QR koda izkrāpšana palielinās, jo 73% amerikāņu skenē, nepārbaudot

Tagad daudzi no mums ir izmantojuši QR kodus kā veidu, kā ātri piekļūt izvēlnēm, pārbaudīt vietās un veikt maksājumus. Bet tagad šīs ērtās un bezkontakta metodes ir kļuvušas par vieglu kibernoziegumu mērķi. Nesen ir vērojams “quishing” uzbrukumu pieaugums, kas ir pikšķerēšanas veids, kurā tradicionālās metodes, piemēram, e -pastus, īsziņas un tālruņa zvanus, izmanto QR kodus.

Arī čaume ir izrādījusies efektīva, miljoniem cilvēku neapzināti atverot ļaunprātīgas vietnes. Faktiski 73% amerikāņu atzīst, ka skenē QR kodus, nepārbaudot, vai avots ir likumīgs. Kā brīdina eksperti, šī pieaugošā tendence varētu apdraudēt cilvēku personisko informāciju un naudu.

Reģistrējieties manā bezmaksas kiberguy ziņojumā
Saņemiet manus labākos tehnoloģiju padomus, steidzamus drošības brīdinājumus un ekskluzīvus darījumus, kas tiek piegādāti tieši uz jūsu iesūtni. Turklāt jūs saņemsiet tūlītēju piekļuvi manam Ultimate Scam izdzīvošanas ceļvedim – bez maksas, kad pievienojaties manam Cyberguy.com/newsletter.

Vairāki ASV vēža centri skāra koordinētu pikšķerēšanas pārkāpumu

Quishing pieaugums ir saistīts ar

NordVPN drošības pētnieki ziņo, ka viltus QR kodi ir pievilinājuši vairāk nekā 26 miljonus cilvēku, lai apmeklētu ļaunprātīgas vietnes. Šie kodi slēpjas arī redzamā vietā. Vienā gadījumā tie bija iestrēdzis virs maksājumu portāliem, nosūtot nenojaušamās personas uz vietnēm, kas bija paredzētas, lai nozagtu savus personiskos un finanšu datus (piemēram, paroles un kredītkaršu informācija). Daži pat instalēja ļaunprātīgu programmatūru cilvēku tālruņos.

Pat valdības aģentūras ir pamanījušas. FTC šī gada sākumā brīdināja sabiedrību, ka kibernoziegumi tagad paketēm piestiprina kaitīgus QR kodus un nosūta tos cilvēkiem. Ņujorkas pilsētas Transporta departaments izdeva brīdinājumus par viltus QR kodiem, kas parādās visu vietu stāvvietu skaitītājiem. Pat Hawaii Electric ievilkās, jo viņi pamanīja, ka krāpnieki izmanto QR kodus, lai nozagtu maksājumus.

Šī taktika atspoguļo bankomāta skandālu krāpniecību, kur noziedznieki novieto tastatūras, kas paredzētas, lai reģistrētu taustiņsitienus virs bankomāta, lai nozagtu informāciju par karti. Bet ar QR kodiem šo viltojumu ir grūtāk pamanīt un vieglāk ieviest.

Qr koda skenēšana uz paketes ar tālruni. (Kurts “Cyberguy” Knutsson)

QR kodi ātri kļūst par lielāko drošības risku

QR kodu sākotnējais mērķis bija izsekot auto detaļām, tāpēc to drošība nebija daļa no plāna. Viņu plaši izplatītā izmantošana mūsdienās ir padarījusi viņus par neatvairāmiem krāpniekiem. Atšķirībā no tradicionālajām pikšķerēšanas metodēm, tie kibernoziedzniekiem ļauj viegli paslēpt savu galamērķi līdz skenēšanai, noņemot svarīgu lietotāju pārbaudes slāni.

Kas ir mākslīgais intelekts (AI)?

Hakeri izmanto šo neskaidrību, lai izvietotu attālās piekļuves Trojas zirgus (žurkas) un iefiltrēties personīgās ierīces, ieskaitot militāros tīklus. Vairāk nekā 26% ļaunprātīgu saišu tagad nāk caur QR kodiem, saskaņā ar KeapNet Labs, kiberdrošības uzņēmumu, kas specializējas ar AI balstītu pikšķerēšanas simulāciju un cilvēku riska pārvaldību. Drīz čukstēšana pārspēs parasto pikšķerēšanu.

