Saugokitės sukčiavimo: netikras banko laiškas su QR kodais apyvartoje

Veröffentlicht:

Von:

Hanoveris (DPA/TMN)-nerimą keliančioje plėtroje įvairios valdžios institucijos perspėja apie manipuliuotų QR kodų pavojingumą. Šiuo metu sukčiai siunčia netikrus laiškus, kurie apsimeta, kad atvyksta iš Vokietijos bankų. Šiose raidėse yra QR kodai, kurie turėtų sukelti netikras svetaines ir priversti neįtariančius vartotojus atskleisti neskelbtinus duomenis. Valstybinė kriminalinės policijos tarnyba Žemutinė Saksonija kelia žadintuvą ir pataria labai atsargiai.

Greitas QR kodo nuskaitymas gali turėti tolimų pasekmių. Tokių sukčiavimo siūlių pagrindiniai asmenys naudoja laiškų kūrimą, kad užtikrintų pasitikėjimą tariamai rimtu bendravimu. Šiame netikru rašymu dažnai pabrėžiama „būtinybė“, norint patikrinti tapatybę ES taisyklių kontekste. Tokia taktika subtiliai vaidina piliečių saugumo supratimą ir naudoja jį asmeninei informacijai pavogti.

Kaip apsisaugoti

Jei netikrumo dėl gautų laiškų autentiškumo, LKA rekomenduoja tiesiogiai susisiekti su savo banku telefonu. Tačiau reikia pasirūpinti, kad telefono numeris būtų gautas iš oficialios banko svetainės ir jo negalima sužinoti iš įtariamojo, kad nepatektų į sukčių spąstus.

Ši nauja sukčiavimo banga nėra unikali. Anksčiau QR kodai buvo kelis kartus siejami su „Crooks“, pavyzdžiui, „Shly“ sukčiai su lipdukais, kurie buvo pritvirtinti prie e-automobilių įkrovimo stočių. Netikrūs QR kodai nebėra retas reiškinys reklaminiuose el. Laiškuose. Dygsnis tampa vis įvairesnis ir kūrybingas, todėl paprastam vartotojui tampa vis sunkiau atpažinti sukčiavimą.

keblumo pavojus

QR kodai, naudojami įvairiose atakose, ne tik siekia internetinės bankų prieigos duomenų. Ši sukčiavimo technika, paprastai žinoma kaip „vystymasis“, gali panaudoti įvairią informaciją. Tai gali būti prisijungimo duomenys apie įvairias internetines paslaugas ar net nepastebimas kenkėjiškų programų diegimas vartotojų išmaniuosiuose telefonuose. Nerimą kelia tai, kad QR kodai, kurie dažnai suvokiami kaip praktiški ir naudingi, taip pat gali būti netinkamai naudojami kaip kenksmingos veiklos vektorius.

Vartotojai visada turi būti budrūs, ne tik palyginti su skaitmeniniu sukčiavimu, bet ir fiziniame pasaulyje. Paprasta taisyklė yra tokia: QR kodus galima priklijuoti arba manipuliuoti. Net jei QR kodas pasirodo realiame gyvenime, visada turėtumėte išlikti kritiški.

Norėdami efektyviai apsisaugoti, yra keletas priemonių, į kurias vartotojai turėtų atsižvelgti:

  • Suaktyvinkite savo išmaniojo telefono nustatymus taip, kad nuskaitydami QR kodus, nuoroda nebus atidaryta iškart. Daugelyje šiuolaikinių skaitytuvų prieš persiunčiant juos į tikrąją svetainę, rodoma tik nuorodos peržiūra.
  • Prieš spustelėdami ją, atidžiai patikrinkite nuorodą. Ar rodomas URL atitinka tai, ko tikitės? Ar yra rašymo klaidų ar įtartinų ženklų?
  • Būkite įtartinai dėl sutrumpintų nuorodų. Tai dažnai gali užmaskuoti tikrąjį adresą ir atspindėti papildomą saugos spragą.

Galimybė taip lengvai nuskaityti QR kodus ir pasiekti, kad ji gauna atsakomybę. Vartotojai neturėtų nuvertinti šios technologijos jautrumo ir visada būti ant skrybėlės, kad netaptų nusikalstamų machinacijų aukomis.

Technologija Naudokite atsakomybę

Norint susitvarkyti su QR kodais, reikia suvokti potencialų pavojų. Pasaulyje, kuris vis labiau skaitmeninamas, svarbu priimti pagrįstus sprendimus ir skeptiškai vertinti informaciją, kuri iš pirmo žvilgsnio atrodo tikra. Prevencinių žingsnių įgyvendinimas ir nuolatinis apklausa gali padėti apsisaugoti nuo tamsios šios praktinės technologijos pusės.

