Cuidado com golpes maliciosos de códigos QR

[anúncio_1]

A Comissão Federal de Comércio dos EUA (FTC) alerta as pessoas para que tenham cuidado ao receber e-mails ou mensagens estranhas solicitando que os usuários leiam códigos QR devido a sinais incomuns em suas contas ou problemas com seus pedidos de entrega. Esses códigos QR maliciosos redirecionam os usuários para sites falsos que roubam informações pessoais.

Kern Smith, vice-presidente da empresa de segurança móvel Zimperium, disse que os ataques direcionados a telefones estão aumentando exponencialmente porque os sistemas antiphishing de muitas empresas não estão equipados para bloquear códigos QR falsos.

Ataques baseados em códigos QR não são novidade, mas criminosos estão usando cada vez mais essa tática sofisticada, disse Shyava Tripathi, pesquisadora da empresa de segurança cibernética Trellix. A Trellix detectou mais de 60.000 amostras de códigos QR maliciosos somente no terceiro trimestre de 2023.

A polícia de várias cidades do Texas (EUA) encontrou códigos QR fraudulentos em parquímetros, com links para um site de pagamento falso. Quando os usuários pagam, o dinheiro é transferido para a conta do golpista, e há o risco de roubo das informações de login.

De acordo com o The Independent, uma mulher de 71 anos no Reino Unido perdeu £ 13.000 depois que os dados do seu cartão de crédito foram expostos após a leitura de um QR code falso. Embora o banco que ela utilizou tenha bloqueado uma série de transações fraudulentas, o golpista continuou ligando para a vítima, se passando por um funcionário do banco e convencendo-a a fornecer mais informações. Após roubar as informações com sucesso, o golpista criou uma nova conta para pedir dinheiro emprestado e criar um cartão de crédito com a identidade da vítima.

Cảnh giác trước chiêu trò lừa đảo bằng mã QR độc hại - Ảnh 1. — Nos últimos anos, os códigos QR se tornaram cada vez mais populares devido à sua conveniência.

Steve Jeffery, engenheiro da Fortra, empresa global de segurança cibernética e automação, afirmou que a maioria dos sistemas de segurança de e-mail não verifica o conteúdo dos códigos QR, dificultando a prevenção de ataques de phishing. Em vez de enviar links diretos, os criminosos enviam links por meio de códigos QR.

Golpes com QR Code aumentaram 51% em setembro em comparação com os oito meses anteriores, de acordo com um relatório da empresa de segurança e gestão de riscos Reliaquest. O aumento se deve à popularidade dos smartphones e à falta de vigilância dos usuários ao escanear QR Codes.

De acordo com o The Verge , a FTC recomenda que os usuários atualizem seus dispositivos regularmente, criem senhas fortes e configurem a autenticação multifator para contas importantes. Os usuários não devem baixar aplicativos de leitura de QR Code, pois o aplicativo de câmera no Android e iOS já possui esse recurso integrado. Os usuários também devem verificar cuidadosamente o nome do link antes de clicar, pois criminosos podem trocar letras diferentes do nome original.

Link da fonte