Як шахраї використовують QR-коди
QR-коди полегшують нам життя: за кілька секунд можна оплатити покупку, перейти за посиланням чи завантажити застосунок. Але зловмисники теж навчилися ними користуватись. Підроблені або змінені QR-коди можуть вести на фішингові сайти, заражати пристрій або навіть красти ваші гроші. У цій статті пояснюємо, як шахраї використовують QR-коди для обману, як розпізнати підробку і як захистити свої дані.
Як працює шахрайство з QR-кодами:
Під QR-кодом може приховуватися фішинговий сайт, програмне забезпечення з вірусами або невеличка програма, яка змусить твій девайс робити певні дії. Мета цих сценаріїв – отримати гроші з жертви.
Найпоширеніші схеми зловмисників:
Стати жертвою шахрайських QR-кодів доволі просто. Зловмисники поширюють свої коди у вигляді рекламних листівок з акціями, приклеюють їх на стовпи або залишають у закладах харчування під виглядом меню. Сканування шкідливих QR-кодів може призвести до таких результатів:
- перенаправлення до фішингових вебсайтів
Зловмисники створюють сайти, які дуже нагадують чи виглядають ідентично до відомих сайтів, наприклад Facebook або сайту твого банку, аби ти повірив у справжність цього сайту. Далі у тебе питають конфіденційну інформацію ніби для того, аби захистити твій акаунт від зламу або для підтвердження твоєї особистості. Це може бути твоє ім’я та прізвище, номер телефону, пароль від соціальних мереж або банківського акаунта та номер банківської картки. Вся ця інформація може бути використана для викрадення твоєї ідентичності.
- зараження пристрою шкідливим програмним забезпеченням
Після сканування такого QR-кода ти потрапляєш на сайт з пропозицією завантажити, наприклад, новий застосунок твоєї улюбленої мережі супермаркетів. Шахраї вдаються до маніпуляцій, тому на сайті або рекламній листівці обов’язково буде вказано про те, що ти отримаєш певні бонуси за завантаження додатка. Після того, як ти завантажиш та відриєш новий застосунок, твій смартфон вже буде заражений вірусом. Це може призвести до витоку твоїх даних, блокування певних додатків або функцій телефона, викрадення паролей та доступів до соціальних мереж тощо.
- запуск шкідливих дій або кібератак
QR-коди можуть спровокувати певні дії: відправка електронного листа на певну адресу, підключення до конкретного Wi-Fi, збереження контакта на смартфоні, відкриття якогось платіжного сайту тощо. Використовуючи такі можливості, шахраї можуть здійснювати фішингові або кібератаки, де одним з ботів стане твій девайс.
Будь-яка дія шахраїв спрямована на те, щоб отримати кошти: викрасти їх з твого рахунку, продати твої персонільні дані або додати твій девайс до своєї бот-мережі, аби створити потужну кібератаку на відомі компанії або банківські установи. Щоб не стати жертвою хакерів, варто бути обережним та відкривати QR-коди тільки від перевірених джерел. Детальніше про те, як безпечно використовувати QR-коди, ти можеш дізнатися за цим посиланням (ЛІНК).
Ми прагнемо зробити цифрову безпеку звичкою українців — підписуйтесь і рекомендуйте наші сторінки у Instagram та Facebook.
Читайте також:
👉 Хочете отримати професійну допомогу із захисту пристрою чи перевірки підозрілих посилань?
Звертайтесь до фахівців Nadiyno.org і отримайте пораду вже за 5 хвилин.