Η FTC προειδοποιεί ότι οι κωδικοί QR μπορούν να κλέψουν χρήματα και να εγκαταστήσουν κακόβουλο λογισμικό

Όταν σαρώνετε έναν κωδικό QR, πόσο σίγουροι είστε ότι γνωρίζετε ακριβώς πού θα σας οδηγήσει και τι θα κάνει;

Οι κωδικοί QR έχουν γίνει ένα βολικό μέρος της καθημερινής ζωής και οι περισσότεροι από εμάς θα βλέπουμε τουλάχιστον έναν κάθε μέρα.

Ωστόσο, οι απατεώνες κάνουν κατάχρηση της ευκολίας τους δρομολογώντας σας σε κακόβουλους ιστότοπους που μπορούν να κλέψουν τα δεδομένα σας, να επεξεργαστούν δόλιες συναλλαγές και να κατεβάσουν κακόβουλο λογισ

μι

κό.

Σαρώστε εδώ για μια έκπληξη

Οι κώδικες γρήγορης απόκρισης, πιο γνωστοί ως κωδικοί QR, είναι συνήθως μια συλλογή μαύρων σχημάτων με pixel που, όταν σαρώνονται από κάμερα κινητής τηλεφωνίας, οδηγούν τον χρήστη σε έναν ιστότοπο. Αυτά έχουν γίνει μια ολοένα και πιο δημοφιλής μέθοδος για την παροχή μενού, την πληρωμή ενός λογαριασμού ή για την πρόσβαση σε πληροφορίες.

Ωστόσο, η ασφάλειά τους

δεν είναι

πάντα εγγυημένη, καθώς δεν υπάρχει τίποτα που θα εμποδίσει έναν απατεώνα να τοποθετήσει τον δικό του κωδικό QR πάνω από τον νόμιμο και να σας στείλει σε έναν πλαστό ιστότοπο που μπορεί να φαίνεται πανομοιότυπος με αυτόν που προσπαθείτε να δημιουργήσετε. πρόσβαση.

Από εδώ, ο ιστότοπος μπορεί να ζητήσει πληρωμή, να σας ζητήσει να κατεβάσετε ένα αρχείο που περιέχει κακόβουλο λογισμικό ή να κλέψει ευαίσθητες πληροφορίες.

Οι κωδικοί QR χρησιμοποιούνται επίσης όλο και περισσότερο στα μηνύματα ηλεκτρονικού ψαρέματος, καθώς τα φίλτρα ανεπιθύμητης αλληλογραφίας δεν μπορούν να αναγνωρίσουν ότι ένας κωδικός QR θα μπορούσε να δρομολογηθεί σε κακόβουλο ιστότοπο, επιτρέποντάς του να γλιστρήσει στα εισερχόμενά σας ανεμπόδιστα.

Ως αποτέλεσμα των τρωτών σημείων που δημιουργούν οι κωδικοί QR, η

Ομοσπονδιακή Επιτροπή Εμπορίου

των

ΗΠΑ

έχει εκδώσει μια προειδοποίηση κατά της χρήσης κωδικών QR και έχει εκδώσει οδηγίες σχετικά με τη διατήρηση της ασφάλειας κατά την πλοήγηση σε έναν ιστότοπο που παρέχεται μέσω ενός κωδικού QR.

Αυτή η καθοδήγηση περιλαμβάνει:

• Η διασφάλιση ότι η διεύθυνση URL του ιστότοπου μέσω του οποίου σας καθοδηγεί ένας κωδικός QR είναι νόμιμη και δεν περιέχει παρατυπίες από τη διεύθυνση URL της σελίδας που περιμένετε να επισκεφτείτε, όπως ένα γράμμα με λάθος τοποθέτηση.
• Ποτέ μην εισάγετε ευαίσθητες πληροφορίες έως ότου βεβαιωθείτε ότι ο ιστότοπος είναι νόμιμος.
• Ελέγξτε τους κωδικούς QR για τυχόν σημάδια παραβίασης που μπορεί να υποδηλώνουν ότι ο κωδικός QR έχει αντικατασταθεί ή καλύπτεται από ψεύτικο.
• Τα περισσότερα κινητά σήμερα έχουν τη δυνατότητα να σαρώνουν κωδικούς QR με την προεπιλεγμένη κάμερα, επομένως να είστε πάντα υποψιασμένοι εάν ένας κωδικός QR απαιτεί συγκεκριμένο σαρωτή κωδικών QR που παρέχεται από τρίτο μέρος.
• Δεν υπάρχει σχεδόν καμία λειτουργικότητα για την ενσωμάτωση ενός κωδικού QR σε ένα
  
  email
  
  , επομένως να είστε πάντα σε εγρήγορση εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου σε αυτήν τη μορφή.

Μέσω

ArsTechnica