Quishing: podvod cez QR kódy ohrozuje dovolenkárov, varujú experti
Podvodníci lepia falošné QR kódy na parkovacie automaty a platobné terminály. Jediným skenovaním môžu cestujúci prísť o údaje z karty aj peniaze.
Falošné QR kódy na parkovacích automatoch: podvodníci cielia na dovolenkárov
Zaplatiť parkovanie, rezervovať hotel alebo kúpiť vstupenku — práve tieto bežné situácie využívajú podvodníci na krádež finančných údajov. Ako informuje joj.sk, bezpečnostní experti varujú pred rastúcim trendom podvodov prostredníctvom QR kódov, ktorý dostával označenie „quishing".
Princíp je jednoduchý. Podvodník vytlačí vlastný QR kód a nalepí ho na parkovací automat, informačnú tabuľu alebo platobný terminál. Cestujúci ho naskenuje a dostane sa na falošnú platobnú bránu, kde zadá údaje zo svojej karty — a v tej chvíli ich odovzdáva útočníkovi. Falošná stránka pritom vyzerá takmer identicky ako originál.
Experti označujú metódu ako kombinovanú formu phishingu. Podvodníci okrem prelepených QR kódov vytvárajú aj falošné weby hotelov a posielajú podvrhnuté potvrdenia rezervácií. Na podobné prípady už upozornili viaceré bezpečnostné organizácie aj úrady.
Prečo ľudia naletia
Psychológovia aj bezpečnostní odborníci uvádzajú ako hlavný dôvod dôveru. Keď človek vidí podozrivý odkaz v e-maile, je opatrný. Pri QR kóde má naopak pocit, že ide o oficiálny a bezpečný prvok. Problém je, že pred samotným skenovaním nevidí, na ktorú adresu ho kód presmeruje — a práve na tom podvodníci stavajú.
Letná sezóna situáciu zhoršuje. Milióny ľudí cestujú, platia kartou v zahraničí a skenujú QR kódy každý deň. Prieskumy podľa joj.sk ukazujú, že viac ako polovica cestovateľov skenuje QR kódy počas dovolenky pravidelne, pričom mnohí využívajú aj verejné Wi-Fi siete, čím sa vystavujú vyššiemu riziku úniku dát.
Päť vecí, ktoré treba skontrolovať
Bezpečnostní experti odporúčajú pred každým zadaním platobných údajov alebo hesla:
- skontrolovať adresu stránky, na ktorú QR kód presmeroval
- všímať si prelepené alebo inak podozrivé nálepky na automatoch a termináloch
- nezadávať heslá ani údaje z karty na neznámych stránkach
- rezervácie vykonávať výhradne cez oficiálne weby hotelov a dopravcov
- nedôverovať ponukám, ktoré nútia konať okamžite
Source: Google News SK — Crime (sk)