Hogyan Ellenőrizhetjük, hogy egy QR-kód Biztonságos-e

A QR-kódos csalások olyan digitális átverések, amikor véletlenül egy rosszindulatú QR-kódot olvasol be. Ezek nagyon hasonlóak azokhoz a csalásokhoz, amikor egy linkre kell kattintanod, ami végül ellopja az adataidat, rosszindulatú szoftvert juttat az eszközödre, vagy közvetlenül pénzt és banki adatokat vesz el tőled.  

a) Használj biztonsági funkciókkal rendelkező QR-kód olvasót

• Használj olyan QR-kód olvasókat, amelyek a biztonságra fókuszálnak, és megjelenítik a linket a megnyitás előtt, például a Kaspersky QR-scannerét. Ez a szoftver megvédi az eszközt a rosszindulatú támadásoktól.

b) Ellenőrizd az URL-t, mielőtt rákattintasz

• A QR-kódok többsége URL-címekhez kapcsolódik. Győződj meg róla, hogy alaposan ellenőrzöd az URL-t, és keresd a legitim domain-neveket. Figyelj az elgépelésekre vagy a furcsa karakterekre a linkben. 
• Használj online eszközöket, mint az URLVoid vagy a Google Safe Browsing a domain ellenőrzésére.

c) Ellenőrizd a forrást

• Ellenőrizd, hogy a QR-kód megbízható forrásból származik-e (hivatalos weboldalak, márkák, vállalkozások vagy személyek).
• Figyelj a manipuláció jeleire (például matricák a meglévő kódokon). Sok csaló ragaszthat egy hamis QR-kódot az eredeti fölé.

Nyilvános QR-kódok: A nyilvános helyeken, például parkokban és tereken elhelyezett QR-kódok a legnagyobb kockázatot jelentik, hogy nem biztonságosak. Ez a legegyszerűbb módja annak, hogy a csalók áldozatokat találjanak. Próbálj meg kerülni minden nyilvános QR-kód beolvasást.

Ismeretlen forrásból kapott QR-kódok: Kerüld az ismeretlen feladóktól kapott QR-kódok beolvasását e-mailekben, üzenetekben vagy szórólapokon. Mindig ellenőrizd kétszer a forrást, mielőtt beolvasod.

Linken keresztül küldött QR-kódok: Ha egy rövidített vagy elrejtett URL-en keresztül másik oldalra irányítanak, azonnal térj vissza, és ne olvass be semmilyen QR-kódot.

Quishing 

A Quishing (QR-phishing) hasonló a hagyományos adathalászathoz, de QR-kódot is bevon. 2024-ben az összes online csalás 20%-a “Quishing” típusú volt.

A csalók QR-kódokat hoznak létre, amelyek hamis, de autentikusnak tűnő weboldalakra vezetnek. Ezek a weboldalak lehetnek a bankod, kedvenc üzleted vagy közösségi hálózatod oldalai. Miután beolvastad a kódot, ezekre a hamis oldalakra irányítanak, és anélkül adod meg a bejelentkezési adataidat a csalónak, hogy észrevennéd.

Malware telepítése

Előfordulhat, hogy beolvasol egy ártalmatlannak tűnő QR-kódot, és a következő pillanatban a telefonod malware-t kezd letölteni. Néha ez anélkül történik, hogy észrevennéd. Ez a rosszindulatú szoftver (malware) képes figyelni a tevékenységedet, ellopni az adataidat, vagy akár lezárni a telefonodat.

Fizetési elfogók 

Ez a csalás különösen súlyosan érinti a vállalkozásokat. A csalók a valódi fizetési QR-kódokat hamis kódokra cserélik. Ez előfordulhat éttermekben, üzletekben vagy parkolókban. Amikor a vásárlók beolvasnak és fizetnek, a pénz a csaló tárcájába kerül ahelyett, hogy a vállalkozásé lenne. 

Tavaly egy hasonló parkolási csalás amerikai városokat érintett, ahol a csalók hamis QR-kódokat helyeztek el a parkolóórákon. Azok a sofőrök, akik ezeket a kódokat beolvasták a parkolásért fizetve, akaratlanul hozzáférést adtak a csalóknak a bankszámlájukhoz. Kattints ide, hogy többet tudj meg az esetről.

Adatlopók

Egyes csalók marketingesnek adják ki magukat, és rosszindulatú QR-kódokat helyeznek el szórólapokon és postaládákba küldött reklámokban. Amikor ezeket beolvassák, a kódok digitális zsebtolvajként működnek, és ellopják az összes kívánt adatot. El tudják lopni a telefonodon tárolt érzékeny információkat – a névjegyzéktől és a mentett jelszavaktól kezdve egészen a bankszámla adatokig.

Ha a QR-kód beolvasása után gyanús tevékenységet tapasztalsz az eszközödön, kövesd az alábbi lépéseket: 

• Azonnal futtass egy biztonsági vizsgálatot.
• Ne adj meg semmilyen személyes vagy pénzügyi információt.
• Töröld a böngésző előzményeit és a gyorsítótárat a követés elkerülése érdekében.
• Töröld a fontos adatokat, hogy ne kerülhessenek ellopásra.
• Jelentsd a phishing-kísérleteket a megfelelő kiberbiztonsági hatóságoknak.

A QR-kódok hatékony eszközök. Ugyanakkor kényelmükkel együtt néhány kockázat is jár. A digitális korban a biztonság megőrzése azt jelenti, hogy okos szokásokat ötvözünk a technológiával. Légy óvatos a kockázatokkal kapcsolatban, használj biztonságos QR-olvasó alkalmazásokat, alaposan ellenőrizd az URL-eket, kerüld a nyilvános helyeken található QR-kódokat, és mindig ellenőrizd a forrást. 

A quishinghez hasonló fenyegetések folyamatosan fejlődnek. Ezért elengedhetetlen, hogy ma éber felhasználó legyél. Frissítsd a biztonsági eszközeidet, tájékozódj az új csalásokról a hírekből, és oszd meg a felfedezett csalásokat. Ne feledd: minden óvatos beolvasás védi az adataidat, a pénzedet és a nyugalmadat. Maradj kíváncsi, és hagyd, hogy a QR-kódok a javadat szolgálják, ne ellened dolgozzanak.