Phishing z wykorzystaniem fałszywych kodów QR: Chroń własne dane

W Austin w Teksasie policja wydaje publiczne ostrzeżenie o oszustwach z wykorzystaniem fałszywych kodów QR (quick response codes). Dowiedz się, jaki scam został wykorzystany tutaj i jak możesz chronić własne dane tutaj.

Oszustwo fałszywe kody QR

W Austin w Teksasie zdarzyło się obecnie kilka razy, że przestępcy przykleili "fałszywe" kody QR nad kodami QR w miejscach publicznych, na przykład na parkometrach. Kierowcy, którzy zeskanowali taki kod urządzeniem mobilnym, aby wygodnie zapłacić, zamiast na stronę dostawcy parkingu byli przekierowywani na stronę oszustów. Tam ujawniali swoje dane płatnicze, nie zdając sobie sprawy, że umożliwiają dokonanie płatności oszustom.

Środki ochrony przed fałszywymi kodami QR

Kiedy mamy do czynienia z kodami QR, na przykład w celu przekierowania na stronę płatności lub inne prośby o dane osobowe, pierwsza zasada brzmi: sprawdź dane! Jeśli zeskanujesz kod QR, urządzenie końcowe wyświetla parametry, takie jak adres URL, zanim otworzy się w przeglądarce. Podobnie jak w przypadku wszystkich prób phishingu, ważne jest, aby sprawdzić adres URL.

Zawsze, gdy trzeba wprowadzić dane wrażliwe lub osobiste, należy zachować szczególną uwagę. Jeśli pojawią się wątpliwości, należy na wszelki wypadek wybrać bezpieczniejszą drogę. Jako zmotoryzowany przy parkometrze mógłbyś wyszukać adres URL strony internetowej w innym miejscu parkometru w formie tekstowej, a następnie wprowadzić go ręcznie.

Dlaczego kody QR?

Pierwotnie kody QR zostały opracowane dla branży logistycznej. Miały one umożliwić szybkie odczytanie informacji.

Szczególnie w czasie pandemii korony kod QR wraca do życia. Teraz jest nawet używany jako metoda płatności i zdobi różne karty szczepień i świadectwa badań. Jednak, jak wynika ze zgłoszonych oszustw, technologia ta w praktyce również kryje w sobie niebezpieczeństwa.

Wniosek: Pozostań uważny

Takie i podobne oszustwa raz po raz trafiają na czołówki gazet. Próby phishingu dotykają zarówno osoby prywatne, jak i firmy. Przy przekazywaniu danych ważne jest, aby zawsze zachować czujność i zapoznać się z nimi.

Pracownicy firm powinni być regularnie uczulani na tę kwestię. Sami przedsiębiorcy powinni regularnie sprawdzać swoje systemy pod kątem nadchodzących prób oszustwa oraz śledzić wskazówki od klientów.

Jeśli chcieliby Państwo uzyskać porady na ten temat dla swojej firmy, nasz zespół ekspertów chętnie pomoże.