Sa popularnošću novih tehnologija rastu i prevare vezane za njih, a taj trend nije zaobišao ni QR kodove.

Ovo su primetili i sajber-kriminalci, koji koriste nonšalantno korišćenje QR kodova kako bi došli do osetljivih podataka lakomislenih korisnika. Oni prave svoje maliciozne QR kodove dizajnirane tako da vam se čini da ste na dobrom putu do onoga što ste tražili, da biste na kraju ostali bez bitnih ličnih informacija.

QR kodovi nisu nova tehnologija, ali ih je njihovo masovno korišćenje učinilo novim za većinu korisnika. Međutim, kako većina ljudi zna da ih koristi, ali ne zna kako funkcioniše, uvek je jednostavnije manipulisati ljudima nečim što ne razumeju.

Quick Response

QR je skraćenica od Quick Response (brzi odgovor) i ovi kodovi su izmišljeni pre tridesetak godina u Japanu i bili su korišćeni za upravljanje proizvodnjom u auto-industriji. Malo po malo QR kodovi su se raširili van svoje inicijalne industrije, a brzo su ih usvojili sajtovi i aplikacije, kao jednostavan način da vas dovedu do određene lokacije ili podelite neke informacije poput Wi-Fi mreže.

Treba da razumete da prosto skeniranje lažnog ili malicioznog QR koda neće da uradi ništa loše vašem telefonu, poput skidanja virusa i malvera u pozadini. Sa druge strane, informacije koje dobijete od QR koda poput linka mogu vas odvesti do sumnjivih sajtova koji su dizajnirani tako da izgledaju kao pravi i da vam izvuku informacije o bankovnom računu, kreditnoj kartici ili lične podatke. Uostalom, skenirajte QR kod ispod, pa vidite gde će vas odvesti.

Izvor: SmartLife / Marko Nešović

Logika i zdrav razum

Zdrav razum je jedan od najboljih načina da se borite sa ovakvim prevarama. Čudni linkovi, upitni prilozi u mejlovima i sajtovi koji od vas traže više informacija nego što je to obično treba da budu dovoljan razlog da upitno podignete obrvu.

Taj sličan način funkcionisanja treba da se prebaci i na skeniranje QR kodova, koje se kod većine korisnika obavlja bez mnogo razmišljanja, posebno ako se nalaze na logičnim lokacijama. Sa druge strane, dovoljno je da neko stavi nalepnicu preko QR kodove za plaćanje parkinga na uličnim znacima, i umesto Parking servisa – dovede vas do sajta koji izgleda identično, ali za vas pogubno na dva načina. Em što će vam pokupiti informacije o kreditnoj kartici, em što ćete dobiti kaznu za parkiranje koje ste mislili da ste platili.

Ovako nešto se desilo u Ostinu, i San Antoniju, a nekoliko stotina ljudi predalo je sve tražene informacije sa kreditnih kartica sajtu koji je izgledao identično onome za plaćanje parkinga.

Danas se QR kodovi sve češće nalaze u mejlovima i online reklamama, tragajući za novim žrtvama. Iako ste možda pomislili: “Pa ko još skenira QR kod na reklami i mejlu telefonom?” - iznenadili biste se. Zdravorazumska logika kaže da nema smisla da vam neko šalje QR kod mejlom, jer je podjednako jednostavno poslati link, jer email svakako otvarate na računaru ili telefonu, ali logika se kod većine korisnika ne aktivira tako jednostavno.

Ono što treba da imate na umu je da hakeri vole korišćenje QR kodova u mejlovima, jer ih antivirusni softveri najčešće zaobilaze, dajući im veće šanse da stignu tamo gde su naumili. Čak i da je stopa otvorenih mejlova mala, lakše je poslati milione mejlova nego lepiti fizičke nalepnice svuda po gradu.

Vidi opis

PREVARE SA QR KODOVIMA SU SVUDA OKO NAS: Evo šta treba da uradite da ne nasednete na njih

QR kod sa šifrom za mrežu

Slagalica od milion dolara QR kod

Skloni opis

PODELI

Pogledaj slike

Izvor: SmartLife / Marko Nešović / PrintscreenBr. slika: 5 1 / 5

Izvor: SmartLife / 1millionpuzzle.comBr. slika: 5 2 / 5

Izvor: SmartLife / VisaBr. slika: 5 3 / 5

AD

Izvor: MONDO / Marko ČavićBr. slika: 5 4 / 5

Izvor: MONDO / Marko ČavićBr. slika: 5 5 / 5

Suštinski QR kodovi postaju samo još jedan od načina na koji sajber kriminalci mogu da dođu do vaših podataka.

Kako se zaštititi

Eksperti kažu da treba da razmišljate pre nego što se odlučite da skenirate neki QR kod, posebno one koji su na javnim mestima. Pogledajte da li je u pitanju nalepnica, ili je to deo celog znaka. Ako ne deluje da joj je tu mesto – bolje zaobiđite taj QR kod i ručno ukucajte adresu koja vam je potrebna.

Pazite gde vas vodi QR kod

Ako ste ipak skenirali QR kod, pogledajte dobro gde vas vodi, i pazite na dodatne informacije koje vam sajt traži: ako su u pitanju informacije sa vaše kartice ili nešto ne deluje kako treba – bolje ih zaobiđite.

Ne skenirajte QR kodove iz mejlova

QR kodovi u email porukama su prevara u 99,9% slučajeva, i treba ih izbeći. Ukoliko nije prevara, ne bi bilo loše da razmislite zbog čega komunicirate s nekim ko šalje QR kod u mejlu.

Ako nešto deluje sumnjivo - preskočite

Većina kamera i aplikacija koje skeniraju QR kodove vam prvo prikažu adresu na koju planiraju da vas odvedu pre nego što to urade. Bacite pogled. Ako nešto deluje sumnjivo - preskočite. Alternativa je da koristite aplikacije za sigurno skeniranje QR kodova, koje uglavnom nude proizvođači antivirusnih rešenja i koje su u većini slučajeva besplatne.

Aktivirajte 2FA

Aktivirajte 2FA gde god možete. Na ovaj način, čak i da odete na neki sajt koji želi da vam izvuče informacije, one su beskorisne bez potvrde koja je vezana za vaš telefon

Postanite deo SMARTLIFE zajednice na Viberu.