Cuidado com golpes com códigos QR

SGGPO 6 de setembro de 2023, 20h31

Para evitar fraudes com códigos QR, um representante do Departamento de Segurança da Informação do Ministério da Informação e Comunicações recomenda que os usuários sejam especialmente vigilantes com códigos QR afixados ou compartilhados em locais públicos, ou enviados por meio de redes sociais ou e-mail.

A fraude com códigos QR é um dos seis problemas que o Gabinete do Ministério da Informação e Comunicações (MIC) classificou como uma questão importante recentemente, em um relatório divulgado na conferência de imprensa regular do MIC, realizada na tarde de 6 de setembro.

Um relatório do Ministério da Informação e Comunicações afirmou que, além da situação de códigos QR adulterados em lojas, resultando em transferências de dinheiro para contas fraudulentas, recentemente também tem ocorrido a disseminação de códigos QR maliciosos em artigos e imagens por meio de aplicativos de mensagens, fóruns e grupos em redes sociais. Ao escanear esses códigos QR, os usuários são redirecionados para páginas de publicidade de jogos de azar com códigos maliciosos que podem ser instalados em seus celulares.

O Ministério da Informação e Comunicações realizou uma conferência de imprensa regular na tarde de 6 de setembro, presidida pelo Vice-Ministro Pham Duc Long e pelo Vice-Ministro Nguyen Thanh Lam.

Respondendo a perguntas de agências de mídia em uma coletiva de imprensa sobre fraudes com códigos QR, o Sr. Nguyen Duy Khiem, representante do Departamento de Segurança da Informação (Ministério da Informação e Comunicações), comentou que os códigos QR se tornaram cada vez mais populares em todos os lugares, não apenas no Vietnã, mas também em muitos países ao redor do mundo . Em particular, após o "impulso" da pandemia de Covid-19, a demanda por códigos QR aumentou rapidamente. De acordo com estatísticas do Departamento de Pagamentos do Banco Central, os códigos QR cresceram fortemente tanto em quantidade quanto em valor. Em 2022, os pagamentos via códigos QR aumentaram mais de 225% em quantidade e mais de 243% em valor em comparação com 2021. "Isso mostra que os métodos de pagamento que utilizam códigos QR estão se tornando cada vez mais familiares aos consumidores", afirmou o Sr. Nguyen Duy Khiem.

Juntamente com a popularização dos métodos de pagamento por meio de códigos QR, também se observa um aumento acentuado de fraudes utilizando esses códigos em todo o mundo, chegando recentemente ao Vietnã. Especificamente, no Vietnã, no início de agosto, diversos bancos emitiram alertas sobre fraudes com cartões de crédito via códigos QR. O alerta informava que, após estabelecerem contato com as vítimas por meio de redes sociais, os golpistas enviam códigos QR para que os usuários os escaneiem. Esses códigos levam a sites falsos de bancos, que exigem que os usuários insiram informações como nome completo, número de identificação, conta, código secreto ou senha de uso único (OTP). A partir daí, as contas dos usuários são invadidas. Comparados aos links maliciosos tradicionais, os códigos QR têm a vantagem de poderem ser inseridos diretamente em e-mails e mensagens sem serem bloqueados por filtros, alcançando os usuários com facilidade.

O representante do Departamento de Segurança da Informação também analisou claramente: na verdade, a natureza do código QR não é a de um malware de ataque direto, mas apenas a de um intermediário para transmitir conteúdo. Se os usuários são atacados ou não depende de como o conteúdo é processado após a leitura do código QR.

O representante do Departamento de Segurança da Informação (Ministério da Informação e Comunicações), Nguyen Duy Khiem, falou à imprensa durante a conferência de imprensa.

Com base nos fatos acima, o Sr. Nguyen Duy Khiem recomenda que os usuários sejam cautelosos ao escanear códigos QR, especialmente com códigos publicados ou compartilhados em locais públicos, enviados por redes sociais ou e-mails. Os usuários também precisam identificar e verificar cuidadosamente as informações da conta do remetente do código QR; analisar atentamente o conteúdo do site para o qual o código QR direciona; verificar se o link começa com "https" e se é um domínio conhecido. Além disso, recomenda-se que os usuários jamais forneçam informações pessoais, como dados de contas bancárias ou de redes sociais. Utilizem gerenciadores de senhas, autenticação de dois fatores e outros métodos de proteção para suas contas.

Para as unidades e organizações que fornecem códigos QR, o representante do Departamento de Segurança da Informação sugeriu que, em suas atividades, prestem atenção aos avisos e comunicados aos usuários; por exemplo, os bancos têm alertado seus clientes recentemente. As agências e unidades que fornecem códigos QR também precisam encontrar soluções rapidamente para verificar transações com sinais suspeitos. Ao mesmo tempo, devem verificar regularmente os códigos QR afixados nos locais de distribuição.

Fonte: https://www.sggp.org.vn/canh-giac-voi-lua-dao-qua-ma-qr-post704557.html