"퀴싱(Quishing)"은 악성 QR 코드를 이용해 사용자를 가짜 웹사이트로 유인하거나, 스파이웨어를 설치하거나, 원치 않는 금융 거래를 하게 하는 전술입니다.
도둑들은 QR 코드를 직접 인쇄하여 식당, 버스 정류장, 편의점 등에서 결제용 QR 코드 위에 붙여 넣습니다. 사용자가 스캔하여 결제하면, 해당 돈은 사기꾼의 계좌로 이체됩니다. 또한 피해자는 가짜 조직으로부터 이메일이나 메시지를 받는데, 프로모션, 환불 또는 계정 정보 업데이트를 받으려면 QR 코드를 스캔하라는 내용이 담겨 있지만, 실제로는 로그인 데이터와 금융 정보를 훔치는 것이 목적입니다.
범죄자는 가짜 복권, 품질이 좋지 않은 상품, 전단지 등에 인쇄된 QR 코드를 이용해 사용자를 유인해 바이러스나 추적 소프트웨어가 포함된 웹사이트를 방문하게 할 수도 있습니다. 또한, 코드를 스캔한 후에는 스파이웨어나 맬웨어가 휴대폰과 컴퓨터에 조용히 설치되어 활동을 모니터링하고, 데이터를 잠그고, 몸값을 요구할 수 있습니다.
출처: https://nld.com.vn/canh-bao-lua-dao-quishing-ma-qr-doc-hai-196250506210551764.htm
댓글 (0)