo đấu, quà lưu niệm hoặc dự đoán tỷ số nhận thưởng không rõ nguồn gốc, đặc biệt là những lời mời chào có giá trị quá lớn hoặc yêu cầu cung cấp thông tin cá nhân nhạy cảm.

Các biện pháp phòng tránh

• Không truy cập đường dẫn lạ: Không truy cập vào các đường dẫn không rõ nguồn gốc hoặc đăng ký tài khoản theo những lời mời gọi liên quan đến cá cược, đổi thưởng.
• Không cung cấp thông tin cá nhân: Tuyệt đối không cung cấp thông tin cá nhân, tài khoản ngân hàng, mật khẩu, mã OTP cho các website, ứng dụng lạ hoặc bất kỳ ai yêu cầu.
• Sử dụng phần mềm bảo mật: Cài đặt và cập nhật thường xuyên các phần mềm diệt virus, bảo mật trên điện thoại và máy tính để phát hiện và ngăn chặn các mối đe dọa.
• Xác minh thông tin: Luôn xác minh thông tin từ các nguồn chính thức trước khi tham gia bất kỳ chương trình khuyến mãi hay cá cược nào.
• Nâng cao ý thức pháp luật: Nâng cao ý thức chấp hành pháp luật, không tham gia cá độ bóng đá dưới bất kỳ hình thức nào, vì đây là hành vi vi phạm pháp luật và tiềm ẩn nhiều rủi ro.

Tôi nên làm gì nếu đã lỡ quét mã QR độc hại hoặc cung cấp thông tin cá nhân?

Nếu bạn nghi ngờ mình đã lỡ quét mã QR độc hại hoặc cung cấp thông tin cá nhân cho các trang web lừa đảo, hãy thực hiện các bước sau ngay lập tức:

• Giữ bình tĩnh và ngắt kết nối mạng: Ngay lập tức ngắt kết nối internet (Wi-Fi hoặc 4G/5G) trên thiết bị của bạn để ngăn chặn việc truyền dữ liệu tiếp tục.
• Liên hệ ngân hàng: Gọi điện ngay lập tức cho ngân hàng của bạn để báo cáo tình hình, yêu cầu khóa tài khoản và thẻ tín dụng/ghi nợ liên quan để ngăn chặn các giao dịch trái phép.
• Đổi mật khẩu: Thay đổi tất cả các mật khẩu của các tài khoản quan trọng như email, mạng xã hội, tài khoản ngân hàng trực tuyến, ví điện tử, v.v. Sử dụng mật khẩu mạnh và duy nhất cho mỗi tài khoản.
• Gỡ bỏ ứng dụng lạ: Nếu bạn đã cài đặt bất kỳ ứng dụng lạ nào theo yêu cầu, hãy gỡ bỏ chúng ngay lập tức.
• Lưu giữ bằng chứng: Chụp ảnh màn hình các tin nhắn, trang web, hoặc bất kỳ thông tin nào liên quan đến vụ lừa đảo. Đây sẽ là bằng chứng quan trọng khi bạn báo cáo cho cơ quan chức năng.
• Báo cáo cho cơ quan công an: Đến trình báo tại cơ quan công an gần nhất hoặc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) để được hỗ trợ và hướng dẫn xử lý.

Bảo vệ bản thân trong mùa World Cup 2026

Mùa World Cup 2026 là thời điểm để tận hưởng niềm đam mê bóng đá, nhưng cũng là lúc cần nâng cao cảnh giác trước các thủ đoạn lừa đảo ngày càng tinh vi. Hãy luôn nhớ rằng không có bữa trưa nào miễn phí, và những lời mời chào quá hấp dẫn thường ẩn chứa rủi ro. Bằng cách trang bị kiến thức và thực hiện các biện pháp phòng ngừa cần thiết, bạn có thể bảo vệ bản thân và tài sản khỏi những cạm bẫy của tội phạm mạng, tận hưởng một mùa World Cup an toàn và trọn vẹn.

Tài liệu tham khảo

• qdnd.vn
• lamdong.gov.vn
• nghean.gov.vn
• vietnamnet.vn
• vneconomy.vn
• gialai.gov.vn
• facebook.com
• congly.vn
• baomoi.com
• tuoitre.vn
• facebook.com
• nguoiduatin.vn