Quishing pretvara QR kodove u opasne vektore napada. Evo kako ostati siguran.

Što je suzbijanje napada? Kako funkcionira iskorištavanje ranjivosti i što možete učiniti da se zaštitite od toga da postanete meta? U nastavku ćemo vidjeti kako quishing ugrožava vaše uređaje i podatke.

Što je quishing?

umirujuće, također poznat kao phishing putem QR koda, predstavlja tehniku ​​krađe identiteta koja uključuje korištenje QR kodova kako bi prevarene potencijalne žrtve. Slično drugim vrstama phishing napada, svrha je ukrasti osjetljive informacije, instalirati zlonamjerni softver na vaš uređaj ili vas navesti da posjetite određenu web stranicu.

Zlonamjerno osobe oslanjaju se na činjenicu da su QR kodovi postali popularniji, posebno tijekom pandemije, kada su se ljudi navikli koristiti ih.

Kako funkcionira quishing?

Prvo, hakeri planiraju razorni napad činiti se ‘nevin’ QR kod. Mnogo ih je online alati za izradu QR kodovaa možete čak i sami izraditi QR kod na svom Android telefonu.

QR šifre mogu te preusmjeravanje on lažni portali za plaćanje, zlonamjerne veze ili sadrže dokumente zaražene virusima. Hakeri postavljaju zlonamjerne QR kodove na mjesta gdje će ih žrtve vjerojatno skenirati kako bi postigle svoje ciljeve. Dakle, postavljeni su QR kodovi plakati, letci i lažni oglasi on javna mjesta može sakriti phishing napad. To uključuje restorane, trgovačke centre, parkove i zračne luke.

Kako gušenje može utjecati na vas?

Budući da hakeri koriste QR kodove, možda nećete shvatiti da ste žrtva neuspješnog napada dok ne bude prekasno. Stoga biste trebali znati kako gušenje može utjecati na vas.

1) Možda ćete biti preusmjereni na web mjesto za krađu identiteta

Skenirani QR kod možete poslati na web stranica dizajniran za uvelike oponaša sadržaj što biste očekivali. Na ovaj način vas hakeri uvjeravaju u to dati privatne podatke kao što je vaš telefonski broj, e-pošta ili broj kreditne kartice.

2) To bi mogao biti napad zlonamjernim softverom

QR kodovi također mogu sadržavati sadržaj kao npr malware, ransomware ili čak Trojanski konj. Ovaj se softver može konfigurirati za automatsko preuzimanje i instaliranje na vaš uređaj čim skenirate QR kod. Hakeri mogu instalirati novi softver na vaš uređaj, krade privatne podatke ili pratite svoju aktivnost.

3) Može kontrolirati vaše društvene mreže

Osim instaliranja zlonamjernog softvera na vaš uređaj, skeniranje QR koda može uzrokovati izgubiti kontrolu učinjeno njihove račune on društvena mreža. Na primjer, skeniranje QR koda može instalirati softver koji će slati e-poštu s vašeg računa ili poruke ljudima na društvenim platformama kao što su Instagram, WhatsApp i tako dalje.

Kako spriječiti quishing napade

Izbjegavanje skeniranja QR kodova moglo bi biti pretjerano. Međutim, postoje načini na koje se možete zaštititi od gušenja.

1) Pregledajte URL

Prije pristupa odredištu QR koda, vaš uređaj će to učiniti prikaži pregled veze. Ako je URL skraćen i ne možete odrediti koje je to odredište, bolje ga se kloniti.

Osim toga, provjerite sigurnosni protokol koji koristi većina sigurnih web stranica HTTPS umjesto protokola HTTP.

2) Provjerite odredište QR koda

Ako ste već pristupili web stranici, Pogledaj url. Ako primijetite pogrešno napisane riječi, loša upotreba jezika ili slike niske rezolucije, tamo je mogućnost da je phishing web mjesto. Također, ako sadržaj stranice stvara osjećaj hitnosti ili čak zahtijeva trenutnu akciju, bolje je odmah napustiti web mjesto.

3) Koristite ugrađeni QR skener

Kad ste u žurbi, možete preuzeti aplikaciju treće strane za skeniranje QR koda ili potražiti skener na mreži. Međutim, hakeri mogu razviti i koristiti ove alate za izvođenje napada isključivanja. Da biste to izbjegli, preporučujemo koristite ugrađeni QR skener u kameri vašeg telefona.

Izumiranje = stvarna opasnost

Slično drugima phishing napadi, isključivanje je ozbiljna prijetnja pojedinaca i tvrtki. Ako ste žrtva napada gušenja, mogu proći dani ili čak tjedni prije nego što to shvatite. Zato bi trebalo dobro razmislite prije skeniranja QR koda iz neprovjerenog izvora, osobito na javnom mjestu.

Napisao: Boris Plavljanić

Članak Što je quishing i kako se zaštititi od ovog napada? prvi put se pojavio na PC CHIP-u.
pcchip.hr