czwartek, 28 marca 2024 22:11
Reklama
Reklama

UWAGA: Oszustwa na KOD QR. Może to być przekierowanie na stronę ze ZŁOŚLIWYM oprogramowaniem!!

Plakaty reklamowe, stoły w restauracjach czy autobusy komunikacji miejskiej – w tych miejscach coraz częściej napotkamy kody QR. Chociaż technologia ta liczy już niemal 26 lat, to sporo jej zalet dostrzegliśmy dopiero w trakcie pandemii COVID-19. Dzięki kodom właściciele smartfonów mogą nie tylko szybko pozyskać niezbędne informacje, ale również realizować płatności online w szybki i bezpieczny dla zdrowia sposób.
UWAGA: Oszustwa na KOD QR. Może to być przekierowanie na stronę ze ZŁOŚLIWYM oprogramowaniem!!

Autor: W. Mocny

Niestety wzrost popularności kodów QR to kolejna furtka, która może zostać wykorzystana przez cyberprzestępców.

 

– Nieprzemyślane skanowanie kodów QR nieznajomego pochodzenia jest niczym klikanie w załącznik z wiadomości email - może wiązać się z ryzykiem przeniesienia nieświadomego użytkownika na stronę zawierającą złośliwe oprogramowanie – ostrzega ekspert ESET.

 

Kod QR na słupie ogłoszeniowym? Zastanów się zanim go zeskanujesz

 

W ostatnim czasie amerykańska organizacja Surveillance Technology Oversight Project przeprowadziła eksperyment w Nowym Jorku. W mieście umieszczono ulotki reklamujące wydarzenie kulturalne zawierające kod QR. W rzeczywistości kod przekierowywał na stronę ostrzegającą przed zagrożeniem związanym ze skanowaniem kodów pochodzących z nieznanego źródła. Jak się okazało, ulotka przyciągnęła wielu zainteresowanych, którzy bez namysłu postanowili sprawdzić zawartość kodu. Organizacja stojąca za eksperymentem w bardzo krótkim czasie odnotowała setki wejść na stronę, do której przenosił kod QR przygotowany na potrzeby badań. Eksperyment dowiódł łatwości z jaką można umieścić fałszywe kody QR w przestrzeni publicznej – na ulotkach informacyjnych czy bankomatach. Niepokojący jest również fakt, że wiele osób bez namysłu postanowiło sprawdzić, co kryje się za kodem.

 

- Należy pamiętać, że cechą charakterystyczną kodów QR jest to, że na pierwszy rzut oka nie widać, co w takim kodzie się kryje. Obecnie nie funkcjonuje też żaden standard oznaczania „bezpiecznego” kodu QR, co powoduje, że nie ma łatwego sposobu, który umożliwiłby użytkownikowi smartfona sprawdzenie, czy dany kod QR przenosi na niewinną stronę z reklamą, czy do złośliwego serwisu stworzonego przez cyberprzestępców. Oczywiście ta metoda ataku nie należy do najczęściej spotykanych, jednak warto zachować czujność w kontakcie z jakimikolwiek przekierowaniami na strony internetowe czy to w postaci linków, czy też kodów QR – mówi Kamil Sadkowski, starszy specjalista ds. cyberbezpieczeństwa ESET.

 

Quishing – złośliwe maile zawierające kody QR

 

Kampanie phishingowe najczęściej posługują się mailami zawierającymi linki URL, które przenoszą nieświadomego użytkownika na fałszywą stronę internetową lub przekierowują do pliku instalacyjnego złośliwego programu. Specjaliści ds. cyberbezpieczeństwa zwracają uwagę na coraz większą ich skuteczność. Według Stormshield w 2020 r. wskaźnik skutecznych prób wyłudzenia poufnych informacji wzrósł o 30 proc. Zwiększenie popularności kodów QR sprawiło, że obecnie zamiast linków w tego typu działaniach wykorzystywane są coraz częściej charakterystyczne kwadraty zawierające kod. Na celowniku cyberprzestępców w ostatnim czasie znaleźli się m.in. użytkownicy aplikacji chmurowych Microsoft 365, którzy otrzymywali wiadomości mailowe zawierające fałszywe kody QR.

