Informatie over gehackte geldtransfers via QR-code is nepnieuws

QR-code hackt accounts niet rechtstreeks

Op 17 januari sprak de heer Ngo Minh Hieu, cybersecurity-expert van het Vietnam Cyberspace Anti-Fraud Project (Chongluadao.vn), met een verslaggever van de krant Dai Doan Ket. Hij zei dat het CyProtek-onderzoeksteam van het project de afgelopen dagen veel klachten heeft ontvangen op de sociale netwerken Facebook en Tiktok. Er werd gemeld dat na het scannen van de QR-code om geld over te maken, de applicatie plotseling een biometrische scan vereiste. Vervolgens liep het apparaat vast, viel de stroom uit en werd het account gehackt, waardoor al het geld verloren ging.

"Dit is compleet onjuiste informatie, een andere versie van de eerder genoemde "nepnieuws"-geruchten zoals "als je op een vreemde link klikt, wordt je geld onmiddellijk gehackt" of "als je alleen al de telefoon opneemt, ben je je bankrekening kwijt", bevestigde de heer Hieu.

Illustratiefoto.

De cybersecurity-expert voegde toe dat QR (Quick Response)-code een type tweedimensionale streepjescode (2D-barcode) is die is ontworpen om veel soorten gegevens op te slaan, waaronder URL's, tekst, telefoonnummers, betalingsgegevens of geografische coördinaten.

Met QR-codes kunnen gebruikers snel informatie raadplegen door deze te scannen met de camera van hun telefoon of een speciaal apparaat voor het scannen van codes. QR-codes zelf hebben geen beveiligingsmechanisme en slaan alleen passief informatie op.

QR-codes hacken echter niet rechtstreeks accounts of stelen geen geld van gebruikersaccounts. De informatie in QR-codes kan specifiek leiden tot kwaadaardige websites of "Oplichting als er niet zorgvuldig wordt gecontroleerd vóór het scannen. Dit is de belangrijkste reden waarom de gebruiker geld verliest op de rekening als hij niet oppast", benadrukte de expert.

Cybersecurity-expert Ngo Minh Hieu

Criminelen gebruiken QR-codes om bekende oplichtingsscenario's te bedenken, zoals:

De oplichter maakt gebruik van de vertrouwdheid van het slachtoffer met functies zoals "QR-code scannen" of "Geld overmaken" op Zalo om hen te verleiden tot een transactie. Wanneer het slachtoffer op deze functies klikt, wordt hij of zij direct in de app doorgestuurd naar de interface voor geld overmaken.

QR-codes leiden naar frauduleuze websites die zich voordoen als banken, financiële instellingen en sociale netwerken om inloggegevens, geschikte OTP-codes en persoonlijke en financiële informatie te stelen.

Met geavanceerde scenario's worden slachtoffers verleid om QR-codes te scannen en vervolgens doorgestuurd naar een website om schadelijke, neppe applicaties te downloaden, zoals datingapps voor 18+ of apps om cadeaus te krijgen.

Pas op dat je niet voor de gek wordt gehouden

Om te voorkomen dat u wordt opgelicht via QR-codes, waarschuwt cybersecurity-expert Nguyen Hoang Thang, medeoprichter van het Chongluadao.vn Project, gebruikers om absoluut geen QR-codes van onbekende oorsprong te scannen. Vooral niet QR-codes die op openbare plaatsen zijn geplaatst of door vreemden zijn verzonden via sms of e-mail.

Controleer voordat u de code scant of de QR-code niet is overschreven of gewijzigd ten opzichte van de originele code van de verkoper of organisatie.

Wees ook voorzichtig met bijlagen. Download geen bijlagen van niet-vertrouwde e-mails of berichten. Wees vooral voorzichtig met bestanden met gevaarlijke extensies zoals .bat , .apk , .rar , .zip , .exe , .docx , .xlsx en .pdf .

Gebruik een virusscanner zoals VirusTotal.com om het bestand te controleren voordat u het opent.

Controleer de link ook altijd zorgvuldig op typefouten en valse websiteadressen.

Vertrouw geen telefoontjes van mensen die zich voordoen als politieagenten, bankmedewerkers, postbeambten of medewerkers van de overheid, vooral niet als ze je vragen om QR-codes te scannen of apps te downloaden van buiten de CH. Play of App Store.

Als er iets onduidelijk is of als u twijfelt, vraag dan een expert op het gebied van informatiebeveiliging, de bevoegde autoriteit, de bank of neem rechtstreeks contact op met de betreffende organisatie voor bevestiging.

Bron: https://daidoanket.vn/thong-tin-chuyen-tien-qua-ma-qr-bi-hack-tai-khoan-la-tin-gia-10298488.html