Остерігайтеся шахрайства з QR-кодами

СГГПО 6 вересня 2023 р., 20:31

Щоб запобігти шахрайству з QR-кодами, представник Департаменту інформаційної безпеки Міністерства інформації та зв'язку рекомендує користувачам бути особливо пильними з QR-кодами, розміщеними або поширеними в громадських місцях, або надсиланими через соціальні мережі чи електронну пошту.

Шахрайство з QR-кодами – одна з шести проблем, які Міністерство інформації та зв'язку (MIC) нещодавно оцінило як важливі у звіті, опублікованому на черговій вересневій прес-конференції MIC, що відбулася 6 вересня вдень.

У звіті Міністерства інформації та зв'язку йдеться, що окрім ситуації із перезаписом QR-кодів у магазинах, що призводить до переказу грошей на шахрайські рахунки, останнім часом також спостерігається явище легкого поширення шкідливих QR-кодів у статтях та зображеннях через месенджери, форуми та групи в соціальних мережах. Коли глядачі сканують цей QR-код, їх перенаправляють на сторінки реклами азартних ігор зі шкідливим кодом, який можна встановити на їхні телефони.

Міністерство інформації та зв'язку провело чергову прес-конференцію вдень 6 вересня під головуванням заступника міністра Фам Дик Лонга та заступника міністра Нгуєн Тхань Лама.

Відповідаючи на запитання медіа-агентств на прес-конференції щодо шахрайства з QR-кодами, пан Нгуєн Зуй Кхієм, представник Департаменту інформаційної безпеки (Міністерства інформації та зв'язку), зазначив, що QR-коди стають дедалі популярнішими скрізь, не лише у В'єтнамі, а й у багатьох країнах світу . Зокрема, після «підйому» пандемії Covid-19 попит на QR-коди стрімко зріс. Згідно зі статистикою Департаменту платежів Державного банку, QR-коди значно зросли як кількісно, ​​так і вартісно. У 2022 році платежі за допомогою QR-кодів зросли більш ніж на 225% кількісно та понад 243% у вартісному вираженні порівняно з 2021 роком. «Це показує, що способи оплати з використанням QR-кодів стають все більш знайомими споживачам», – поділився пан Нгуєн Зуй Кхієм.

Поряд із популярною тенденцією використання QR-кодів для оплати, у світі також різко зросла кількість випадків шахрайства з використанням QR-кодів, нещодавно навіть у В'єтнамі. Зокрема, у В'єтнамі на початку серпня низка банків опублікувала попередження про шахрайство з кредитними картками за допомогою QR-кодів. У попередженні йшлося про те, що після того, як жертви знайдуть друзів через соціальні мережі для спілкування, шахраї надсилатимуть користувачам QR-коди для сканування. Цей код веде на фальшиві веб-сайти банків, які вимагають від користувачів ввести таку інформацію, як повне ім'я, ідентифікаційний номер громадянина, обліковий запис, секретний код або OTP. Звідти облікові записи користувачів захоплюються. Порівняно з традиційними шкідливими посиланнями, QR-коди мають перевагу в тому, що їх можна вставляти безпосередньо в електронні листи та повідомлення без блокування фільтрами, що дозволяє легко досягати користувачів.

Представник Департаменту інформаційної безпеки також чітко проаналізував: насправді QR-код не є прямою атакою шкідливого програмного забезпечення, а лише посередником для передачі контенту. Чи будуть користувачі атаковані, чи ні, залежить від того, як контент обробляється після сканування QR-коду.

Представник Департаменту інформаційної безпеки (Міністерства інформації та зв'язку) Нгуєн Зуй Кхієм виступив перед пресою на прес-конференції.

Виходячи з вищезазначених фактів, пан Нгуєн Зуй Кхієм рекомендує користувачам бути обережними перед скануванням QR-кодів, особливо з обережністю ставлячись до QR-кодів, розміщених або поширених у громадських місцях, або надсиланих через соціальні мережі чи електронні листи. Користувачам також необхідно ідентифікувати та ретельно перевірити інформацію облікового запису обмінника QR-кодів; уважно переглянути вміст веб-сайту, на який веде QR-код; перевірити посилання, щоб побачити, чи воно починається з "https" і чи є воно знайомим доменним іменем. Крім того, користувачам також рекомендується категорично не надавати особисту інформацію, таку як банківські облікові записи, облікові записи соціальних мереж. Використовуйте менеджери паролів, двофакторну автентифікацію та інші методи захисту облікових записів.

Представник Департаменту інформаційної безпеки запропонував підрозділам та організаціям, що надають QR-коди, у своїй діяльності звертати увагу на попередження та пропаганду для користувачів, наприклад, банки нещодавно попереджали клієнтів. Агентствам та підрозділам, що надають QR-коди, також необхідно оперативно знаходити рішення для перевірки транзакцій з незвичайними знаками. Водночас, регулярно перевіряти QR-коди, розміщені в місцях їх надання.

Джерело: https://www.sggp.org.vn/canh-giac-voi-lua-dao-qua-ma-qr-post704557.html