11.03.2024 Prawo w mediach

Quishing. Jak się chronić przed oszustwami z użyciem kodów QR

Krzysztof Fiedorek

Zdaniem analityków Keepnet Labs, quishing będzie jednym z najpoważniejszych zagrożeń dla firm i osób fizycznych w 2024 roku. W roku 2023 liczba przypadków wyłudzenia danych lub pieniędzy w ten sposób wzrosła na świecie o 587%.

Quishing. Jak się chronić przed oszustwami z użyciem kodów QR

ilustracja: bing.com/create

W dobie wszechobecnych kodów QR, cyberprzestępcy wymyślili nowy sposób na oszukiwanie internautów – quishing. Ten rodzaj ataku wykorzystuje kody QR do przekierowania użytkowników na fałszywe strony internetowe, skąd mogą zostać wykradzione dane osobowe lub zainfekowane urządzenie złośliwym oprogramowaniem.

Jak działa quishing?

Oszuści generują kody QR, które wyglądają identycznie jak te prawdziwe. Następnie umieszczają je w miejscach publicznych, takich jak chodniki, latarnie czy tablice ogłoszeniowe, lub rozsyłają je w wiadomościach e-mail lub SMS. Kody te mogą prowadzić do fałszywych stron bankowych, portali społecznościowych, stron z nagrodami lub innymi popularnymi serwisami.

Po zeskanowaniu kodu QR użytkownik jest przekierowywany na stronę, która wygląda identycznie jak oryginał. Oszuści często wykorzystują techniki inżynierii społecznej, aby nakłonić ofiarę do podania danych logowania, numerów kart płatniczych lub innych poufnych informacji.

Jakie są zagrożenia związane z quishingiem?

Jak podawał niedawno portal Bankier.pl, nie ma oficjalnych statystyk ataków quishingowych w Polsce. Zagrożenie jednak rośnie, czego dowodzą ostrzeżenia Ministerstwa Cyfryzacji, Komisji Nadzoru Finansowego i CERT. Najnowszym wektorem ataku są na przykład podrobione naklejki z kodami QR na parkomatach.

REKLAMA

Kradzieży danych osobowych: Oszuści mogą wykorzystać dane osobowe ofiary do kradzieży tożsamości, wyłudzeń finansowych lub innych przestępstw.
Straty finansowe: Ofiara może stracić pieniądze z konta bankowego lub karty płatniczej.
Zainfekowanie urządzenia złośliwym oprogramowaniem: Fałszywe strony internetowe mogą zawierać złośliwe oprogramowanie, które może uszkodzić urządzenie lub ukraść dane.
Utratę reputacji: W przypadku kradzieży tożsamości ofiara może mieć problemy z uzyskaniem kredytu lub pracą.

Jak chronić się przed quishingiem?

Aby chronić się przed quishingiem, należy zachować ostrożność podczas skanowania kodów QR:

Nigdy nie skanuj kodów QR z nieznanych źródeł: Nie skanuj kodów QR umieszczonych w miejscach publicznych lub otrzymanych w wiadomościach e-mail lub SMS od nieznanych nadawców.
Dokładnie sprawdź kod QR: Przed zeskanowaniem kodu QR dokładnie go obejrzyj. Zwróć uwagę na wszelkie błędy ortograficzne lub inne niezgodności w adresie URL.
Użyj aplikacji do skanowania kodów QR z funkcją sprawdzania autentyczności: Istnieją aplikacje, które mogą sprawdzić, czy kod QR jest autentyczny.

Nigdy nie podawaj danych osobowych na stronach internetowych po zeskanowaniu kodu QR. Nawet jeśli strona wygląda identycznie jak oryginał. Pamiętaj też, żeby regularnie aktualizować oprogramowanie antywirusowe.

Udostępnij znajomym:

PRZERWA NA REKLAMĘ

Zobacz artykuły na podobny temat:

Co grozi za zniesławienie w internecie i jak dochodzić swoich praw?

artykuł sponsorowany
Publikowanie oraz powielanie nieprawdziwych informacji i oszczerstw może mieć bardzo poważne skutki - zarówno dla ofiary, jak i dla ich autora. Zniesławienie w każdej formie jest przestępstwem, nie inaczej jest w przypadku zniesławienia w Internecie. Co warto o nim wiedzieć? Jakie konsekwencje grożą za zniesławienie? W jaki sposób dochodzić swoich praw? Tłumaczymy w artykule.

Rzecznik Praw Obywatelskich straszy dziennikarzy

Money.pl
Dziennikarz, angażując się w prowokację sprzeniewierza się misji swojego zawodu - uważa Janusz Kochanowski, Rzecznik Praw Obywatelskich.

Informacja publiczna a ochrona prywatności. Pojęcia - relacje

Jan A. Stefanowicz
Informacja publiczna obejmuje tylko sprawy publiczne i dokumenty urzędowe, a dostęp niej nie może obejmować podlegających ochronie danych osobowych. Źródło: Centrum Monitoringu Wolności Prasy.

Ochrona danych osobowych. Zasady zarządzania prywatnością

Wioletta Kulińska
W kontekście niedawnych zmian w Rozporządzeniu Ogólnym o Ochronie Danych Osobowych RODO stosowanie założeń koncepcji privacy by design to absolutny obowiązek. Aby spełnić nowe przepisy o ochronie danych osobowych, które będą w pełni obowiązywać od maja 2018 roku, nie wystarczy kolejny dodatek czy nakładka do systemu.

Big Data w Polsce. Firmy nie mają pomysłu na wykorzystanie danych

KF
Do stosowania rozwiązań z zakresu Big Data przyznaje się tylko od 11 do 16 proc. rodzimych firm. Tak wynika z badania firm OVH i Intel. Spośród firm, które jeszcze nie korzystały z Big Data, po technologię tę zamierza w tym roku sięgnąć tylko 2 proc. Tymczasem do zbierania danych o klientach przyznają się niemal wszystkie duże i małe firmy.

Nowe regulacje w sprawie utrwalania audycji i reklam przez nadawców

Krajowa Rada Radiofonii i Telewizji
Nowa regulacja Krajowej Rady Radiofonii i Telewizji wprowadza obowiązek utrwalania i przechowywania przez nadawców audycji, reklam i innych przekazów w postaci plików cyfrowych. Przepisy weszły w życie 13 października 2017 roku.