Hanoveris (DPA/TMN) - Pašto paštas paprastai gali padaryti patikimą įspūdį. Bet jūs neturėtumėte pasikliauti šiuo jausmu. Žemutinės Saksonijos valstybinė kriminalinė policijos tarnyba (LKA) šiuo metu siunčia netikrą netikrą klastomą rašymą su QR kodais. Kiekvienas, kuris nuskaito vieną iš šių kodų ir seka joje saugomą nuorodą, baigiasi netikrame bankų puslapyje ir yra paprašytas įvesti neskelbtinus duomenis.

Žinoma, jūs neturėtumėte to daryti, nes nusikaltėliai siekia tikslo gauti savo internetinę bankininkystę. Sakoma, kad raidėse esanti informacija turi teigti, kad reikia patikrinti klientų tapatybę pagal ES taisykles.

rankena klausytojui suteikia aiškumo

Jei nesate tikri, ar toks laiškas yra tikras, LKA pataria paprašyti banko telefonu. ATSARGIAI: Turėtumėte pasirinkti tik žinomą numerį ir tiesiog nenurodykite galbūt netikros raidės.

Pagaliau QR kodai, atspausdinti ant „E-Car“ įkrovimo stočių, sudarė antraštes, kurios nepastebėjo sukčių su QR kodo lipdukais. Tačiau netikri QR kodai tariamose reklamos el. Laiškuose taip pat buvo problema daugelį metų.

Rebėjimas gali turėti daug tikslų

Be galimybės naudotis internetine bankininkyste, nusikaltėliai, turintys tokius QR kodo sukčiavimo išpuolius (dar žinomus kaip vystymasis), gali būti nukreipti į visų galimų paslaugų ir sąskaitų registracijos duomenis. Taip pat gali būti, kad QR kodai turėtų atsisiųsti ir įdiegti kenkėjišką programą.

Nesvarbu, ar skaitmeniniu būdu, atspausdinta ant popieriaus ar kažkur: Vartotojai visada turėtų nepamiršti, kad QR kodai yra sutampa, manipuliuojami ar jau buvo sukurti su apgaulingais ketinimais.

Atsargumo priemonės, susijusios su QR kodais:

-Išmanusis telefonas, tiesioginis kairiųjų atidarymas iš QR kodų turėtų būti kiek įmanoma išjungtas, pataria LKA. Vietoj to, už nuorodos turėtų būti rodoma tik nuoroda ar peržiūros vaizdas. Tokios peržiūros dažniausiai yra iš anksto nustatytos, jei kaip skaitytuvą naudojate išmaniojo telefono fotoaparatą ar naršyklę, pavyzdžiui, „Firefox“.

- Prieš atidarant ieškant nuorodų iš QR kodų: ar tai numatoma svetainė, neįtraukus klaidų, skaičių ar knygynų? Ar tikrasis domenas negali būti atpažįstamas iš pirmo žvilgsnio, tačiau ar tai labai ilgo kairės pabaigoje? Ar tikrasis adresas yra paslėptas, nes nuoroda kyla iš paslaugos, kad sutrumpintų interneto adresus?

pagrindinė informacija apie QR kodo sukčiavimo tinklelį

QR kodų naudojimas pastaraisiais metais labai padidėjo, ypač Covid 19 pandemijos metu, kaip bekontakčiai operacijos. Daugelis kompanijų ir bankų naudojo QR kodus, kad suteiktų prieigą prie informacijos ar paslaugų. Tačiau tai taip pat sukūrė tamsiąją pusę, nes šią technologiją išnaudoja nusikaltėliai, kad įvykdytų sukčiavimo išpuolius.

LKA žemesnė Saksonija nustatė, kad po vis daugiau tokių sukčiavimo atvejų žmonės vis dažniau kelia pasitraukimo aukas. Ši sukčiavimo forma gali būti vertinama ypač rimtai, nes ji gali stipriai užmaskuoti save per tariamą naudojamos terpės rimtumą, pavyzdžiui, laiškų paštą ar el. Laiškus. Daugeliu atvejų užpuolikai labai protingi imituoja dizainus ir kalbą, kuria naudojasi teisėtos įmonės.

statistiniai duomenys ir tendencijos

Remiantis Federalinės informacijos valdymo asociacijos, telekomunikacijų ir naujų žiniasklaidos priemonių („Bitkom“) tyrimu, beveik 40 % apklaustųjų, nurodytų bet kokiu kibernetinių nusikaltimų forma. Tai taip pat apėmė sukčiavimo apsimetant ir rėmimo atakomis, kurios žymiai išaugo. Pavyzdžiui, ataskaitos rodo, kad praneštų sukčiavimo sukčiavimo incidentų skaičius Vokietijoje padidėjo maždaug 30 %, palyginti su ankstesniais metais.

Be to, federalinės vartotojų asociacijos asociacijos apklausa atkreipė dėmesį, kad kiekvienais metais milijonai eurų prarasta per tokius sukčiavimo siūlus, o tai pabrėžia poreikį padidinti vartotojų supratimą. Todėl norint užtikrinti skaitmeninės erdvės vartotojų saugumą, būtina paaiškinti pasitraukimą ir tinkamas atsargumo priemones.