A Danang-i rendőrség új, QR-kódokat használó átverési taktikákra figyelmeztet.

Május 6-án a Da Nang Városi Rendőrség Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztálya (Kiberbiztonsági Osztály) figyelmeztetést adott ki egy új, „Quishing” nevű csalásról.

A csalók kihasználják a QR-kódok egyre növekvő használatát fizetésekhez és információkereséshez. Pontosabban olyan taktikákat alkalmaznak, mint a QR-kódokat tartalmazó promóciós e-mailek vagy szöveges üzenetek küldése, illetve a QR-kódok eltakarása vagy cseréje a tranzakciós pontokon. Amikor a felhasználók gondatlanul beolvassák ezeket a rosszindulatú linkeket tartalmazó kódokat, személyes adataikat ellopják, pénzüket elvesztik, vagy rosszindulatú program települ az eszközeikre.

A Kiberbiztonsági Osztály szerint a „Quishing” a „QR-kód” és a „phishing” szavak összetétele. Ez a népszerű QR-kódos átverés különbözik a többi olyan átveréstől, amelyek rosszindulatú programok telepítésére szolgáló linkek küldését jelentik. A „Quishing” QR-kódok mögé bújik, amelyek látszólag ártalmatlan eszközök, és veszélyes csapdákba sodorhatják a felhasználókat. A QR-kódok ismertsége és kényelme könnyen csökkenti az emberek óvóságát, lehetőséget teremtve a kiberbűnözők számára a támadásra.

Az ilyen típusú bűncselekmények hatékony megelőzéséhez, elrettentéséhez és leküzdéséhez való figyelmeztetés és hozzájárulás érdekében a Da Nang Városi Rendőrség Kiberbiztonsági Osztálya azt javasolja, hogy az emberek a QR-kódok beolvasása előtt gondosan ellenőrizzék a kód eredetét és érvényességét, különösen az ismeretlen vagy egymásra helyezett kódok esetében.

Az embereknek gondosan figyelniük kell a környezetüket, és a fizetési ponton ellenőrizniük kell, hogy a QR-kódot nem manipulálták-e.

A nyilvánosságnak különösen óvatosnak kell lennie a szokatlan ajánlatokkal, amikor QR-kódok beolvasására kérik őket, és kerülnie kell az olyan kódok beolvasását, amelyek túlságosan vonzó vagy nem megfelelő ajánlatokat kínálnak.

A felhasználóknak gondosan meg kell vizsgálniuk a meglátogatott weboldalak URL-címeit, ügyelve arra, hogy a webcím „https://” előtaggal kezdődjön, és megegyezzen a szervezet domainnevével; biztonságos QR-kód-olvasó alkalmazásokat kell használniuk, amelyek figyelmeztetnek a rosszindulatú linkekre; frissíteniük kell a biztonsági szoftvereket az elektronikus eszközökön, és további kártevőirtó szoftvereket kell telepíteniük; valamint korlátozniuk kell a személyes adatok megosztását.

A polgároknak haladéktalanul jelenteniük kell a csalás gyanúját a legközelebbi hatóságoknak.

(Vietnám+)

Forrás: https://www.vietnamplus.vn/cong-an-da-nang-canh-bao-thu-doan-lua-dao-moi-qua-qr-code-post1036920.vnp