משטרת דה נאנג מזהירה מפני טקטיקות הונאה חדשות באמצעות קודי QR.

ב-6 במאי, מחלקת אבטחת הסייבר ומניעת פשעי היי-טק (מחלקת אבטחת הסייבר) של משטרת העיר דא נאנג פרסמה אזהרה מפני הונאה חדשה בשם "Quishing".

נוכלים מנצלים את השימוש הגובר בקודי QR על ידי אנשים לתשלומים וחיפוש מידע. באופן ספציפי, הם משתמשים בטקטיקות כמו שליחת מיילים או הודעות טקסט פרסומיות המכילות קודי QR, או כיסוי או החלפה של קודי QR בנקודות עסקה. כאשר משתמשים סורקים ברשלנות קודים אלה המכילים קישורים זדוניים, הנתונים האישיים שלהם נגנבים, כסף אובד או שמותקנת תוכנה זדונית במכשירים שלהם.

על פי מחלקת אבטחת הסייבר, "Quishing" (הונאת קוד QR) הוא שילוב של "קוד QR" ו"פישינג". הונאת קוד QR פופולרית זו שונה מהונאות אחרות הכוללות שליחת קישורים להתקנת תוכנות זדוניות. "Quishing" מסתתר מאחורי קודי QR, כלי לכאורה לא מזיק שיכול להוביל משתמשים למלכודות מסוכנות. המוכרות והנוחות של קודי QR מורידות בקלות את ערנותם של אנשים, ויוצרות הזדמנויות לפושעי סייבר לתקוף.

על מנת להתריע ולתרום למניעה, הרתעה ומאבק יעילים נגד סוג זה של פשיעה, מחלקת אבטחת הסייבר של משטרת העיר דא נאנג ממליצה לאנשים לבדוק היטב לפני סריקת קודי QR, תמיד לוודא את מקורם ותוקפו, במיוחד עם קודים לא מוכרים או קודים המותקנים על גבי קודים.

על אנשים להשגיח בקפידה על סביבתם, ובנקודת התשלום עליהם לבדוק שלא טופלו בקוד ה-QR.

בפרט, על הציבור להיזהר מהצעות יוצאות דופן כאשר מתבקשים לסרוק קודי QR, ולהימנע מסריקת קודים שנראים כמציעים מבצעים אטרקטיביים מדי או לא הולמים.

על אנשים לבחון בקפידה את כתובות האתרים אליהם הם ניגשים, לוודא שכתובת האינטרנט מתחילה ב-"https://" ותואמת לשם הדומיין של הארגון; להשתמש ביישומי סריקת קודי QR מאובטחים המזהירים מפני קישורים זדוניים; לעדכן תוכנות אבטחה במכשירים אלקטרוניים ולהתקין תוכנות אנטי-וירוס נוספות; ולהגביל את שיתוף המידע האישי.

על אזרחים לדווח מיד על כל חשד להונאה לרשויות הקרובות.

(וייטנאם+)

מקור: https://www.vietnamplus.vn/cong-an-da-nang-canh-bao-thu-doan-lua-dao-moi-qua-qr-code-post1036920.vnp