QR kodų sukčiavimas: atpažinkite netikrą kodą prieš nuskaitydami

QR kodų sukčiavimas veikia taip: kodas nukreipia jus į netikrą puslapį, kuriame prašoma sumokėti, įvesti slaptažodį arba įdiegti programėlę. Prieš pasitikėdami bet kuriuo kodu, patikrinkite adresą, kurį telefonas parodo prieš atidarydamas puslapį, ir niekada neveskite kortelės duomenų ar slaptažodžių puslapyje, į kurį patekote nuskaitę netikėtą kodą.

QR kodai dabar visur: ant parkavimo automatų, restoranų stalelių, pranešimų apie siuntas, plakatų ir lauko durų. Būtent todėl jie patinka sukčiams. Šiame gide paaiškinama, kaip paprastai veikia gudrybės, pateikiamas greitas patikrinimas, kurį atliksite per kelias sekundes, papasakojama, ką daryti, jei jau nuskaitėte netikrą kodą, ir parodoma, kaip apsaugoti kodą, kurį pakabinote patys.

Kaip veikia QR kodų sukčiavimas

QR kodas yra tiesiog nuoroda, išspausdinta kaip mažų kvadratėlių raštas. Akimis jo perskaityti negalite, todėl nežinote, kur jis veda, kol telefonas jo neiššifruoja. Sukčiai naudojasi šia akląja zona. Šis reiškinys dažnai vadinamas „quishing“ – tai žodžių QR ir phishing, t. y. elektroninio sukčiavimo, junginys.

Pats kodas nekenksmingas. Pavojus slypi puslapyje, kurį jis atidaro. Tas puslapis paprastai bando iš jūsų gauti vieną iš trijų dalykų:

• Pinigų: netikras mokėjimo puslapis už parkavimą, elektromobilio įkrovimą, pristatymo mokestį ar baudą.
• Jūsų prisijungimo duomenų: jūsų banko, el. pašto ar kurjerių įmonės prisijungimo puslapio kopija, kuri išsaugo viską, ką įvedate.
• Įdiegimo: raginimas atsisiųsti programėlę ar failą ne iš oficialios programėlių parduotuvės.

Išspausdinti kodą beveik nieko nekainuoja, o lipduką ant tikro kodo galima užklijuoti per kelias sekundes. Todėl dažniausios gudrybės pasitaiko viešose vietose, kur niekas netikrina, kas ten užklijavo lipduką.

Dažniausios QR kodų sukčiavimo schemos

Detalės keičiasi, bet dauguma atvejų atitinka kelis pažįstamus modelius:

• Lipdukas ant tikro kodo. Netikras kodas užklijuojamas ant originalo parkavimo automate, elektromobilių įkrovimo stotelėje, dviračių nuomos stotelėje ar ant restorano stalelio.
• Netikri pranešimai apie parkavimą ar baudas. Raštelis už valytuvo teigia, kad turite sumokėti mokestį ir tai padaryti nedelsdami, nuskaitę kodą.
• Pranešimai apie siuntas ir pristatymą. Kortelė pašto dėžutėje ar laiškas skelbia, kad laukia siunta, ir prašo nedidelio mokesčio ar jūsų duomenų.
• El. laiškai ir SMS žinutės su kodu. Žinutėje vietoj nuorodos rodomas QR kodas, kad nuskaitytumėte jį telefonu, toliau nuo kompiuterio apsaugos.
• Kodai, kurie kažką žada. Plakatai ar skrajutės su prizais, nuolaidomis ar nemokamu Wi-Fi, kurie pirmiausia prašo prisijungti.

Visus juos vienija spaudimas. Tikroji parkavimo bendrovė ar kurjeris retai reikalauja, kad sumokėtumėte per kelias minutes naudodami prie stulpo priklijuotą kodą.

