Cuidado com golpes que utilizam códigos QR maliciosos.

A Comissão Federal de Comércio dos EUA (FTC) alerta as pessoas para que tenham cautela ao receberem e-mails ou mensagens estranhas que solicitam a leitura de códigos QR devido a sinais incomuns em suas contas ou problemas com seus pedidos de entrega. Esses códigos QR maliciosos redirecionam os usuários para sites falsos com o objetivo de roubar informações pessoais.

Kern Smith, vice-presidente da empresa de segurança móvel Zimperium, afirmou que os ataques direcionados a celulares estão aumentando exponencialmente porque os sistemas anti-phishing de muitas empresas não estão equipados para bloquear códigos QR falsos.

Ataques baseados em códigos QR não são novidade, mas os criminosos estão usando essa tática sofisticada com cada vez mais frequência, afirmou Shyava Tripathi, pesquisadora da empresa de cibersegurança Trellix. A Trellix detectou mais de 60.000 amostras de códigos QR maliciosos somente no terceiro trimestre de 2023.

A polícia de diversas cidades do Texas (EUA) encontrou códigos QR fraudulentos em parquímetros, que direcionam para um site de pagamento falso. Quando os usuários pagam, o dinheiro é transferido para a conta do golpista, e há o risco de os dados de login serem roubados.

Segundo o jornal The Independent, uma mulher de 71 anos no Reino Unido perdeu £13.000 após expor os dados do seu cartão de crédito ao escanear um código QR falso. Apesar de o banco ter bloqueado uma série de transações fraudulentas, o golpista continuou ligando para a vítima, se passando por funcionário do banco e convencendo-a a fornecer mais informações. Após obter os dados, o golpista criou uma nova conta para pedir dinheiro emprestado e emitir um cartão de crédito em nome da vítima.

Nos últimos anos, os códigos QR tornaram-se cada vez mais populares devido à sua praticidade.

Steve Jeffery, engenheiro da Fortra, empresa global de cibersegurança e automação, afirmou que a maioria dos sistemas de segurança de e-mail não verifica o conteúdo dos códigos QR, o que dificulta a prevenção de ataques de phishing. Em vez de enviar links diretos, os criminosos cibernéticos enviam links por meio de códigos QR.

Os golpes com códigos QR aumentaram 51% em setembro em comparação com os oito meses anteriores juntos, de acordo com um relatório da empresa de segurança e gestão de riscos Reliaquest. O aumento se deve à popularidade dos smartphones e à falta de atenção dos usuários ao escanear códigos QR.

Segundo o The Verge , a FTC recomenda que os usuários atualizem seus dispositivos regularmente, criem senhas fortes e configurem a autenticação multifatorial para contas importantes. Os usuários não devem baixar aplicativos de leitura de código QR, pois o aplicativo de câmera do Android e do iOS já possui essa função integrada. Além disso, é importante verificar cuidadosamente o nome do link antes de clicar, pois criminosos cibernéticos podem alterar letras do nome original.

Link da fonte: https://thanhnien.vn/canh-giac-truoc-chieu-tro-lua-dao-bang-ma-qr-doc-hai-185231213103539545.htm