QR-коды превращаются в новое оружие киберпреступников

Отчеты мирового лидера в области кибербезопасности Bitdefender показывают, что мошенничество с фальшивыми QR-кодами, известное как «quishing», каждый день ловит все больше и больше жертв.

Эти атаки нового поколения, начиная от транзакций по аренде электросамокатов и заканчивая ресторанными меню и даже фальшивой доставкой грузов, превращают поиск пользователями скорости и удобства в возможность. Дистрибьютор Bitdefender в Турции, Лайкон Билишим, операционный директор Алев Аккоюнлу, перечисляет 5 важнейших способов защиты цифровой безопасности, предостерегая пользователей от этих коварных ловушек.

Хотя QR-коды стали неотъемлемой частью повседневной жизни, они создают большие риски для безопасности. Эти QR-коды, которые перенаправляют на поддельные платежные страницы, загружают вредоносное ПО или крадут конфиденциальную информацию для входа, часто используются, особенно в сценариях, которые создают ощущение срочности. По данным британской компании Action Fraud, всего за один год жертвы потеряли 3,5 миллиона фунтов стерлингов из-за мошенничества с QR-кодами. QR-перенаправления, такие как поддельные этикетки, наклеенные на электросамокаты на улицах, или оригинальные коды на столиках в ресторанах, а также неожиданно прибывающие к вашей двери посылки с грузом, в последнее время являются одними из наиболее предпочтительных методов кибератак. Операционный директор Laykon Bilişim Алев Аккоюнлу, заявив, что не следует отказываться от логики, чтобы защититься от подобных мошенничеств, делится пятью мерами предосторожности, которые необходимо принять. Отметив, что он имеет структуру, которая может обходить фильтры безопасности и напрямую извлекать выгоду из рассеянности пользователей, операционный директор дистрибьютора Bitdefender в Турции Лайкон Билишим Алев Аккоюнлу сказал: «Хотя люди обычно имеют привычку проверять ссылку, на которую нажимают, они не проявляют такого же скептицизма при сканировании QR-кодов. Тот факт, что цель остается секретной, значительно облегчает работу киберпреступников. Особенно при аренде электросамоката на на улице или при желании быстро получить доступ к меню в ресторане, поверх исходного кода наклеивается поддельный код». «Тег может привести к копированию всей информации вашей кредитной карты за считанные секунды. Перед сканированием пользователи должны проверить, было ли какое-либо физическое вмешательство, и убедиться, что ссылка, на которую они направлены, верна». Предупреждено.

Алев Аккоюнлу рассказывает о 5 мерах предосторожности, которые пользователи должны принять против поддельных QR-кодов и «подавляющих» атак:

1. Проверьте физическую целостность QR-кода. Внимательно изучите QR-коды на электросамокатах, меню ресторанов или уличных плакатах, прежде чем сканировать их. Если вы заметили более позднюю метку или несовпадение исходного кода, определенно избегайте сканирования этого кода.

2. Внимательно проверьте адрес ссылающейся ссылки (URL). Когда ваша камера сканирует QR-код, не подтверждайте сразу адрес ссылки, который появляется на экране. Убедитесь, что ссылка является официальным адресом учреждения, которое вы ожидаете. Адреса с сокращенными или подозрительными расширениями являются ярким индикатором фишинговых ловушек.

3. Относитесь скептически к вводу личной информации или платежных реквизитов.Если код, который вы сканируете, немедленно запрашивает платежную информацию или пароль только для того, чтобы увидеть меню или выполнить простую транзакцию, немедленно остановите транзакцию. Для безопасных транзакций лучше использовать собственное приложение или официальный сайт учреждения напрямую.

4. Будьте осторожны с кодами в неожиданных посылках и электронных письмах. Не сканируйте QR-коды в полученной посылке, даже если вы ее не заказывали, или в сообщениях на тему проверки учетной записи, которые внезапно появляются в вашей электронной почте. Если вам необходимо принять меры, войдите на сайт соответствующего учреждения вручную через браузер.

5. Используйте надежный инструмент цифровой безопасности и аутентификации. В случае сомнений получите второе мнение из надежных источников вместо того, чтобы напрямую сканировать код. Вы можете проверять снимки экрана с помощью служб обнаружения мошенничества с поддержкой искусственного интеллекта, таких как Bitdefender Scamio, а также заранее защищать свои устройства от вредоносного ПО с помощью комплексных решений, таких как Bitdefender Mobile Security.