Quishing: Thế nào là hình thức lừa đảo này và mức phạt theo Nghị định 144?

Chuyên mục: Góc nhìn toàn cảnh vụ án hình sự/ Luật hình sự

Quishing là gì?

Hiện nay, pháp luật và các văn bản liên quan chưa đưa ra định nghĩa cụ thể về Quishing. Tuy nhiên, Quishing được hiểu là một sự kết hợp giữa mã QR và phishing. Đây là hình thức lừa đảo mà kẻ xấu sử dụng mã QR độc hại để dẫn dụ nạn nhân đến các liên kết hoặc trang web giả mạo với mục đích cài đặt phần mềm độc hại hoặc thực hiện các giao dịch không mong muốn.

Thay vì nhấp vào các liên kết đáng ngờ trong email hoặc tin nhắn, tội phạm thường lợi dụng sự tin tưởng của người dùng vào mã QR, một công cụ ngày càng phổ biến hiện nay.

Các hình thức Quishing phổ biến hiện nay bao gồm:

Sử dụng mã QR giả mạo tại nơi công cộng: Kẻ gian có thể dán hoặc thay thế mã QR thanh toán tại nhà hàng, bến xe, v.v. bằng mã QR do chúng tạo ra để chiếm đoạt tài sản khi nạn nhân quét mã thanh toán.
Mã QR trong thư điện tử (Gmail) hoặc tin nhắn lừa đảo: Tội phạm giả mạo các cơ quan lớn, gửi thông báo chứa mã QR dẫn đến trang web ăn cắp thông tin cá nhân hoặc yêu cầu chuyển tiền.
Mã QR trên sản phẩm giả và tài liệu lừa đảo: Kẻ xấu in mã QR trên hàng giả, vé số ảo hoặc tài liệu lừa đảo để dụ dỗ người dùng truy cập các trang web nguy hiểm hoặc cung cấp thông tin cá nhân.
Tấn công trung gian qua mã QR: Kẻ tội phạm can thiệp vào quá trình quét, chuyển hướng người dùng đến một trang web khác để thu thập dữ liệu trước khi đến trang chính thức.

Hậu quả nghiêm trọng mà nạn nhân có thể gặp phải bao gồm:

Bị đánh cắp thông tin cá nhân: Lộ các thông tin như tên tuổi, địa chỉ, số điện thoại, email và tài khoản mạng xã hội.
Mất tiền trong tài khoản tín dụng: Kẻ xấu có thể chiếm đoạt thông tin ngân hàng hoặc thẻ tín dụng và thực hiện các giao dịch trái phép.
Thiết bị công nghệ bị nhiễm mã độc: Có thể bị cài đặt phần mềm gián điệp, virus hoặc khóa dữ liệu với yêu cầu tiền chuộc.
Trở thành nạn nhân của những hình thức lừa đảo khác: Thông tin cá nhân bị đánh cắp có thể bị sử dụng cho các mục đích xấu xa khác.

Dùng Quishing chiếm đoạt tài sản của người khác bị phạt bao nhiêu theo Nghị định 144?

Theo quy định tại Điều 15 Nghị định 144/2021/NĐ-CP, việc vi phạm quy định gây thiệt hại đến tài sản của tổ chức, cá nhân khác có thể bị phạt tiền từ 2.000.000 đồng đến 3.000.000 đồng với các hành vi như trộm cắp tài sản hay chiếm đoạt tài sản một cách công khai.

Đối với trường hợp dùng thủ đoạn gian dối hoặc bỏ trốn để chiếm đoạt tài sản, người phạm tội có thể bị phạt tiền từ 2.000.000 đến 3.000.000 đồng cho cá nhân và từ 4.000.000 đến 6.000.000 đồng cho tổ chức. Ngoài ra, hình thức xử phạt bổ sung cũng có thể áp dụng, như tịch thu tang vật hoặc trục xuất đối với người nước ngoài.

Dùng Quishing chiếm đoạt tài sản của người khác có thể đi tù bao lâu?

Như đã đề cập, hành vi dùng Quishing để chiếm đoạt tài sản có thể bị xem như tội lừa đảo. Căn cứ vào Điều 174 Bộ luật Hình sự 2015, hình phạt đối với hành vi này rất nghiêm khắc.

Người vi phạm có thể bị phạt cải tạo không giam giữ đến 3 năm hoặc phạt tù từ 6 tháng đến 3 năm nếu giá trị tài sản từ 2.000.000 đồng đến dưới 50.000.000 đồng.
Trong trường hợp tái phạm, có tổ chức hoặc chiếm đoạt tài sản lớn với giá trị từ 50.000.000 đồng đến dưới 200.000.000 đồng, mức phạt tù có thể từ 2 đến 7 năm.
Nếu chiếm đoạt tài sản trị giá từ 200.000.000 đồng trở lên, mức phạt tù sẽ là từ 7 đến 15 năm, và trong các tình huống đặc biệt nghiêm trọng, có thể bị phạt tù từ 12 đến 20 năm hoặc tù chung thân.
Ngoài ra, các hình phạt bổ sung như phạt tiền từ 10.000.000 đồng đến 100.000.000 đồng cũng có thể được áp dụng.