Qr koda skenēšana uz paketes ar tālruni. (Kurts “Cyberguy” Knutsson)

Kā pasargāt sevi no čukstēšanas

Ja jūs regulāri skenējat QR kodus, jūs varētu būt panikā. Bet neesiet, jo tas pats triki, kā izvairīties no pikšķerēšanas Var arī strādāt šeit.

1) Pirms skenēšanas pārbaudiet avotu

Pauziet un apsveriet katra QR koda izcelsmi, pirms izvelciet tālruni. Quishing plaukst uz cilvēkiem, kas skenē kodus, kas atrodami uz publiskām izkārtnēm, restorānu galdiem, paketēm vai maksājumu termināļiem, neapšaubot to autentiskumu. Kibernoziedznieki bieži vien attiecas uz īstiem QR kodiem ar ļaunprātīgiem, kas lietotājus novirza uz viltotām vietnēm, kas bija paredzētas, lai nozagtu personisko un finanšu informāciju. Vienmēr pajautājiet sev: vai es uzticos šai atrašanās vietai vai personai, kas nodrošināja šo QR kodu? Ja rodas šaubas, neskenējiet.

2) Izmantojiet personas datu noņemšanas pakalpojumus

Apsveriet iespēju izmantot cienījamu personas datu noņemšanas pakalpojumu. Šie pakalpojumi regulāri skenē jūsu personisko informāciju (piemēram, adreses, tālruņu numuri un e -pasti), noņemot tos no publiskām datu bāzēm, kur kibernoziegumi varētu apkopot informāciju, lai personalizētu savas ņurdēšanas vilinājumus.

Lai gan neviens pakalpojums sola noņemt visus savus datus no interneta, noņemšanas pakalpojums ir lieliski, ja vēlaties pastāvīgi uzraudzīt un automatizēt informācijas noņemšanu no simtiem vietņu nepārtraukti ilgākā laika posmā.

Iepazīstieties ar manu labāko datu noņemšanas pakalpojumu izvēli un iegūstiet bezmaksas skenēšanu, lai uzzinātu, vai jūsu personiskā informācija jau ir pieejama tīmeklī, apmeklējot Cyberguy.com/delete.

Saņemiet bezmaksas skenēšanu, lai uzzinātu, vai jūsu personiskā informācija jau ir pieejama tīmeklī: Cyberguy.com/freescan.

Iegūstiet lapsas biznesu, atrodoties šeit, noklikšķinot šeit

3) Novērtējiet fizisko QR kodu

Pārbaudiet QR koda izvietojumu. Izsmalcināti krāpnieki fiziski pārklāj viltus QR kodus uz likumīgām zīmēm, it īpaši uz maksājuma kioskiem, stāvvietu skaitītājiem un pakešu etiķetēm. Ja QR kods izskatās, ka ir sašaurināts vai ir uzlīme, kas slikti novietota virs cita koda, izvairieties no tā skenēšanas, jo šī ir izplatīta čīkstēšanas taktika, lai novirzītu jūs uz ļaunprātīgu vietni.

4) Pirms turpināt pārbaudīt tīmekļa saiti

Pēc jebkura QR koda skenēšanas, pirms noklikšķināšanas uz to divreiz pārbaudiet URL. Viena no Quishing briesmām ir tā, ka QR kodi aizēno galamērķi līdz skenēšanai. Ja tīmekļa adrese izskatās aizdomīga, kļūdaini uzrakstīta, neparasti gara vai piepildīta ar nejaušām rakstzīmēm, nekavējoties aizveriet pārlūku. Nekad neievadiet sensitīvu informāciju, piemēram, paroles vai kredītkartes informāciju vietnē, kuru jūs negaidījāt apmeklēt.

5) Izmantojiet spēcīgu pretvīrusu programmatūru

Instalējiet spēcīgu pretvīrusu programmatūru visās jūsu ierīcēs. Meklējiet risinājumu, kas piedāvā reāllaika aizsardzību, regulāri atjauninātas draudu datu bāzes un iebūvētu tīmekļa aizsardzību. Šie rīki var palīdzēt atklāt ļaunprātīgu saturu, kas paslēpts QR kodos un bloķē bīstamās vietnes, kuras varētu automātiski atvērt pēc skenēšanas. Tā kā kibernoziedznieki arvien vairāk izmanto QR kodus, lai izplatītu ļaunprātīgu programmatūru, piemēram, attālās piekļuves Trojas zirgus (žurkas), ir būtiska nozīme ir spēcīga pretvīrusu programmatūra. Lai saglabātu pilnībā aizsargātu, pārliecinieties, vai programmatūra ir iestatīta automātiski atjaunināšanai un regulāri skenēt.

