SGGPO
Para evitar golpes com códigos QR, representantes do Departamento de Segurança da Informação do Ministério da Informação e Comunicações recomendam que os usuários fiquem especialmente atentos a códigos QR que sejam afixados ou compartilhados em locais públicos, ou enviados por meio de redes sociais ou e-mail.
A fraude por meio da leitura de códigos QR é um dos seis problemas que o Gabinete do Ministério da Informação e Comunicações (MIC) considerou relevantes recentemente, em um relatório divulgado na conferência de imprensa mensal do MIC, realizada na tarde de 6 de setembro.
Segundo um relatório do Ministério da Informação e Comunicações, além da questão da adulteração de pagamentos por código QR em lojas, resultando na transferência de dinheiro para contas de fraudadores, tem havido recentemente um fenômeno de disseminação facilitada de códigos QR maliciosos em artigos e imagens por meio de aplicativos de mensagens, fóruns e grupos de redes sociais. Ao escanear esses códigos QR, os usuários são redirecionados para páginas de publicidade de jogos de azar contendo malware que pode ser instalado em seus telefones.
 |
O Ministério da Informação e Comunicações realizou sua coletiva de imprensa regular na tarde de 6 de setembro, presidida pelos vice-ministros Pham Duc Long e Nguyen Thanh Lam. |
Respondendo a perguntas da mídia em uma coletiva de imprensa sobre fraudes com códigos QR, o Sr. Nguyen Duy Khiem, representante do Departamento de Segurança da Informação (Ministério da Informação e Comunicações), afirmou que os códigos QR se tornaram cada vez mais populares em todos os lugares, não apenas no Vietnã, mas também em muitos países ao redor do mundo . Especialmente após o impacto da pandemia de Covid-19, a demanda por códigos QR aumentou rapidamente. De acordo com estatísticas do Departamento de Pagamentos do Banco Central do Vietnã, os códigos QR experimentaram um forte crescimento tanto em quantidade quanto em valor. Em 2022, os pagamentos via códigos QR aumentaram mais de 225% em quantidade e mais de 243% em valor em comparação com 2021. "Isso mostra que o método de pagamento usando códigos QR está se tornando cada vez mais familiar para os consumidores", compartilhou o Sr. Nguyen Duy Khiem.
Juntamente com a crescente popularidade dos métodos de pagamento baseados em código QR, a fraude com esse código também aumentou significativamente em todo o mundo, chegando recentemente ao Vietnã. Especificamente, no Vietnã, no início de agosto, diversos bancos emitiram alertas sobre fraudes com cartões de crédito via código QR. Os alertas informavam que os fraudadores, após conquistarem a confiança das vítimas nas redes sociais, enviavam códigos QR para que os usuários os escaneassem. Esses códigos levavam a sites falsos de bancos que solicitavam aos usuários informações como nome completo, número de identificação, dados da conta, código de segurança ou senha de uso único (OTP). A partir daí, as contas dos usuários eram comprometidas. Comparados aos links maliciosos tradicionais, os códigos QR têm a vantagem de poderem ser incorporados diretamente em e-mails e mensagens sem serem bloqueados por filtros, tornando-os alvos mais fáceis.
Representantes do Departamento de Segurança da Informação também esclareceram que, na realidade, os códigos QR não são códigos maliciosos usados para ataques diretos, mas sim intermediários na transmissão de conteúdo. O fato de os usuários serem ou não atacados depende de como processam o conteúdo após escanear o código QR.
 |
Nguyen Duy Khiem, representante do Departamento de Segurança da Informação (Ministério da Informação e Comunicações), fala com a imprensa durante a coletiva de imprensa. |
Com base nos fatos acima, o Sr. Nguyen Duy Khiem recomenda que os usuários sejam cautelosos ao escanear códigos QR, especialmente aqueles publicados ou compartilhados em locais públicos, enviados por redes sociais ou por e-mail. Os usuários também devem identificar e verificar cuidadosamente as informações da conta da pessoa que compartilhou o código QR; examinar atentamente o conteúdo do site para o qual o código QR direciona; verificar se o link começa com "https" e se é um nome de domínio familiar. Além disso, recomenda-se fortemente que os usuários não forneçam informações pessoais, como dados de acesso a contas bancárias ou contas de redes sociais. Utilizem gerenciadores de senhas, autenticação de dois fatores e outros métodos de proteção de conta.
Em relação às organizações que fornecem códigos QR, representantes do Departamento de Segurança da Informação sugeriram que elas prestem atenção em alertar e educar os usuários, de forma semelhante ao que os bancos têm feito recentemente com seus clientes. Essas agências e organizações também devem fornecer prontamente soluções para verificar transações que apresentem indícios de irregularidades. Além disso, devem inspecionar regularmente os códigos QR exibidos nos pontos de venda.
Fonte
Comentário (0)