QR кодът — удобство или капан? Как една малка картинка може да ви открадне данните

Какво представлява quishing?

Quishing е комбинация от думите QR и phishing (фишинг). Това е измама, при която киберпрестъпниците използват QR код, за да насочат потребителя към фалшив уебсайт.

Представете си следната ситуация.

Паркирате автомобила си и виждате QR код за плащане на паркинга. Сканирате го, отваряте страницата и въвеждате данните на банковата си карта.

Всичко изглежда нормално.

Само че QR кодът е бил подменен с друг, поставен от измамник. Вместо към официалната система за плащане той ви е отвел към нейно копие.

Подобни схеми вече са документирани от американската Федерална търговска комисия (FTC).

Защо QR кодовете са удобни за измамниците?

Основният проблем е, че човек не може да разбере накъде води QR кодът само като го погледне.

За разлика от обикновен интернет адрес, който можем да прочетем, QR кодът скрива дестинацията зад графичен символ.

Измамниците могат да използват тази особеност, за да пренасочат потребителите към фалшиви банкови страници, имитации на куриерски услуги или сайтове, които искат лична информация.

Как да се предпазим?

Проверявайте адреса, който се появява след сканиране.

Внимавайте за QR кодове, залепени върху други стикери или табели.

Не въвеждайте банкови данни в непознати сайтове.

Ако получите неочакван QR код по имейл или SMS, не бързайте да го сканирате.

При съмнение отворете официалното приложение или сайта на съответната организация.

Технологията не е виновна

QR кодовете сами по себе си не са опасни. Те са просто средство за съхраняване и предаване на информация.

Проблемът започва, когато приемем, че всичко удобно е автоматично и безопасно.

Понякога една секунда проверка може да ви спести много неприятности.

SCAM.bg — технологиите са полезни, когато знаем как да ги използваме безопасно.