Според AIM – водещата глобална асоциация за автоматична идентификация и улавяне на данни (AIDC), QR кодовете се утвърдиха като основно средство за извършване на нов тип киберпрестъпления. QR кодовете са все по-популярни заради удобството и бързият достъп до цифрово съдържание, което предлагат. Злонамерено създадените QR кодове пренасочват неподозиращите потребители към съмнителни уебсайтове и могат да доведат до неоторизирани изтегляния на файлове или компрометиране на лична информация.
Какво е QR Code Phishing?
QR код Phishing (фишинг) е измамна практика, при която злонамерени лица създават QR кодове, които водят до фалшиви или съмнителни уебсайтове. Целта им е да откраднат лична информация като пароли, банкови данни, потребителски акаунти и други.
Как работи атаката?
Най-често върху оригиналния QR код се залепва фалшив, който води до измамна страница или съдържание. Потребителят е пренасочен към уебсайт, който изглежда идентичен на легитимния, но всъщност е създаден с цел кражба на информация. Също така може да се инсталира зловреден софтуер, който предоставя достъп до лични данни на потребителя. При плащане чрез сканиране на QR код парите не отиват по предназначената сметка, а в тази на измамниците.
QR кодовете в заведенията – нов риск за измами ли са?
В днешно време много заведения използват QR кодове, за да предоставят на клиентите си бърз достъп до техните менюта. Въпреки че това е изключително удобно и увеличава клиентската удовлетвореност, съществува рискът измамни лица да заменят оригиналния QR код с фалшив. В такъв случай клиентите и дори самите собственици на заведенията могат да станат жертви на измама.
Тийнейджърите са особено уязвими към подобни атаки, тъй като технологиите са част от ежедневието им и често са по-разсеяни. Възрастните също не са изключение – в забързаното ежедневие често хората не обръщат достатъчно внимание на съмнителни QR кодове.
Как да се предпазите?
За да се предпазите от QR код фишинг, е препоръчително да спазвате следните съвети:
– Проверявайте QR кодовете внимателно за лепенки или промяна на дизайна им;
– Изтеглете приложение, което предлага функции за преглед на URL адреси;
– Сканирайте QR кодове само от сигурни и проверени източници;
– Не въвеждайте личните си данни на съмнителни страници;
– Използвайте антивирусни програми и защита за мобилни устройства;
– Актуализирайте софтуера на телефона си и избягвайте да отваряте съмнителни линкове.
QR код измамите са по-близо до нас, отколкото си мислим
Наскоро в Европа е разкрита нова измама, при която чрез сканиране на фалшив QR код се източват банкови сметки или се инсталира зловреден софтуер. Социалната медия X (бивш Twitter) отбелязва нарастващ брой измамени лица. Най-често постовете им показват фалшиви QR кодове на места като паркинги, зарядни станции или върху тротинетки. В социалните канали се споделя и видео на дама, чиято дъщеря е била измамена с 1000 евро чрез подобен фалшив QR код.
В България плащането чрез QR код все още се намира в ранен етап на развитие, но в бъдеще се очаква да бъде все по-широко разпространено. Няколко български общини като Стара Загора, Бургас, Силистра и Разлог вече внедриха системи за платено паркиране чрез QR код. Община Варна също работи по въвеждането на такава система за билети. Въпреки че инициативите са похвални, рискът от измами се увеличават многократно. С малко внимание и предпазливост всеки може да се предпази от потенциални измами. Ако следвате горепосочените съвети, ще минимизирате вероятността да станете жертва на измама.