Kaip patikrinti QR kodą prieš juo pasitikint

Specialios programinės įrangos nereikia. Dauguma telefonų kamerų prieš atidarydamos adresą parodo jį nedidelėje juostoje, ir ši peržiūra yra geriausias jūsų įrankis. Jei nežinote, kaip tai daro jūsų telefonas, mūsų gidas apie tai, kaip nuskaityti QR kodą Android ir iPhone telefonu, paaiškina viską žingsnis po žingsnio.

1. Apžiūrėkite patį kodą. Perbraukite per jį pirštu. Lipdukas pakeltais kraštais, antras sluoksnis ar kodas, atrodantis naujesnis už aplinkinį ženklą, yra pavojaus signalas.
2. Perskaitykite adresą prieš paliesdami. Patikrinkite domeną: dalį iškart prieš pirmąjį pavienį pasvirąjį brūkšnį. Tai turi būti laukiama įmonė, teisingai parašyta, o ne pamėgdžiojimas su papildomais žodžiais ar sukeistomis raidėmis.
3. Būkite atsargūs su trumposiomis nuorodomis. Sutrumpintas adresas slepia tikrąją paskirties vietą. Jei kodas skirtas už ką nors sumokėti, tai priežastis sustoti.
4. Paklauskite savęs, ko nori puslapis. Meniu ar tvarkaraštis turėtų tiesiog atsidaryti. Puslapis, prašantis kortelės numerio, slaptažodžio ar įdiegti programėlę, vertas antro žvilgsnio.
5. Verčiau rinkitės oficialų kelią. Jei kodas prašo sumokėti, atidarykite pačios įmonės programėlę arba patys įveskite jos svetainės adresą. Prarasite minutę, bet pašalinsite riziką.
6. Pasitikėkite kontekstu. Netikėtas kodas žinutėje, kurios neprašėte, dar ir su terminu, yra klasikinis sukčiavimo pavyzdys.

Ką daryti, jei nuskaitėte netikrą QR kodą

Pats kodo nuskaitymas retai pakenkia. Svarbu tai, ką darėte puslapyje po to. Veikite pagal tai, kas nutiko:

• Tik atidarėte puslapį. Uždarykite jį. Paprastai pakanka uždaryti skirtuką.
• Įvedėte slaptažodį. Nedelsdami pakeiskite jį tikroje svetainėje ir visose kitose paskyrose, kuriose naudojate tą patį. Įjunkite dviejų veiksnių autentifikavimą, jei jis yra.
• Įvedėte kortelės duomenis ar sumokėjote. Paskambinkite savo bankui ar kortelės išdavėjui numeriu, nurodytu kitoje kortelės pusėje, ir paprašykite užblokuoti kortelę bei patikrinti mokėjimą.
• Kažką įdiegėte. Pašalinkite tai ir patikrinkite telefono nustatymuose, ar nėra programėlių, kurių neatpažįstate.
• Kodas buvo ant viešo ženklo. Praneškite automato, parduotuvės ar įkrovimo stotelės savininkui, kad jį pašalintų, o jei praradote pinigų, kreipkitės į policiją ir Nacionalinį kibernetinio saugumo centrą (NKSC).

Kaip apsaugoti QR kodą ant savo durų

Daug žmonių dabar prie savo durų, vartų ar prekystalio pakabina QR kodą: meniu, mokėjimams, Wi-Fi ar durų skambučiui. Tas pats lipduko triukas gali būti nukreiptas ir prieš jus, todėl padeda keli įpročiai:

1. Pakabinkite jį ten, kur matote. Pritvirtinkite jį akių aukštyje, durų angoje ar už stiklo, kur nepažįstamasis negalėtų jo uždengti nepastebėtas.
2. Retkarčiais jį apžiūrėkite. Grįžę namo, žvilgtelėkite į kodą. Jei jis atrodo kitaip, turi antrą sluoksnį ar pasislinko, nuskaitykite jį patys.
3. Apsaugokite jį nuo oro sąlygų. Išblukęs ar besilupantis kodas tiesiog kviečia jį pakeisti. Uždenkite jį skaidria lipnia juosta ar plastikine įmaute. Jei jį jau sunku nuskaityti, peržiūrėkite mūsų 10 sprendimų neveikiančiam atspausdintam QR kodui.
4. Niekada nenaudokite jo mokėjimams, kurių patys nekontroliuojate. Kodas ant durų turi pradėti pokalbį, o ne prašyti lankytojų pinigų.