 

- Użytkownicy Internetu muszą być tak samo ostrożni podczas korzystania z komputerów jak i urządzeń mobilnych. Za kodem QR może kryć się strona phishingowa. Niestety większość użytkowników nie jest w stanie zweryfikować kodów QR tak łatwo, jak można to zrobić w przypadku adresu URL. Warto również wspomnieć, że złośliwe kody QR w wiadomościach email nie są na ogół wychwytywane przez podstawowe zabezpieczenia poczty, co dodatkowo zwiększa ryzyko skuteczności ataku – ostrzega Kamil Sadkowski.

 

Jak się bronić?

 

Chociaż kody QR zostały stworzone, aby usprawnić proces pozyskiwania informacji, to w dalszym ciągu są to najzwyczajniejsze przekierowania do stron internetowych, które można wyszukać za pomocą zwykłej wyszukiwarki. Nieco dłuższa forma dotarcia do informacji może okazać się bezpieczniejszą alternatywą w obliczu potencjalnego ataku cyberprzestępców.

 

- Aby mieć wgląd w zawartość pod graficzną przykrywką kodu QR, można korzystać z aplikacji skanujących kody, które umożliwiają podgląd całego adresu URL przed przejściem na stronę internetową. Ewentualne błędy lub dodatkowe litery w adresie pomogą wówczas odróżnić sfałszowane strony od tych prawdziwych. Dla polepszenia poziomu ochrony zaleca się również zaopatrzenie w rozwiązanie anty-malware, które ostrzeże przed potencjalnym zagrożeniem – radzi ekspert ESET.

 

Opr. Informacje prasowe


Podziel się
Oceń

Napisz komentarz
Wysyłając komentarz akceptujesz regulamin serwisu portalpomorza.pl z siedzibą w Tczewie jest administratorem twoich danych osobowych dla celów związanych z korzystaniem z serwisu. Zgodnie z art. 24 ust. 1 pkt 3 i 4 ustawy o ochronie danych osobowych, podanie danych jest dobrowolne, Użytkownikowi przysługuje prawo dostępu do treści swoich danych i ich poprawiania.
Komentarze
bezchmurnie

Temperatura: 9°CMiasto: Gdańsk

Ciśnienie: 993 hPa
Wiatr: 11 km/h

Ostatnie komentarze
Autor komentarza: kxTreść komentarza: Drogi to temat rzeka, ale nie wyremontowanie całego odcinka, łącznie z dawną Kwiatową 11... to małostkowość. Kasa by się znalazła. A co z dojazdem do ul. Sadowej. Wiele osób idzie na skróty przez to klepisko i błoto po deszczu...Źródło komentarza: [GALERIA ZDJĘĆ] Otwarcie drogi w strugach deszczu. Ul. Kwiatowa w Tczewie wreszcie wyremontowana i oddanaAutor komentarza: Olga33Treść komentarza: Czas pakować torby, sezon żeglarski się zaczyna na dobre :)Źródło komentarza: Sklep żeglarski - gdzie zrobić zakupy przed sezonem? Autor komentarza: KarolTreść komentarza: Zgadzam się, to ważne kwestie i należy mieć je na uwadze. W końcu nikt nie chce dodatkowo użerać się z prawnikiem! Nie o to w tym chodzi! Dlatego takich "speców" jak M. Mickiewicz, to lepiej sobie darować.Źródło komentarza: Jak znaleźć dobrego adwokata? Kluczowe aspekty współpracy prawnejAutor komentarza: Marek L.Treść komentarza: Janek, ty nigdy nie byłeś nowoczesny i bezpieczny Odpuść sobie. Te twoje stare szmaty i przefarbowane włoski mówią o tobie wszystko.Źródło komentarza: Ruszyła kampania wyborcza. Komitet Obywatelski Jan Kulas 2024 ogłosił 50 Zadań Programowych dla Tczewa w latach 2024-2029Autor komentarza: Jolanta D.Treść komentarza: Jan Kulas, zasłużony dla Pomorza realizuje kolejne wyzwanie. Brawa dla Pana. Powodzenia w walce o Bezpieczny i Nowoczesny TczewŹródło komentarza: Ruszyła kampania wyborcza. Komitet Obywatelski Jan Kulas 2024 ogłosił 50 Zadań Programowych dla Tczewa w latach 2024-2029
Reklama