Atenție la escrocheriile care folosesc coduri QR rău intenționate

Comisia Federală pentru Comerț din SUA (FTC) avertizează oamenii să fie precauți atunci când primesc e-mailuri sau mesaje ciudate care le solicită utilizatorilor să scaneze coduri QR din cauza unor semne neobișnuite din conturile lor sau a unor probleme cu comenzile de livrare. Aceste coduri QR rău intenționate vor redirecționa utilizatorii către site-uri web false pentru a fura informații personale.

Kern Smith, vicepreședintele firmei de securitate mobilă Zimperium, a declarat că atacurile care vizează telefoanele sunt în creștere exponențială deoarece sistemele anti-phishing ale multor companii nu sunt echipate pentru a opri codurile QR false.

Atacurile bazate pe coduri QR nu sunt nimic nou, dar infractorii folosesc din ce în ce mai mult această tactică sofisticată, a declarat Shyava Tripathi, cercetător la firma de securitate cibernetică Trellix. Trellix a detectat peste 60.000 de mostre de coduri QR malițioase numai în al treilea trimestru al anului 2023.

Poliția din mai multe orașe din Texas (SUA) a descoperit coduri QR frauduloase plasate pe parcometre, care trimiteau către un site web de plăți fals. Când utilizatorii plătesc, banii vor fi transferați în contul escrocului și există riscul ca informațiile de conectare să fie furate.

Potrivit publicației The Independent, o femeie în vârstă de 71 de ani din Marea Britanie a pierdut 13.000 de lire sterline după ce și-a expus informațiile cardului de plată după ce a scanat un cod QR fals. Deși banca pe care a folosit-o a blocat o serie de tranzacții false, escrocul a continuat să o sune pe victimă, dându-se drept angajată a băncii și convingând-o să ofere mai multe informații. După ce a reușit să fure informațiile, escrocul și-a creat un cont nou pentru a împrumuta bani și a crea un card de credit sub identitatea victimei.

Cảnh giác trước chiêu trò lừa đảo bằng mã QR độc hại - Ảnh 1. — În ultimii ani, codurile QR au devenit din ce în ce mai populare datorită ușurinței lor.

Steve Jeffery, inginer la compania globală de securitate cibernetică și automatizare Fortra, a declarat că majoritatea sistemelor de securitate a e-mailurilor nu verifică conținutul codurilor QR, ceea ce face dificilă prevenirea atacurilor de phishing. În loc să trimită linkuri directe, infractorii trimit linkuri prin intermediul codurilor QR.

Escrocheriile cu coduri QR au crescut cu 51% în septembrie, comparativ cu ultimele opt luni combinate, potrivit unui raport al firmei de securitate și management al riscurilor Reliaquest. Creșterea se datorează popularității smartphone-urilor și lipsei de vigilență a utilizatorilor atunci când scanează coduri QR.

Conform The Verge , FTC recomandă utilizatorilor să își actualizeze în mod regulat dispozitivele și să creeze parole puternice, precum și să configureze autentificarea multi-factor pentru conturile importante. Utilizatorii nu ar trebui să descarce aplicații de scanare a codurilor QR, deoarece aplicația camerei de pe Android și iOS are această funcție încorporată. De asemenea, utilizatorii ar trebui să verifice cu atenție numele linkului înainte de a da clic, deoarece infractorii pot schimba litere diferite de numele original.

Legătură sursă