ระวังการหลอกลวงโดยใช้รหัส QR ที่เป็นอันตราย

คณะกรรมาธิการการค้าแห่งสหรัฐอเมริกา (FTC) เตือนให้ระมัดระวังเมื่อได้รับอีเมลหรือข้อความแปลกๆ ที่ขอให้ผู้ใช้สแกนคิวอาร์โค้ด เนื่องจากพบสัญลักษณ์ที่ผิดปกติในบัญชีหรือปัญหาเกี่ยวกับคำสั่งซื้อสินค้า คิวอาร์โค้ดอันตรายเหล่านี้จะนำผู้ใช้ไปยังเว็บไซต์ปลอมเพื่อขโมยข้อมูลส่วนบุคคล

Kern Smith รองประธานบริษัทรักษาความปลอดภัยบนมือถือ Zimperium กล่าวว่าการโจมตีที่มุ่งเป้าไปที่โทรศัพท์มือถือกำลังเพิ่มขึ้นแบบทวีคูณ เนื่องจากระบบป้องกันฟิชชิ่งของบริษัทต่างๆ หลายแห่งไม่ได้มีอุปกรณ์ที่สามารถหยุดยั้งรหัส QR ปลอมได้

การโจมตีด้วยคิวอาร์โค้ดไม่ใช่เรื่องใหม่ แต่ผู้ร้ายกลับใช้กลยุทธ์ที่ซับซ้อนนี้มากขึ้นเรื่อยๆ ชยาวา ทริปาธี นักวิจัยจากบริษัทด้านความปลอดภัยไซเบอร์ Trellix กล่าว Trellix ตรวจพบตัวอย่างคิวอาร์โค้ดอันตรายมากกว่า 60,000 ตัวอย่างในไตรมาสที่สามของปี 2023 เพียงไตรมาสเดียว

ตำรวจในหลายเมืองของรัฐเท็กซัส (สหรัฐอเมริกา) พบรหัส QR ปลอมวางอยู่บนมิเตอร์จอดรถ โดยเชื่อมโยงไปยังเว็บไซต์ชำระเงินปลอม เมื่อผู้ใช้ชำระเงิน เงินจะถูกโอนเข้าบัญชีของมิจฉาชีพ และมีความเสี่ยงที่ข้อมูลการเข้าสู่ระบบจะถูกขโมย

ดิ อินดิเพนเดนท์ รายงานว่า หญิงวัย 71 ปี ในสหราชอาณาจักร สูญเสียเงินไป 13,000 ปอนด์ หลังจากเปิดเผยข้อมูลบัตรชำระเงินหลังจากสแกนคิวอาร์โค้ดปลอม แม้ว่าธนาคารที่เธอใช้บริการจะบล็อกธุรกรรมปลอมหลายครั้ง แต่มิจฉาชีพก็ยังคงโทรหาเหยื่อ โดยปลอมตัวเป็นพนักงานธนาคารและโน้มน้าวให้เธอให้ข้อมูลเพิ่มเติม หลังจากขโมยข้อมูลสำเร็จ มิจฉาชีพจึงสร้างบัญชีใหม่เพื่อกู้ยืมเงินและสร้างบัตรเครดิตโดยใช้ชื่อเหยื่อ

Cảnh giác trước chiêu trò lừa đảo bằng mã QR độc hại - Ảnh 1. — ในช่วงไม่กี่ปีที่ผ่านมา รหัส QR ได้รับความนิยมเพิ่มมากขึ้นเนื่องจากความสะดวกสบาย

สตีฟ เจฟเฟอรี วิศวกร จาก Fortra บริษัทระดับโลกด้านความปลอดภัยไซเบอร์และระบบอัตโนมัติ กล่าวว่าระบบรักษาความปลอดภัยอีเมลส่วนใหญ่ไม่ได้ตรวจสอบเนื้อหาของคิวอาร์โค้ด ทำให้ยากต่อการป้องกันการโจมตีแบบฟิชชิง แทนที่จะส่งลิงก์โดยตรง ผู้ร้ายกลับส่งลิงก์ผ่านคิวอาร์โค้ดแทน

รายงานของบริษัทรักษาความปลอดภัยและจัดการความเสี่ยง Reliaquest ระบุว่า การหลอกลวงผ่านคิวอาร์โค้ดเพิ่มขึ้น 51% ในเดือนกันยายน เมื่อเทียบกับแปดเดือนก่อนหน้ารวมกัน สาเหตุหลักมาจากความนิยมของสมาร์ทโฟนและการขาดความระมัดระวังในการสแกนคิวอาร์โค้ดของผู้ใช้

ตามรายงานของ The Verge สำนักงานคณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) แนะนำให้ผู้ใช้อัปเดตอุปกรณ์เป็นประจำ สร้างรหัสผ่านที่รัดกุม และตั้งค่าการยืนยันตัวตนแบบหลายปัจจัยสำหรับบัญชีสำคัญ ผู้ใช้ไม่ควรดาวน์โหลดแอปพลิเคชันสแกน QR Code เนื่องจากแอปพลิเคชันกล้องบน Android และ iOS มีฟังก์ชันนี้ในตัว ผู้ใช้ควรตรวจสอบชื่อลิงก์อย่างละเอียดก่อนคลิก เนื่องจากผู้ไม่ประสงค์ดีอาจสลับตัวอักษรที่ต่างจากชื่อจริงได้

ลิงค์ที่มา