Berhati-hati dengan penipuan kod QR.

SGGPO 06/09/2023 20:31

Bagi mencegah penipuan kod QR, wakil daripada Jabatan Keselamatan Maklumat Kementerian Maklumat dan Komunikasi mengesyorkan agar pengguna lebih berwaspada terhadap kod QR yang dipaparkan atau dikongsi di tempat awam atau dihantar melalui media sosial atau e-mel.

Penipuan melalui pengimbasan kod QR merupakan salah satu daripada enam isu yang dinilai oleh Pejabat Kementerian Penerangan dan Komunikasi (MIC) sebagai isu penting baru-baru ini, dalam satu laporan yang dikongsi pada sidang akhbar bulanan tetap MIC yang diadakan pada petang 6 September.

Menurut laporan daripada Kementerian Penerangan dan Komunikasi, selain isu pembayaran kod QR di kedai yang diusik, mengakibatkan wang dipindahkan ke akaun penipu, baru-baru ini terdapat fenomena kod QR berniat jahat yang mudah disebarkan dalam artikel dan imej melalui aplikasi pesanan, forum dan kumpulan media sosial. Apabila penonton mengimbas kod QR ini, mereka akan dialihkan ke halaman pengiklanan perjudian yang mengandungi perisian hasad yang boleh dipasang pada telefon mereka.

Kementerian Penerangan dan Komunikasi telah mengadakan sidang akhbar tetapnya pada petang 6 September, dipengerusikan oleh Timbalan Menteri Pham Duc Long dan Nguyen Thanh Lam.

Menjawab pertanyaan media di sidang akhbar mengenai penipuan kod QR, Encik Nguyen Duy Khiem, wakil Jabatan Keselamatan Maklumat (Kementerian Maklumat dan Komunikasi), menyatakan bahawa kod QR telah menjadi semakin popular di mana-mana, bukan sahaja di Vietnam tetapi juga di banyak negara di seluruh dunia . Terutamanya selepas kesan pandemik Covid-19, permintaan untuk kod QR telah meningkat dengan pesat. Menurut statistik daripada Jabatan Pembayaran Bank Negara Vietnam, kod QR telah mengalami pertumbuhan yang kukuh dari segi kuantiti dan nilai. Pada tahun 2022, pembayaran melalui kod QR meningkat lebih 225% dari segi kuantiti dan lebih 243% dari segi nilai berbanding tahun 2021. "Ini menunjukkan bahawa kaedah pembayaran menggunakan kod QR semakin dikenali oleh pengguna," kongsi Encik Nguyen Duy Khiem.

Seiring dengan populariti kaedah pembayaran berasaskan kod QR yang semakin meningkat, penipuan kod QR juga telah menyaksikan peningkatan yang ketara di seluruh dunia, malah telah muncul di Vietnam baru-baru ini. Khususnya, di Vietnam, pada awal Ogos, beberapa bank mengeluarkan amaran tentang penipuan kad kredit melalui kod QR. Amaran tersebut menyatakan bahawa penipu, selepas berkawan dengan mangsa di media sosial, akan menghantar kod QR untuk diimbas oleh pengguna. Kod ini membawa kepada laman web bank palsu yang meminta pengguna memasukkan maklumat seperti nama penuh, nombor pengenalan warganegara, butiran akaun, kod keselamatan atau OTP. Dari situ, akaun pengguna akan dikompromi. Berbanding dengan pautan berniat jahat tradisional, kod QR mempunyai kelebihan kerana dapat dibenamkan terus dalam e-mel dan mesej tanpa disekat oleh penapis, menjadikannya lebih mudah untuk disasarkan.

Wakil dari Jabatan Keselamatan Maklumat juga menjelaskan bahawa, pada hakikatnya, kod QR bukanlah kod berniat jahat yang digunakan untuk serangan langsung, tetapi hanya bertindak sebagai perantara untuk menghantar kandungan. Sama ada pengguna diserang bergantung pada cara mereka memproses kandungan selepas mengimbas kod QR.

Nguyen Duy Khiem, wakil Jabatan Keselamatan Maklumat (Kementerian Maklumat dan Komunikasi), bercakap dengan pihak media di sidang akhbar tersebut.

Berdasarkan fakta di atas, Encik Nguyen Duy Khiem mengesyorkan agar pengguna berhati-hati sebelum mengimbas kod QR, terutamanya yang dipaparkan atau dikongsi di tempat awam atau dihantar melalui media sosial atau e-mel. Pengguna juga harus mengenal pasti dan mengesahkan maklumat akaun orang yang menukar kod QR dengan teliti; memeriksa kandungan laman web yang dituju oleh kod QR dengan teliti; semak sama ada pautan bermula dengan "https" dan sama ada ia nama domain yang biasa. Di samping itu, pengguna dinasihatkan untuk tidak memberikan maklumat peribadi seperti akaun log masuk bank atau akaun media sosial. Gunakan pengurus kata laluan, pengesahan dua faktor dan kaedah perlindungan akaun yang lain.

Berkenaan organisasi yang menyediakan kod QR, wakil dari Jabatan Keselamatan Maklumat mencadangkan agar mereka memberi perhatian kepada amaran dan pendidikan kepada pengguna, sama seperti bagaimana bank baru-baru ini memberi amaran kepada pelanggan mereka. Agensi dan organisasi ini juga harus segera menyediakan penyelesaian untuk mengesahkan transaksi yang menunjukkan tanda-tanda penyelewengan. Tambahan pula, mereka harus kerap memeriksa kod QR yang dipaparkan di tempat jualan.

Sumber: https://www.sggp.org.vn/canh-giac-voi-lua-dao-qua-ma-qr-post704557.html