QR-koodi pettused (quishing): kuidas neid ära tunda
Lühidalt: Quishing (QR + phishing) on pettus QR-koodide kaudu: pärast skannimist jõuab inimene võltslehele, mis küsib sisselogimisandmeid või makset või pakub alla laadida pahavara. Kaitse on lihtne: käsitlege QR-koodi nagu peidetud linki, kontrollige aadressi enne avamist ja avage olulised teenused ise rakenduse kaudu.
Quishing (QR + phishing) on pettus, mis kasutab lingi asemel QR-koodi. Pärast koodi telefoniga skannimist suunatakse inimene võltslehele, mis küsib sisselogimisandmeid, makset või pakub alla laadida pahatahtliku rakenduse. See pettuseviis levib, sest QR-koodid on muutunud igapäevaseks (menüüd, maksed, piletid) ja neid usaldatakse kõhklemata.
Miks QR-koodid petturitele sobivad
- Aadress on peidetud: koodist endast ei näe, kuhu see viib.
- Skannitakse telefoniga: telefonis on tegelikku domeeni raskem näha ja kaitse on sageli nõrgem kui arvutis.
- Usaldus päris esemete vastu: kood paberil või plakatil näib ametlikum kui e-kiri.
- Pääseb filtritest mööda: e-kirjas olev QR-kood on sageli pilt, seega e-posti kaitse linki ei kontrolli.
Kus pahatahtlikke QR-koode leidub
- E-kirjades, mis on vormistatud „arvena“ või „kohaletoimetamise kinnitusena“ ja kus QR-kood asendab tavalist nuppu.
- Kleebistel, mis on kleebitud päris koodi peale: parklates, terminalidel või plakatitel.
- Võltsitud maksenõuetes, mis jäljendavad panka või asutust.
- Reklaamlehtedel või „auhinna“ teadetes.
Kuidas quishingut ära tunda
Kuna koodist endast ei näe, kuhu see viib, tuleb jälgida konteksti ja seda, mis juhtub pärast skannimist.
- Ootamatu QR-kood e-kirjas tavalise lingi või teksti asemel.
- Pärast skannimist avaneb leht, mis küsib sisselogimisandmeid või makset.
- Aadress brauseris ei vasta ettevõttele, mille koodi te väidetavalt skannite.
- QR-koodi kleebis näib olevat kleebitud teise, originaalse koodi peale.
- Kiirustav või ähvardav toon koodi kõrval („skannige kohe, muidu…“).
Mida teha ja kuidas end kaitsta
- Enne skannimist mõelge, kas kood on usaldusväärses kohas ja kas te seda üldse ootasite.
- Pärast skannimist vaadake aadressi, enne kui vajutate „ava“: paljud telefonid näitavad linki.
- Ärge sisestage QR-koodiga avatud lehel sisselogimis- ega kaardiandmeid.
- Avage olulised teenused (pank, e-post) rakenduses või käsitsi, mitte QR-koodi kaudu.
- Avalikes kohtades kontrollige, kas kood ei ole teise koodi peale kleebitud kleebis.
Pidage meeles: QR-kood on lihtsalt peidetud link. Kehtib sama reegel mis iga e-kirjas oleva lingi puhul: kui te seda ei oodanud, ärge seda usaldage.
Kuidas meeskonda ette valmistada
Paljud töötajad ei tea veel, et ka QR-koodi kaudu saab rünnata, mistõttu on neid lihtne petta. Lühike meeldetuletus ja päris näited tõstavad valvsust kiiresti. Opsineli simulatsioonid saadetakse e-postiga ja õppetunnid käsitlevad ka QR-koodi- ja SMS-pettusi, nii et meeskond õpib neid ära tundma ka teistes kanalites.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Kas lihtsalt QR-koodi skannimine on ohtlik?
Skannimine näitab tavaliselt ainult linki. Risk tekib selle avamisel ja andmete sisestamisel või faili allalaadimisel. Seetõttu kontrollige alati aadressi, enne kui jätkate.
Kuidas näha, kuhu QR-kood viib?
Enamikus telefonides näidatakse pärast koodi skannimist esmalt linki või domeeni. Lugege see läbi, enne kui vajutate: kui aadress on tundmatu või kummaline, ärge seda avage.
Kas e-posti filtrid peatavad pahatahtlikud QR-koodid?
Sageli mitte, sest e-kirjas olev QR-kood on pilt ja selles olevat linki ei kontrollita. Seetõttu on oluline, et töötajad tunneksid kahtlase QR-koodi ise ära.
Mis on quishing?
Quishing on pettus QR-koodide kaudu: nimi ühendab sõnad „QR“ ja „phishing“. Lingi asemel on e-kirjas või kleebisel QR-kood, mis suunab võltslehele.
Kas restoranis või plakatil olevat QR-koodi on ohutu skannida?
Tavaliselt jah, kuid kontrollige, kas kood ei ole teise peale kleebitud kleebis, ja vaadake enne avamist näidatud aadressi. Ärge sisestage selle kaudu andmeid.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.