Опасность в квадрате: как QR-коды могут стать инструментом для мошенников

Сканеруйте и обманывайтесь. Такое предупреждение звучит в связи с ростом "квишинговых атак", когда мошенники используют вредоносные QR-коды, которые направляют пользователей смартфонов на сайты, крадущие личную информацию.

QR-коды стали обычным явлением в таких местах, как рестораны, где клиенты используют свои смартфоны, чтобы просканировать код и ознакомиться с меню и оплатить счет. Однако эксперты предупреждают, что эти коды могут быть использованы мошенниками для кражи личной информации.

По словам Дастина Брюера, старшего директора по кибербезопасности в BlueVoyant, мошенники могут легко создать свои собственные QR-коды и sticking их на легитимные плакаты, билборды или официальные документы, что делает их практически неотличимыми от настоящих. Это может привести к тому, что пользователи смартфонов будут направлены на сайты, содержащие вредоносное ПО, которое может украсть их личную информацию.

IBM сообщает, что пожилые люди, которые более подвержены традиционным фишинговым атакам, также находятся в группе риска при использовании QR-кодов. Однако и более молодые пользователи, которые часто сканируют QR-коды без колебаний, также находятся под угрозой.

Эксперты советуют быть осторожными при сканировании QR-кодов в общественных местах и внимательно проверять коды на наличие признаков взлома. Кроме того, пользователям рекомендуется быть осторожными с неожиданными запросами на сканирование QR-кодов.

По словам Роба Ли, главы исследований, искусственного интеллекта и новых угроз в SANS Institute, "QR-коды не были созданы с учетом безопасности, они были созданы, чтобы упростить жизнь, что делает их идеальными для мошенников". Он также отметил, что мошенники любят использовать такие методы, как квиширование, поскольку они требуют минимальных усилий, но могут принести высокие результаты.

Чтобы избежать попадания в ловушку мошенников, пользователям рекомендуется быть осторожными при сканировании QR-кодов и никогда не кликать на подозрительные ссылки. Кроме того, эксперты советуют регулярно проверять свои аккаунты и личную информацию на предмет признаков взлома.