Сигурен съм, че ви се случва всеки ден: отивате в ресторант, искате да видите менюто и без да се замисляте, вадите телефона си, за да сканирате QR кода на масата. Това е станало толкова обичайно, че е част от нашата рутина, от плащането на паркинг до изтеглянето на приложение. Обаче, същото това сляпо доверие в технологиите е именно уязвимостта, която киберпрестъпниците използват, за да ни промъкнат измамите си.
Тук се намесва „quishing“ – термин, който съчетава „QR“ и „фишинг“. По същество това е измамна техника, при която злонамерени лица използват тези малки черно-бели квадратчета, за да ни пренасочат към измамни уебсайтове или да ни подведат да изтеглим зловреден софтуер. Тъй като съдържанието на QR кода е невидимо за човешкото око, докато не бъде обработено, той се превръща в идеалния инструмент за заобикаляне на филтрите за сигурност, които обикновено биха открили подозрителна връзка в имейл.
Как точно работи къшингът?
Процесът е много подобен на традиционния фишинг, но с тактически обрат. Вместо да ви изпрати текстов линк, който можете да анализирате, преди да кликнете, нападателят ви представя изображение. Когато устройството сканира кода, то извлича URL адреса и отваря браузъра. Истинската опасност се крие във факта, че тези атаки често използват социално инженерство , играейки с емоциите ни, създавайки фалшиво чувство за неотложност или обещавайки невероятни награди, за да ни накарат да действаме импулсивно.
Има няколко вектора на атака. Един от най-често срещаните е наслагването на QR код , при което измамникът поставя стикер със собствения си код върху оригинала на обществени места, като например паркомати или автобусни знаци. Съществуват и дигитални атаки, при които кодът пристига маскиран в имейл, SMS или дори PDF файл, подвеждайки ви да мислите, че трябва да актуализирате банковите си данни или да обработите несъществуваща глоба за нарушение на правилата за движение.
Скритите опасности зад сканирането
В зависимост от намеренията на нападателя, резултатът от сканирането на измамен QR код може да варира. В много случаи ще попаднете на фишинг уебсайт , който перфектно имитира страницата на вашата банка или официално лице, за да открадне потребителското ви име и парола. В други случаи кодът може да задейства автоматично изтегляне на троянски кон или шпионски софтуер, който поема контрола над телефона ви.
Съществува по-технически и опасен вариант, наречен QRLJacking . При него хакерът клонира легитимен код за вход (много често срещан в банкови приложения или съвременни услуги) и го пренасочва към собствения си сървър. Ако жертвата сканира този код и няма активирана двуетапна проверка, нападателят може директно да получи достъп до акаунта, без да е необходима парола, тъй като сканирането действа като ключ за достъп.
Защо сме толкова уязвими към тази измама?
Основната причина е, че скриването нарушава веригата за корпоративна сигурност. Представете си, че получавате злонамерен имейл на служебния си компютър; антивирусната програма на компанията вероятно ще го блокира. Но ако имейлът съдържа QR код, ще го сканирате с личния си мобилен телефон , който обикновено няма същата защита или не спазва политиките за сигурност на офиса. Това създава сляпо петно, където заплахата остава незабелязана.
Освен това, мобилните устройства често са слабото звено. Докато сме по-предпазливи на компютрите, сме склонни да се доверяваме повече на смартфоните и да игнорираме предупредителни знаци като правописни грешки или странни URL адреси. Тази комбинация от повсеместното разпространение на QR кодове и по-малката бдителност на мобилните устройства създава идеалния сценарий за киберпрестъпниците.
Най-често срещаните видове измами в реалния свят
- Измами с паркиране и глоби: Те поставят стикери на паркоматите или оставят съобщения на предното стъкло с QR код за плащане с отстъпка, като по този начин изпразват сметката на жертвата.
- Измами в хотелиерството и ресторантьорството: Фалшиви QR кодове на масите в ресторантите, които ви отвеждат до уебсайтове, където ви искат данни за картата, за да участвате във фалшиви томболи.
- Хазарт с криптовалута: Кодове, които обещават бързи инвестиции или награди в биткойн, но всъщност крадат ключовете на вашия дигитален портфейл.
- Подправяне на съобщения: Имейли от DHL или Correos, които ви молят да сканирате код, за да разрешите проблем с доставката на пакет.
Стратегии за избягване на попадане в капана
Първото златно правило е да не сканирате всичко, което намерите. Ако видите QR код, който прилича на стикер, залепен върху друг, или има повдигнати или лошо изрязани ръбове, веднага се усъмнете. В ресторантите, ако имате някакви съмнения, най-добре е да попитате сервитьора или да поискате меню на хартия, за да избегнете неприятни изненади.
На техническо ниво е важно да конфигурирате телефона си да показва целевия URL адрес , преди да го отворите. Отделете малко време, за да го прочетете: ако домейнът е „parking-madrid-pagos.com“ вместо „madrid.es“, това е измама. Също така, избягвайте да изтегляте приложения, които изискват QR код; винаги посещавайте директно официалния App Store или Google Play.
Разширени защити за бизнеса и потребителите
За тези, които управляват организации, простото изнасяне на презентация не е достатъчно. Необходимо е да се внедрят механизми за анализ на изображения в имейл филтрите, които могат да декодират QR кодове в реално време и да ги сравняват с бази данни за заплахи. Използването на sandboxing, което включва стартиране на връзката в изолирана среда, преди да достигне до потребителя, е една от най-ефективните мерки, налични в момента.
За средностатистическия потребител най-мощният инструмент си остава двуфакторното удостоверяване (MFA) . Дори ако измамник успее да открадне вашите идентификационни данни чрез сайт за кражба на данни, той няма да може да получи достъп до вашия акаунт без временния код, изпратен на мобилния ви телефон. Поддържането на операционната ви система актуална също е ключово, тъй като много атаки използват уязвимости в сигурността на браузъра, които вече са отстранени.
Какво да направите, ако вече сте хванали стръвта
Ако осъзнаете, че сте сканирали злонамерен код, действайте бързо. Ако само сте отворили уебсайта, затворете раздела, изчистете историята на сърфиране и „бисквитките“ си и направете антивирусно сканиране. Но ако сте въвели лична информация, незабавно се свържете с банката си , за да блокира картите ви и да промени всичките ви пароли от чисто устройство.
Ако сте инсталирали подозрително приложение, деинсталирайте го и проверете какви разрешения сте му предоставили. В екстремни ситуации, когато смятате, че зловредният софтуер е компрометирал цялата система, най-безопасният начин на действие е да възстановите телефона си до фабричните настройки, за да премахнете всякакви следи от шпионския софтуер и да съобщите за инцидента на Националната полиция.
Поддържането на скептично отношение към QR кодовете, които се появяват от нищото, и винаги проверката на домейна на уебсайта преди въвеждане на каквато и да е информация е най-добрата защита. Комбинирането на човешка предпазливост с инструменти като двуетапна проверка и актуална операционна система драстично намалява шансовете едно обикновено сканиране да се превърне във финансов кошмар или кошмар за поверителност.