Informações sobre transferência de dinheiro via código QR sendo hackeadas são notícias falsas

O código QR não invade contas diretamente.

Em 17 de janeiro, em entrevista ao jornal Dai Doan Ket, o Sr. Ngo Minh Hieu, especialista em cibersegurança do Projeto Vietnamita de Combate à Fraude no Ciberespaço (Chongluadao.vn), afirmou que, nos últimos dias, a equipe de investigação CyProtek do projeto recebeu diversas denúncias nas redes sociais Facebook e TikTok sobre o fato de que, após a leitura de um código QR para transferência de dinheiro, o aplicativo repentinamente passou a exigir a coleta de dados biométricos, o dispositivo travou, a bateria caiu e a conta foi invadida, resultando na perda de todo o dinheiro.

"Essa informação é completamente falsa, mais uma versão dos boatos de 'notícias falsas', como 'clicar em um link estranho fará com que seu dinheiro seja hackeado imediatamente' ou 'atender o telefone fará com que sua conta bancária seja completamente perdida', que já apareceram antes", afirmou o Sr. Hieu.

Foto ilustrativa.

O especialista em cibersegurança acrescentou que o código QR (Quick Response) é um tipo de código de barras bidimensional (código de barras 2D) projetado para armazenar diversos tipos de dados, incluindo URLs, texto, números de telefone, informações de pagamento ou coordenadas geográficas.

Os códigos QR permitem que os usuários acessem informações rapidamente, escaneando-os com a câmera do celular ou com um leitor de código de barras. Os códigos QR em si não possuem nenhum mecanismo de segurança, apenas armazenam informações passivamente.

"No entanto, os códigos QR não invadem contas diretamente nem roubam dinheiro de contas de usuários. Especificamente, as informações contidas nos códigos QR podem levar a sites maliciosos ou "É uma fraude se não for verificada cuidadosamente antes da digitalização. Este é o principal motivo para a perda de dinheiro na conta quando o usuário não toma cuidado", enfatizou o especialista.

Especialista em segurança cibernética Ngo Minh Hieu

A partir de códigos QR, os criminosos criam esquemas de fraude comuns, como:

O golpista se aproveita da familiaridade da vítima com recursos como "Escanear código QR" ou "Transferir dinheiro" no Zalo para induzi-la a realizar uma transação. Quando a vítima clica nesses recursos, ela é redirecionada para a interface de transferência de dinheiro diretamente no aplicativo.

Os códigos QR levam a sites fraudulentos que se fazem passar por bancos, instituições financeiras e redes sociais para roubar informações de login, códigos OTP, informações pessoais e financeiras...

Com cenários sofisticados, as vítimas são atraídas para escanear códigos QR e, em seguida, redirecionadas para um site para baixar aplicativos falsos maliciosos, como aplicativos de namoro para maiores de 18 anos ou aplicativos para receber presentes.

Tenha cuidado para não ser enganado.

Para evitar golpes com códigos QR, o especialista em cibersegurança Nguyen Hoang Thang, cofundador do projeto Chongluadao.vn, alerta os usuários para que não escaneiem códigos QR de origem desconhecida. Isso se aplica especialmente a códigos QR afixados em locais públicos ou enviados por estranhos via mensagens de texto ou e-mail.

Antes de escanear o código, verifique se o código QR não foi sobrescrito ou modificado em relação ao código original do vendedor ou da organização.

Tenha cuidado também com anexos. Não baixe anexos de e-mails ou mensagens não confiáveis. Seja especialmente cauteloso com arquivos com extensões perigosas, como .bat , .apk , .rar , .zip , .exe , .docx , .xlsx e .pdf .

Use um programa antivírus como o VirusTotal.com para verificar o arquivo antes de abri-lo.

Além disso, sempre verifique o link cuidadosamente para erros de digitação ou endereços de sites falsos.

Não confie em chamadas de pessoas que afirmam ser policiais, funcionários de bancos, correios ou serviços públicos, especialmente quando pedem para você escanear códigos QR ou baixar aplicativos de fora da Suíça. Play Store ou App Store.

Em caso de dúvidas ou incertezas, consulte um especialista em segurança da informação, a autoridade competente, o banco ou entre em contato diretamente com a organização responsável para obter confirmação.

Fonte: https://daidoanket.vn/thong-tin-chuyen-tien-qua-ma-qr-bi-hack-tai-khoan-la-tin-gia-10298488.html