QR kodu krāpšana (quishing): kā to atpazīt

Quishing (QR + phishing) ir krāpšana, kas saites vietā izmanto QR kodu. Pēc koda noskenēšanas ar tālruni cilvēks tiek novirzīts uz viltotu lapu, kas prasa pieteikšanās datus, maksājumu vai piedāvā lejupielādēt ļaunprātīgu lietotni. Šāda krāpšana izplatās, jo QR kodi ir kļuvuši ikdienišķi (ēdienkartes, maksājumi, biļetes) un tiem uzticas bez lielām šaubām.

Kāpēc QR kodi der krāpniekiem

• Adrese ir slēpta: no paša koda nevar redzēt, kur tas ved.
• Skenēšana ar tālruni: tālrunī ir grūtāk redzēt īsto domēnu, un aizsardzība bieži ir vājāka nekā datorā.
• Uzticēšanās fiziskām lietām: kods uz papīra vai plakāta izskatās oficiālāks par e-pastu.
• Filtru apiešana: QR kods e-pastā bieži ir attēls, tāpēc e-pasta aizsardzība saiti nepārbauda.

Kur parādās ļaunprātīgi QR kodi

• E-pastā ar „rēķinu” vai „piegādes apstiprinājumu”, kur QR kods aizstāj parasto pogu.
• Uzlīmēs, kas uzlīmētas virs īstā koda: stāvvietās, maksājumu termināļos vai uz plakātiem.
• Viltotos maksājumu pieprasījumos, kas atdarina banku vai iestādi.
• Reklāmas bukletos vai paziņojumos par „balvu”.

Kā atpazīt quishing

Tā kā kodu nevar izlasīt iepriekš, jāpievērš uzmanība kontekstam un tam, kas notiek pēc noskenēšanas.

• Negaidīts QR kods e-pastā parastas saites vai teksta vietā.
• Pēc noskenēšanas atveras lapa, kas prasa pieteikšanās datus vai maksājumu.
• Adrese pārlūkā neatbilst uzņēmumam, kura kodu jūs it kā skenējat.
• Izskatās, ka QR koda uzlīme ir uzlīmēta virs cita, oriģinālā koda.
• Steidzams vai draudīgs tonis blakus kodam („noskenējiet tūlīt, citādi…”).

Ko darīt un kā aizsargāties

• Pirms skenēšanas apsveriet, vai kods ir uzticamā vietā un vai to vispār gaidījāt.
• Pēc noskenēšanas apskatiet adresi, pirms spiežat „atvērt”: daudzi tālruņi parāda saiti.
• Neievadiet pieteikšanās vai kartes datus lapā, kas atvērta ar QR kodu.
• Svarīgus pakalpojumus (banku, e-pastu) atveriet lietotnē vai paši ierakstot adresi, nevis ar QR kodu.
• Publiskās vietās pārbaudiet, vai kods nav uzlīme, kas uzlīmēta virs cita koda.

Atcerieties: QR kods ir vienkārši slēpta saite. Piemērojiet to pašu noteikumu kā jebkurai saitei e-pastā: ja to negaidījāt, neuzticieties tai.

Kā sagatavot komandu

Daudzi darbinieki vēl nezina, ka QR kods var būt uzbrukums, tāpēc viņus ir viegli apmānīt. Īss atgādinājums un reāli piemēri ātri paaugstina modrību. Opsinel simulācijas tiek sūtītas pa e-pastu, bet nodarbības aptver arī QR kodu un īsziņu krāpšanu, tāpēc komanda mācās to atpazīt arī citos kanālos.