Berhati-hati dengan penipuan kod QR

SGGPO 6 September 2023 20:31

Untuk mengelakkan penipuan kod QR, wakil Jabatan Keselamatan Maklumat, Kementerian Penerangan dan Komunikasi mengesyorkan agar pengguna berhati-hati terutamanya dengan kod QR yang disiarkan atau dikongsi di tempat awam atau dihantar melalui rangkaian sosial atau e-mel.

Penipuan kod QR adalah satu daripada enam isu yang dinilai oleh Pejabat Kementerian Penerangan dan Komunikasi (MIC) sebagai isu yang menonjol baru-baru ini dalam laporan yang dikongsikan pada sidang media biasa MIC September yang diadakan pada petang 6 September.

Laporan dari Pejabat Kementerian Penerangan dan Komunikasi berkata, selain situasi kod QR yang ditimpa di kedai menyebabkan wang dipindahkan ke akaun penipuan, baru-baru ini juga terdapat fenomena kod QR berniat jahat yang mudah disebarkan dalam artikel dan imej melalui aplikasi pemesejan, forum, dan kumpulan di rangkaian sosial. Apabila penonton mengimbas kod QR ini, mereka akan diubah hala ke halaman pengiklanan perjudian dengan kod hasad yang boleh dipasang pada telefon mereka.

Berhati-hati dengan penipuan kod QR foto 1

Kementerian Penerangan dan Komunikasi mengadakan sidang akhbar biasa pada petang 6 September, dipengerusikan oleh Timbalan Menteri Pham Duc Long dan Timbalan Menteri Nguyen Thanh Lam.

Menjawab soalan daripada agensi media pada sidang akhbar mengenai penipuan kod QR, Encik Nguyen Duy Khiem, wakil Jabatan Keselamatan Maklumat (Kementerian Penerangan dan Komunikasi), mengulas bahawa kod QR telah menjadi semakin popular di mana-mana, bukan sahaja di Vietnam tetapi juga di banyak negara di seluruh dunia . Khususnya, selepas "rangsangan" pandemik Covid-19, permintaan untuk kod QR telah meningkat dengan pesat. Menurut statistik daripada Jabatan Pembayaran, Bank Negara, kod QR telah berkembang dengan kukuh dalam kedua-dua kuantiti dan nilai. Pada tahun 2022, pembayaran melalui kod QR meningkat lebih daripada 225% dalam kuantiti dan lebih 243% dalam nilai berbanding 2021. "Ini menunjukkan bahawa kaedah pembayaran menggunakan kod QR semakin biasa kepada pengguna," kongsi Encik Nguyen Duy Khiem.

Seiring dengan trend kaedah pembayaran yang popular menggunakan kod QR, situasi penipuan menggunakan kod QR juga telah direkodkan meningkat mendadak di dunia, malah muncul di Vietnam sejak kebelakangan ini. Khususnya, di Vietnam, pada awal Ogos, beberapa bank mengeluarkan amaran tentang penipuan kad kredit melalui kod QR. Amaran itu mengatakan bahawa selepas berkawan melalui rangkaian sosial untuk berkomunikasi dengan mangsa, penipu akan menghantar kod QR untuk diimbas oleh pengguna. Kod ini membawa kepada laman web bank palsu, yang memerlukan pengguna memasukkan maklumat seperti nama penuh, nombor pengenalan warganegara, akaun, kod rahsia atau OTP. Dari situ, akaun pengguna diambil alih. Berbanding dengan pautan berniat jahat tradisional, kod QR mempunyai kelebihan kerana boleh dimasukkan terus ke dalam e-mel dan mesej tanpa disekat oleh penapis, dengan itu mudah menjangkau pengguna.

Wakil Jabatan Keselamatan Maklumat juga menganalisis dengan jelas: sebenarnya, sifat Kod QR bukanlah malware serangan langsung tetapi hanya perantara untuk menghantar kandungan. Sama ada pengguna diserang atau tidak bergantung pada cara kandungan diproses selepas mengimbas Kod QR.

Berhati-hati dengan penipuan kod QR foto 2

Wakil Jabatan Keselamatan Maklumat (Kementerian Penerangan dan Komunikasi) Nguyen Duy Khiem bercakap kepada media pada sidang akhbar itu.

Berdasarkan fakta di atas, Encik Nguyen Duy Khiem mengesyorkan agar pengguna terlebih dahulu berhati-hati sebelum mengimbas Kod QR, terutamanya berhati-hati terhadap kod QR yang disiarkan atau dikongsi di tempat awam atau dihantar melalui rangkaian sosial atau e-mel. Pengguna juga perlu mengenal pasti dan menyemak maklumat akaun penukar kod QR dengan teliti; semak dengan teliti kandungan tapak web yang dibawa oleh kod QR; semak pautan untuk melihat sama ada ia bermula dengan "https" dan merupakan nama domain yang biasa. Seiring dengan itu, pengguna juga disyorkan untuk sama sekali tidak memberikan maklumat peribadi seperti akaun log masuk bank, akaun rangkaian sosial. Gunakan pengurus kata laluan, pengesahan 2 faktor dan kaedah perlindungan lain untuk akaun.

Bagi unit dan organisasi yang menyediakan kod QR, wakil Jabatan Keselamatan Maklumat mencadangkan bahawa dalam aktiviti mereka, mereka harus memberi perhatian kepada amaran dan propaganda kepada pengguna, contohnya, bank baru-baru ini memberi amaran kepada pelanggan. Agensi dan unit yang menyediakan kod QR juga perlu segera menghasilkan penyelesaian untuk mengesahkan transaksi dengan tanda luar biasa. Pada masa yang sama, kerap menyemak kod QR yang disiarkan di lokasi peruntukan.

Sumber