Квишинг: как мошенники используют QR-коды для кражи данных
В современном мире QR-коды стали неотъемлемой частью нашей жизни: они используются для быстрого перехода на сайты, оплаты покупок и даже для оплаты услуг жилищно-коммунального хозяйства. Однако с ростом популярности этой технологии, к сожалению, увеличивается и количество злоупотреблений. Одной из новых угроз стал квишинг – вид мошенничества, использующий QR-коды для кражи персональных данных.
Что такое квишинг?
Квишинг работает по принципу, похожему на фишинг. Если фишинг предполагает рассылку поддельных ссылок на мошеннические сайты, то квишинг использует QR-код, который ведет на такие же поддельные страницы.
Классический пример квишинга: вам приходит квитанция на оплату жилищно-коммунальных услуг с QR-кодом, который якобы ведёт на сайт управляющей компании. Вы сканируете код, вводите данные своей банковской карты для оплаты, а мошенники получают доступ к вашей информации.
Unsplash
Как действуют мошенники?
Мошенники используют квишинг для:
- Установки вредоносного ПО. QR-код может перенаправить вас на сайт, который незаметно скачивает вредоносные программы на ваш телефон или компьютер.
- Кражи данных. Фальшивые сайты просят ввести конфиденциальные данные – логины, пароли или банковскую информацию.
- Взлома аккаунтов. После захвата данных мошенники получают доступ к вашим профилям в соцсетях или мессенджерах.
Как защититься от квишинга?
- Будьте внимательны к источникам QR-кодов
- Не сканируйте коды с сомнительных источников, рекламных буклетов или случайных объявлений.
- Убедитесь, что код не является наклейкой поверх оригинального изображения.
- Проверяйте ссылки перед переходом
- После сканирования QR-кода посмотрите, на какой сайт ведет ссылка. Настоящие сайты используют защищенные соединения, и рядом с адресом должно быть изображение замка.
- Отключите автоматическое открытие ссылок
- Настройте устройство так, чтобы при сканировании кода требовалось подтверждение на открытие ссылки.
- Следите за цифровой гигиеной
- Используйте антивирусные программы и проверяйте обновления операционной системы.
Почему это важно?
QR-коды – мощный инструмент, но из-за их популярности они становятся мишенью для киберпреступников. Методы мошенников постоянно совершенствуются, а защита от таких атак требует внимательности и осознанности.