Pozor na podvody s QR kódy

SGGPO 6. září 2023 20:31

Aby se zabránilo podvodům s QR kódy, zástupce Odboru informační bezpečnosti Ministerstva informací a komunikací doporučuje uživatelům, aby byli obzvláště opatrní, pokud jde o QR kódy zveřejněné nebo sdílené na veřejných místech nebo zaslané prostřednictvím sociálních sítí či e-mailu.

Podvody s QR kódy jsou jedním ze šesti problémů, které Úřad ministerstva informací a komunikací (MIC) nedávno vyhodnotil jako významné ve zprávě zveřejněné na pravidelné zářijové tiskové konferenci MIC konané odpoledne 6. září.

Zpráva Ministerstva informací a komunikací uvádí, že kromě přepisování QR kódů v obchodech, což vede k převodu peněz na podvodné účty, se v poslední době také objevuje fenomén snadného šíření škodlivých QR kódů v článcích a obrázcích prostřednictvím aplikací pro zasílání zpráv, fór a skupin na sociálních sítích. Když diváci naskenují tento QR kód, budou přesměrováni na stránky s reklamou na hazardní hry se škodlivým kódem, který si mohou nainstalovat do svých telefonů.

Ministerstvo informací a komunikací uspořádalo 6. září odpoledne pravidelnou tiskovou konferenci, které předsedali náměstek ministra Pham Duc Long a náměstek ministra Nguyen Thanh Lam.

Na tiskové konferenci o podvodech s QR kódy odpovídal pan Nguyen Duy Khiem, zástupce Ministerstva informační bezpečnosti (Ministerstva informací a komunikací), na dotazy mediálních agentur, které se týkaly podvodů s QR kódy. Uvedl, že QR kódy se stávají stále populárnějšími všude, a to nejen ve Vietnamu, ale i v mnoha zemích světa . Zejména po „nárůstu“ pandemie Covid-19 prudce vzrostla poptávka po QR kódech. Podle statistik Platebního oddělení Státní banky QR kódy výrazně vzrostly jak v množství, tak v hodnotě. V roce 2022 se platby prostřednictvím QR kódů zvýšily o více než 225 % v množství a o více než 243 % v hodnotě ve srovnání s rokem 2021. „To ukazuje, že platební metody využívající QR kódy se spotřebitelům stávají stále známějšími,“ uvedl pan Nguyen Duy Khiem.

Spolu s populárním trendem platebních metod pomocí QR kódů byl ve světě zaznamenán prudký nárůst případů podvodů s jejich použitím, které se v poslední době objevily i ve Vietnamu. Konkrétně ve Vietnamu začátkem srpna vydala řada bank varování před podvody s kreditními kartami prostřednictvím QR kódů. Varování uvádělo, že poté, co si podvodníci na sociálních sítích navážou přátelství za účelem komunikace s oběťmi, zašlou uživatelům QR kódy k naskenování. Tento kód vede na falešné webové stránky bank, které vyžadují, aby uživatelé zadali informace, jako je celé jméno, občanské identifikační číslo, účet, tajný kód nebo OTP. Odtud jsou účty uživatelů přebírány. Ve srovnání s tradičními škodlivými odkazy mají QR kódy výhodu v tom, že je lze vkládat přímo do e-mailů a zpráv, aniž by byly blokovány filtry, a tím se snadno dostanou k uživatelům.

Zástupce oddělení informační bezpečnosti také jasně analyzoval: QR kód ve skutečnosti není přímým útokem malwaru, ale pouze zprostředkovatelem pro přenos obsahu. Zda jsou uživatelé napadeni či nikoli, závisí na tom, jak je obsah po naskenování QR kódu zpracován.

Na tiskové konferenci promluvil k novinářům zástupce Odboru informační bezpečnosti (Ministerstva informací a komunikací) Nguyen Duy Khiem.

Na základě výše uvedených skutečností pan Nguyen Duy Khiem doporučuje, aby uživatelé byli před skenováním QR kódů opatrní, zejména pokud jde o QR kódy zveřejněné nebo sdílené na veřejných místech nebo odeslané prostřednictvím sociálních sítí či e-mailů. Uživatelé by také měli identifikovat a pečlivě zkontrolovat informace o účtu poskytovatele QR kódů; pečlivě si prohlédnout obsah webových stránek, na které QR kód vede; zkontrolovat odkaz, zda začíná na „https“ a zda se jedná o známou doménu. Kromě toho se uživatelům doporučuje, aby v žádném případě neposkytovali osobní údaje, jako jsou přihlašovací údaje k bankovním účtům, účty na sociálních sítích. Pro své účty používejte správce hesel, dvoufaktorové ověřování a další metody ochrany.

Zástupce oddělení informační bezpečnosti navrhl, aby jednotky a organizace poskytující QR kódy ve své činnosti věnovaly pozornost varováním a propagandě pro uživatele, například banky v poslední době varovaly zákazníky. Agentury a jednotky poskytující QR kódy by také měly neprodleně přijít s řešeními pro ověřování transakcí s neobvyklými znaky. Zároveň by měly pravidelně kontrolovat QR kódy umístěné v místě jejich poskytování.

Zdroj