Iegūstiet manas izvēles par labākajiem 2025 pretvīrusu aizsardzības uzvarētājiem jūsu Windows, Mac, Android & iOS ierīcēm Cyberguy.com/lockupyourtech.

6) Iespējot divu faktoru autentifikāciju (2FA)

Pat ja uzbrucēji uztver jūsu akreditācijas datus, izmantojot viltus QR kodu, divu faktoru autentifikācija rada papildu barjeru. Vienmēr aktivizējiet 2FA savos kontos, īpaši e -pastā, banku un citiem sensitīviem pakalpojumiem. Tas kavē daudzus visdrīzākos pikšķerēšanas rezultātus, ieskaitot tos, kurus ierosina QR koda skenēšana.

7) Piekļūstiet vietnēm tieši, nevis skenēt QR kodus

Kad vien iespējams, manuāli pārejiet uz vietnēm, nevis izmantojot QR kodu, īpaši maksājumiem, rezervācijām vai konta piekļuvei. Meklējot pasākumu, restorānu vai pakalpojumu tiešsaistē, tiek samazināta iespēja, ka viņu vilto ļaunprātīga novirzīšana vai krāpnieciska vietne.

8) Atjaunināt ierīces operētājsistēmas un lietotnes

Bieži atjauniniet tālruņa operētājsistēmu un lietotnes. Noziedznieki bieži izmanto programmatūras ievainojamības, un ražotāji regulāri izdod drošības ielāpus. Aktuālās ierīces ir mazāk jutīgi pret ļaunprātīgu programmatūru, kas instalēta, izmantojot ļaunprātīgus QR kodus.

9) Ziņot par aizdomīgu darbību

Ja jūs saskaraties ar to, kas, jūsuprāt, ir krāpniecisks QR kods vai kļūstat par upuri par čīkstēšanas mēģinājumu, nekavējoties ziņojiet par to iesaistītajai organizācijai un jūsu vietējām varas iestādēm vai patērētāju aizsardzības aģentūrai. Jūsu ziņojums palīdz citiem izvairīties no līdzīgiem uzbrukumiem un ļauj organizācijām brīdināt par attīstības izkrāpšanas taktiku.

Piemērojot šīs darbības, jūs apgrūtināt kibernoziegumus, izmantojot QR kodus kā vārtus jūsu personīgajai vai finanšu informācijai. Pasaulē, kurā 73% amerikāņu skenē QR kodus, nepārbaudot avotu, palielināta piesardzība ir jūsu pirmā un labākā aizsardzības līnija pret quising pieaugumu.

Noklikšķiniet šeit, lai iegūtu lietotni Fox News

Kurta galvenie paņēmieni

QR kodi ir ļoti ērti, taču to radītie riski kļūst neiespējami ignorēt. Un jūs varat paļauties uz to, ka krāpnieki kļūst radošāki, laika gaitā. Tas nenozīmē, ka jums ir jāpārtrauc lietot QR kodi pavisam, tas nozīmē tikai informētu un piesardzīgu saglabāšanos, jo QR kodi drīz vien nekur neiet.

Vai jūs turpmāk izvairīsities no QR kodiem, vai arī jūs būsiet īpaši piesardzīgs, virzoties uz priekšu? Paziņojiet mums, rakstot mums Cyberguy.com/contact.

Reģistrējieties manā bezmaksas kiberguy ziņojumā
Saņemiet manus labākos tehnoloģiju padomus, steidzamus drošības brīdinājumus un ekskluzīvus darījumus, kas tiek piegādāti tieši uz jūsu iesūtni. Turklāt jūs saņemsiet tūlītēju piekļuvi manam Ultimate Scam izdzīvošanas ceļvedim – bez maksas, kad pievienojaties manam Cyberguy.com/newsletter.

Autortiesības 2025 Cyberguy.com. Visas tiesības aizsargātas.