Из удобного способа оплаты QR-коды постепенно превращаются в «ловушку», расставляемую мошенниками. «Квишинг» (комбинация слов «QR-код» и «фишинг») — это вид мошенничества, при котором вредоносные QR-коды используются для заманивания жертв на поддельные веб-сайты, установки вредоносного ПО или совершения нежелательных транзакций.
Распространенные методы «Кушинга», используемые субъектами:
QR-коды в фишинговых письмах и текстовых сообщениях: выдача себя за авторитетные организации и отправка сообщений, ведущих на веб-сайты, которые крадут данные для входа в систему или запрашивают денежные переводы.
Поддельные QR-коды в общественных местах: перезаписывайте или заменяйте платежные QR-коды, информацию в ресторанах, на автобусных станциях... QR-кодами других субъектов, чтобы украсть деньги, когда пользователи платят.
Атака «человек посередине» с использованием QR-кода: вмешивается в процесс сканирования, перенаправляя пользователя через веб-сайт, собирающий данные, прежде чем он попадет на настоящую страницу.
QR-коды на поддельных товарах и документах: печать QR-кодов объектов на поддельных товарах, виртуальных лотерейных билетах, мошеннических документах с целью заманить пользователей на опасные веб-сайты или предоставить личную информацию.
Вышеуказанные уловки могут привести к тому, что жертвы столкнутся со многими серьезными последствиями, такими как: Кража личной информации: утечка имен, адресов, телефонных номеров, адресов электронной почты, аккаунтов в социальных сетях; потеря денег на счетах: кража банковской информации, данных кредитных карт и проведение незаконных транзакций; заражение устройств вредоносным ПО: установка шпионского ПО, вирусов, блокировок данных с целью получения выкупа; мошенничество в других формах: украденная личная информация может быть использована в более гнусных целях.
По данным полиции, QR-коды не являются прямым вредоносным ПО, а лишь посредником для передачи контента. Возможность атаки на пользователей зависит от того, как обрабатывается контент после сканирования QR-кода.
Пользователям необходимо быть крайне бдительными в отношении просьб отсканировать QR-коды или перейти по странным ссылкам, всегда внимательно проверять информацию после сканирования кода и быть особенно осторожными с QR-кодами, размещенными или распространенными в общественных местах.
Чтобы способствовать предотвращению, пресечению и эффективной борьбе с этим видом преступлений, служба кибербезопасности и предотвращения преступлений в сфере высоких технологий рекомендует гражданам:
Дважды проверьте перед сканированием QR-кода: всегда проверяйте происхождение и действительность QR-кода, особенно в случае незнакомых или перекрывающихся кодов.
Внимательно осмотрите окружающую обстановку: в пункте оплаты проверьте, не был ли подделан QR-код.
Остерегайтесь необычных предложений: не сканируйте QR-коды с чрезмерно привлекательными предложениями.
Внимательно проверьте URL-адрес после сканирования: убедитесь, что веб-адрес начинается с «https://» и является правильным доменным именем вашей организации.
Используйте безопасное приложение для сканирования штрихкодов: рассмотрите возможность использования приложения, которое предупреждает о вредоносных ссылках.
Обновите антивирусное программное обеспечение: убедитесь, что ваше устройство защищено последней версией антивирусного программного обеспечения.
Ограничьте распространение личной информации: будьте осторожны, предоставляя информацию после сканирования QR-кода.
Сообщайте о признаках мошенничества: Немедленно сообщите властям, если у вас есть подозрения о мошенничестве.
Кроме того, каждый гражданин должен быть бдительным, обладать знаниями, чтобы защитить себя и окружающих; всегда проверять перед сканированием любого QR-кода.
В цифровом мире , полном удобств, бдительность и осторожность пользователей являются первой линией защиты от все более изощренных мошенничеств.
Источник: https://baolaocai.vn/bung-phat-lua-dao-mang-ten-quishing-post403640.html
Комментарий (0)