Så fungerar bluffen med falska QR-koder (QRishing).

En ny QR-kodbluff riktar sig till dem som laddar ner kuponger. Låt oss se hur man känner igen det och hur man undviker att bli påverkad

Hackare tenderar att vara extremt försiktiga med de nya verktyg de kan använda för att utföra bedrägerier och infektera moderna operativsystem utan att lämna ett spår. Det nya hotet använder QR-koder för att utföra attacker i Italien och i världen, ofta gömd i mycket ofarliga koder eller mycket eftertraktade av användare (som rabattkuponger).

I följande guide kommer vi att visa dig hur QR-koden används för bluff och vad vi kan göra för att undvika att hamna i fällan med de onda. Det är tillrådligt att läsa alla de föreslagna kapitlen noggrant, eftersom denna bluff lätt kan ersätta e-post- och SMS-bedrägerierna.

1) Vad är QRishing

Den nya cyberattacken kallas QRishingett namn som är en sammansmältning av termer QR-koder Och nätfiske. Namnets ursprung gör att vi kan förstå hotets natur: de onda skapar gudar skadliga QR-koder väl gömd i vanliga produkter eller på rabattkuponger tillgängliga online.

Precis som nätfiske detta hot riktar sig mot vårdslösa användare eller ivriga att få tillgång till fördelar, bonusar eller plötsliga rabatter: därför räcker den enkla bakre kameran på smarttelefonen för att starta cyberattacken, ofta gömd bakom en väldesignad webbsida för att sedan komma åt den utlovade rabatten.

2) Hur attacken går till

Attacken börjar när vi börjar skanna en enkel falsk QR-kod: detta är möjligt med telefonens kameraapp (som visar QR-ikonen efter att ha skannat en QR-kod som överensstämmer med egenskaperna).

Efter skanningen kommer den att visa kod dold webblänk: genom att klicka på koden öppnas en sida (i webbläsaren) med information om den utlovade förmånen (köpkupong eller rabattkupong); innan du löser in kupongen du ombeds göra ange dina kreditkorts- eller bankkontouppgifterför kontrollera det geografiska området där vi hör hemma.

Uppenbarligen är detta en ren bluff, född med det enda syftet att lura oss: efter att ha angett inloggningsuppgifterna vi kommer inte att få några kuponger eller rabattermedan angriparen kommer att ha tillgång till vårt kreditkort eller vårt konto, stjäla alla våra pengar eller göra transaktioner i vårt namn.

Förutom rabattkupongen, de skadliga QR-koderna de kan dölja till synes ofarliga webbsidor med den falska webbplatsen för det italienska postkontoret eller platsen för någon berömd bank: genom att öppna skärmen i webbläsaren kan den oerfarna användaren lätt missta den för den officiella appen och på så sätt tillhandahålla åtkomstdata till skurkarna.

Det är inte ovanligt att länkar dolda bakom QR-koder också gömmer sig mobil skadlig kodäven om de i de flesta fall bara är länkar till sidor som är utformade för att lura människor.

3) Hur du försvarar dig från QRishing

Den största försiktigheten är iundvik absolut QR-koder i kombination med rabatter och kampanjerspeciellt när de distribueras online. Även om dessa koder används flitigt för kampanjer är det värt att använda dem den numeriska delen av koden (alltid synlig på riktiga kuponger), ska endast anges på den officiella webbplatsen för butiken eller på webbplatsen som tillhandahålls av kampanjaktiviteten.

Om vi ​​inte vill ge upp QR-koder rekommenderar vi att du endast öppnar skadliga länkar med säkra och effektiva webbläsare (t.ex. MozillaFirefox) eller, alternativt, använd en mobil säkerhetssvit som kan fånga upp nätfiske-länkar gömda i QR-koder.

En bra säkerhetssvit för att fånga vilseledande webbplatser inuti QR-koder är utan tvekan Avast antivirustillgänglig gratis för android och för iPhones.

Om vi ​​inte vill använda Avast kan vi välja ett bra antivirus för mobilen genom att läsa vår guide till bästa antivirus- och antimalware-apparna för Android.

4) Vad man ska göra vid attack

Timing är allt i det här fallet: vi ringer omedelbart banken eller det italienska postkontoret och ber om att kontot spärras, kortet spärras och eventuell penningöverföring spärras för att begränsa skadan.

Efter att ha sparat kontot är det lämpligt att kontakta statspolisen eller Polispostanvända sida för anmälan av elektroniska brottförklara vad som hände och även tillhandahålla en kopia av QR-koden och länken som vi har blivit offer för.

Slutsatser

QR-koder används flitigt i marknadsföringen av nätbutiker och IT-kedjor för att ge tillgång till tjänster, förmåner och rabatter, men vi måste vara mycket uppmärksamma på vad vi fotograferar och vad vi klickar på: det krävs väldigt lite för att vi ska vara inblandade i en bluff där de totalt rånade vårt bankkonto eller kreditkort.

Vi uppmärksammar därför de QR-koder vi skannar och om vi löper hög risk för bedrägerier installerar vi ett antivirus som kan analysera misstänkta länkar som finns i QR-koder, i appar eller i chattmeddelanden.

För att lära dig mer kan vi läsa våra guider om hur känna igen om ett e-postmeddelande är falskt, bluff, oäkta och hur undvika bluff-SMS och spam.

Nu när du har läst klart Så fungerar bluffen med falska QR-koder (QRishing)., inbjuder vi dig att utforska kategorin Android ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!