QR durų skambutis, toks kaip Qoorbell, šios paskutinės taisyklės laikosi iš principo. Lankytojas nuskaito kodą telefono kamera, atsidaro tinklalapis be programėlės ir be paskyros, ir jis gali jums paskambinti vaizdo skambučiu ar parašyti pokalbyje. Niekas tame puslapyje neprašo lankytojo pinigų ar slaptažodžio. Jis mato tik durų skambučio pavadinimą, niekada jūsų telefono numerio, el. pašto ar kitų asmens duomenų, todėl kodas neatskleidžia ir jūsų.

Durų skambučio pavadinimas lankytojams yra ir greitas patikrinimas: jei jie nuskaito jūsų durų kodą ir mato ne jūsų pavadinimą, kažkas negerai. O jei kodas kada nors bus sugadintas ar nuplėštas, galite nemokamai atsispausdinti naują kopiją iš savo paskyros, nes nėra jokios įrangos, kurią reikėtų keisti.

Ką verta atsiminti

Joks kontrolinis sąrašas neapsaugos jūsų šimtu procentų. Gerai padarytas netikras puslapis gali atrodyti lygiai taip pat kaip tikras, todėl saugiausias įprotis yra paprastas: nemokėkite ir neprisijunkite puslapyje, į kurį patekote per netikėtą kodą.

QR durų skambutis nesutrukdys niekam užklijuoti netikro kodo ant jūsų durų; jis tik padeda tai pastebėti. Qoorbell nėra apsaugos sistema ar kamera, stebinti jūsų duris. Jei norite, kad visas įėjimas būtų saugesnis, mūsų pigūs namų apsaugos patarimai apžvelgia spynas, apšvietimą ir įpročius, kurie svarbesni už bet kokį kodą.

Galiausiai: tai bendro pobūdžio saugumo patarimai, o ne teisinė ar finansinė konsultacija. Jei praradote pinigų, kreipkitės į savo banką ir policiją.

Dažniausiai užduodami klausimai

Ar QR kodo nuskaitymas gali leisti įsilaužti į mano telefoną?

Vien nuskaitymas labai retai ką nors padaro. Rizika kyla dėl to, ką darote toliau: įvedate slaptažodį, mokate ar įdiegiate programėlę iš atsidariusio puslapio.

Kaip atpažinti, ar QR kodas netikras?

Ieškokite lipduko ant kito kodo, perskaitykite adresą, kurį telefonas parodo prieš atidarydamas, ir būkite atsargūs su bet kuriuo puslapiu, kuris skubina jus mokėti ar prisijungti.

Ar QR kodai ant parkavimo automatų saugūs?

Daugelis yra tikri, bet automatai yra dažnas lipdukų taikinys. Jei abejojate, mokėkite per oficialią parkavimo bendrovės programėlę ar svetainę, o ne per kodą.

Ar kas nors gali užklijuoti netikrą kodą ant mano QR durų skambučio?

Gali, todėl verta pakabinti kodą ten, kur jį matote kasdien, ir retkarčiais jį patikrinti. Lankytojai, nuskaitę jūsų Qoorbell kodą, mato durų skambučio pavadinimą, todėl kitas pavadinimas yra aiškus ženklas, kad kažkas negerai.

Nuskaitykite saugiai kiekvieną kartą

QR kodai naudingi, ir dauguma jų yra būtent tai, kuo atrodo. Kelių sekundžių patikrinimo – lipduko, adreso ir to, ko prašo puslapis – pakanka, kad išvengtumėte daugumos sukčiavimo atvejų. Jei norite ant durų kodo, kuris lankytojus sujungia tik su jumis ir nerodo jūsų numerio, sukurkite savo nemokamą Qoorbell durų skambutį.