Pozor na podvody s QR kódy.

SGGPO 06.09.2023 20:31

Aby se zabránilo podvodům s QR kódy, zástupci odboru informační bezpečnosti Ministerstva informací a komunikací doporučují uživatelům, aby byli obzvláště ostražití ohledně QR kódů, které jsou zveřejňovány nebo sdíleny na veřejných místech nebo odesílány prostřednictvím sociálních médií či e-mailu.

Podvody prostřednictvím skenování QR kódů jsou jedním ze šesti problémů, které Úřad ministerstva informací a komunikací (MIC) v poslední době vyhodnotil jako významné, a to ve zprávě zveřejněné na pravidelné měsíční tiskové konferenci MIC konané odpoledne 6. září.

Podle zprávy Ministerstva informací a komunikací se kromě problému s manipulací s platbami pomocí QR kódů v obchodech, což má za následek převod peněz na účty podvodníků, v poslední době objevil i fenomén snadného šíření škodlivých QR kódů v článcích a obrázcích prostřednictvím aplikací pro zasílání zpráv, fór a skupin na sociálních sítích. Když diváci naskenují tyto QR kódy, jsou přesměrováni na stránky s reklamou na hazardní hry, které obsahují malware, který si mohou nainstalovat do svých telefonů.

Ministerstvo informací a komunikací uspořádalo 6. září odpoledne pravidelnou tiskovou konferenci, které předsedali náměstci ministra Pham Duc Long a Nguyen Thanh Lam.

V reakci na dotazy médií na tiskové konferenci ohledně podvodů s QR kódy uvedl pan Nguyen Duy Khiem, zástupce odboru informační bezpečnosti (Ministerstva informací a komunikací), že QR kódy se stávají stále populárnějšími všude, nejen ve Vietnamu, ale i v mnoha zemích světa . Zejména po dopadu pandemie Covid-19 poptávka po QR kódech prudce vzrostla. Podle statistik platebního oddělení Vietnamské státní banky zaznamenaly QR kódy silný nárůst jak v množství, tak v hodnotě. V roce 2022 se platby prostřednictvím QR kódů zvýšily o více než 225 % v množství a o více než 243 % v hodnotě ve srovnání s rokem 2021. „To ukazuje, že platební metoda pomocí QR kódů se spotřebitelům stává stále více známou,“ uvedl pan Nguyen Duy Khiem.

Spolu s rostoucí popularitou platebních metod založených na QR kódech zaznamenaly podvody s QR kódy celosvětově také výrazný nárůst a v poslední době se objevily i ve Vietnamu. Konkrétně ve Vietnamu začátkem srpna několik bank vydalo varování před podvody s kreditními kartami prostřednictvím QR kódů. Varování uváděla, že podvodníci poté, co se spřátelí s oběťmi na sociálních sítích, posílají uživatelům QR kódy k naskenování. Tyto kódy vedou na falešné webové stránky bank, které požadují od uživatelů zadání informací, jako je celé jméno, identifikační číslo občana, údaje o účtu, bezpečnostní kód nebo jednorázové heslo. Odtud jsou účty uživatelů ohroženy. Ve srovnání s tradičními škodlivými odkazy mají QR kódy výhodu v tom, že je lze přímo vkládat do e-mailů a zpráv, aniž by je blokovaly filtry, což usnadňuje jejich cílení.

Zástupci odboru informační bezpečnosti rovněž objasnili, že QR kódy ve skutečnosti nejsou škodlivým kódem používaným k přímým útokům, ale fungují pouze jako zprostředkovatelé pro přenos obsahu. Zda budou uživatelé napadeni, závisí na tom, jak obsah po naskenování QR kódu zpracují.

Nguyen Duy Khiem, zástupce Odboru informační bezpečnosti (Ministerstva informací a komunikací), hovoří s tiskem na tiskové konferenci.

Na základě výše uvedených skutečností pan Nguyen Duy Khiem doporučuje uživatelům, aby byli před skenováním QR kódů opatrní, zejména těch, které jsou zveřejněny nebo sdíleny na veřejných místech nebo odesílány prostřednictvím sociálních médií či e-mailu. Uživatelé by také měli pečlivě identifikovat a ověřit informace o účtu osoby, která QR kód vyměňuje; pečlivě prozkoumat obsah webových stránek, na které QR kód vede; zkontrolovat, zda odkaz začíná na „https“ a zda se jedná o známou doménu. Uživatelům se dále důrazně doporučuje, aby neposkytovali osobní údaje, jako jsou přihlašovací údaje k bankovním účtům nebo účtům na sociálních médiích. Používejte správce hesel, dvoufaktorové ověřování a další metody ochrany účtů.

Pokud jde o organizace poskytující QR kódy, zástupci oddělení informační bezpečnosti navrhli, aby věnovaly pozornost varování a vzdělávání uživatelů, podobně jako banky v poslední době varovaly své zákazníky. Tyto agentury a organizace by měly také neprodleně poskytovat řešení pro ověřování transakcí vykazujících známky nesrovnalostí. Dále by měly pravidelně kontrolovat QR kódy zobrazené v místě prodeje.

Zdroj