תרמית ה'קווישינג' פרצה.

משיטת תשלום נוחה, קודי QR הופכים בהדרגה למלכודת שמוטלת על ידי נוכלים. "Quishing" - שילוב של "קוד QR" ו-"phishing" - היא סוג של הונאה המשתמשת בקודי QR זדוניים כדי לפתות קורבנות לאתרים מזויפים, להתקין תוכנות זדוניות או לבצע עסקאות לא רצויות.

טקטיקות "קווישינג" נפוצות בהן משתמשים אנשים אלה כוללות:

קודי QR בהודעות דוא"ל והודעות פישינג: נוכלים מתחזים לארגונים בעלי מוניטין, ושולחים התראות שמובילות לאתרים לגניבת פרטי התחברות או בקשת העברות כספים.

קודי QR מזויפים במקומות ציבוריים: כיסוי או החלפה של קודי QR לתשלום או קודי מידע במסעדות, תחנות אוטובוס וכו', בקודי QR השייכים לנוכלים כדי לגנוב כסף כאשר משתמשים מבצעים תשלומים.

התקפות man-in-the-middle באמצעות קוד QR: הפרעה לתהליך הסריקה, הפניית משתמשים לאתר אינטרנט לאיסוף נתונים לפני הגעה לדף עצמו.

קודי QR על מוצרים וחומרים מזויפים: הדפסת קודי QR של מטרות על מוצרים מזויפים, כרטיסי לוטו מזויפים וחומרים הונאה כדי לפתות משתמשים לגשת לאתרים מסוכנים או למסור מידע אישי.

הטקטיקות שהוזכרו לעיל עלולות להוביל לתוצאות חמורות עבור הקורבנות, כגון: גניבת מידע אישי: דליפת שמות, כתובות, מספרי טלפון, כתובות דוא"ל וחשבונות מדיה חברתית; אובדן כסף מחשבונות: פגיעה בפרטי בנק וכרטיסי אשראי ושימוש בהם לעסקאות לא מורשות; מכשירים נגועים בתוכנות זדוניות: תוכנות ריגול, וירוסים ונעילת נתונים לצורך כופר; הפיכה לקורבנות של צורות אחרות של הונאה: מידע אישי גנוב יכול לשמש למטרות זדוניות יותר.

על פי המשטרה, קודי QR אינם קוד זדוני מטבעם שתוקף משתמשים ישירות, אלא משמשים כמתווכים להעברת תוכן. האם משתמש מותקף או לא תלוי באופן שבו הוא מעבד את התוכן לאחר סריקת קוד ה-QR.

על המשתמשים לנקוט משנה זהירות בנוגע לבקשות לסריקת קודי QR או גישה לקישורים חשודים, תוך בדיקת המידע בקפידה לאחר סריקת קוד, ובמיוחד היזהרות מקודי QR המפורסמים או משותפים במקומות ציבוריים.

כדי לתרום למניעה, הרתעה ומאבק יעילים בסוג זה של פשיעה, כוחות סייבר ומניעת פשיעה טכנולוגית מתקדמת ממליצים לאזרחים:

בדקו היטב לפני סריקת קוד QR: ודאו תמיד את המקור והתוקף של קוד ה-QR, במיוחד עם קודים לא מוכרים או קודים שכוסיים עליו.

התבוננו היטב בסביבתכם: בנקודת הקופה, ודאו שלא טופל קוד ה-QR.

היזהרו מהצעות יוצאות דופן: הימנעו מסריקת קודי QR המצורפים למבצעים אטרקטיביים מדי.

בדוק היטב את כתובת ה-URL לאחר הסריקה: ודא שכתובת האינטרנט מתחילה ב-"https://" ושהיא שם הדומיין הנכון של הארגון שלך.

השתמשו באפליקציית סריקת קוד QR מאובטחת: שקלו להשתמש באפליקציה שיש לה תכונה שמזהירה אתכם מפני קישורים זדוניים.

עדכן את תוכנת האבטחה שלך: ודא שהמכשיר שלך מוגן על ידי תוכנת האנטי-וירוס העדכנית ביותר.

הגבלת שיתוף מידע אישי: יש לנקוט משנה זהירות בעת מתן מידע לאחר סריקת קוד QR.

דווח על סימני הונאה: הודע מיד לרשויות אם אתה חושד שהונאת.

בנוסף, כל אזרח צריך להיות ערני יותר ולהצטייד בידע כדי להגן על עצמו ועל הסובבים אותו; תמיד לבדוק לפני סריקת כל קוד QR.

בעולם הדיגיטלי של ימינו, המלא בנוחות, ערנות וזהירות מצד המשתמשים הן קו ההגנה הראשון מפני הונאות מתוחכמות יותר ויותר.

nhandan.vn