Španielska polícia varuje pred novým podvodom na Baleárskych ostrovoch: Zločinci lepia falošné kódy na QR kódy v reštauráciách a na automaty na lístky na parkoviskách, aby nič netušiacich používateľov nalákali na falošné stránky a ukradli citlivé údaje.
Stačí raz ho naskenovať - a môže sa to stať: To, čo vyzerá ako obyčajný QR kód na stene reštaurácie alebo na parkovacom automate, sa čoraz častejšie ukazuje ako pasca. Ako informuje Mallorca Magazine, polícia na Malorke a v ďalších častiach Španielska varuje pred novou formou podvodu, pri ktorej sa čoraz častejšie vyskytujú takzvané "QRishing" útoky.
Páchatelia sa spoliehajú na niečo, čo je už dlho súčasťou nášho každodenného života: QR kódy sa používajú všade - pri platení, objednávaní v reštaurácii alebo pri parkovaní. Práve vďaka tejto popularite sú pre podvodníkov také atraktívne. Pripájajú falošné kódy alebo vkladajú skutočné kódy, aby boli používatelia pri skenovaní nepozorovane presmerovaní na falošné webové lokality.
Na Slovensku sú od 1. mája povinné bezhotovostné platby, čo zahŕňa aj QR platby. Kódy sa však bežne používajú napríklad pri úhrade poplatkov za parkovanie, ale aj na platenie faktúr. Je len otázkou času, kedy sa tento podvod ukáže aj u nás.
Stránky sa často mätúco podobajú skutočným poskytovateľom: rovnaké farby, rovnaké logá, rovnaká štruktúra. Všetko vyzerá seriózne. V skutočnosti však ide o prístup k osobným údajom, ako sú kontaktné údaje alebo bankové informácie. V niektorých prípadoch môže byť aj návšteva takýchto lokalít problematická, ak sa na pozadí načíta škodlivý softvér.
Obzvlášť nebezpečné je, že tieto manipulácie sa dejú presne tam, kde ich nikto nečaká: na dovolenke, pri jedle alebo pri parkovaní. Dokonca aj nalepený QR kód v jedálnom lístku alebo v automate na lístky na parkovisku stačí na to, aby používateľov zaviedol na falošnú platobnú stránku. Každý, kto tam zadá svoje údaje, neskončí u oficiálneho poskytovateľa, ale u zločincov.
Podvod sa vyskytuje v rôznych obmenách. Okrem pozmenených QR kódov na verejných priestranstvách sa objavujú aj falošné parkovacie lístky, e-maily alebo správy s požiadavkami na skenovanie a podobné triky na nabíjacích staniciach pre elektromobily. Vždy ide o zneužívanie dôvery alebo vytváranie tlaku, aby ľudia konali rýchlo bez toho, aby sa bližšie pozreli.
Úspech tejto metódy je silne spojený s naším správaním. QR kódy sú už niekoľko rokov pevne zakorenené v každodennom živote a ich skenovanie sa často deje automaticky a bez podozrenia. Páchatelia využívajú práve túto rutinu. Na rozdiel od tradičných podvodných e-mailov musí obeť konať sama - a často si neuvedomuje, že sa dostala do pasce.
Najlepší spôsob, ako sa chrániť, je dávať pozor. Ak kód QR vyzerá nezvyčajne, napríklad ako nálepka, alebo je pripevnený nakrivo, mali by ste byť opatrní. Internetovú adresu, ktorá sa zobrazí po skenovaní, by ste mali vždy skontrolovať predtým, ako niečo zadáte. Odchýlky alebo neznáme stránky sú varovným signálom.
Vo všeobecnosti platí pravidlo, že používajte len tie kódy QR, ktorých zdroj je jasne rozpoznateľný. Skepsa sa odporúča najmä pri kódoch zo správ alebo e-mailov. Seriózni poskytovatelia týmto spôsobom nevyžadujú citlivé údaje. Okrem toho ochranu zvyšuje najnovší softvér, aktualizácie zabezpečenia a dvojfaktorové prihlásenie.
Každý, kto sa napriek tomu ocitne medzi obeťami, by mal rýchlo reagovať. Okamžite zablokujte všetky karty a informujte banku, ak sú ovplyvnené akékoľvek platobné údaje. Potom by sa mali zmeniť heslá a skontrolovať zariadenie. Takisto má zmysel nahlásiť to polícii. Každá správa pomáha lepšie identifikovať páchateľov takýchto útokov a predchádzať ďalším prípadom.
