QR кодът може да е фишинг: как работи quishing

Как работи quishing

QR кодът може да бъде поставен върху паркинг автомат, плакат, имейл, пратка или съобщение. След сканиране телефонът отваря страница, която имитира банка, куриер, платформа за плащане или служебен вход. Когато URL адресът не се вижда предварително, фалшивият домейн остава скрит до момента на отваряне.

Измамата често използва спешност: неплатена такса, изтекъл акаунт, глоба или „потвърждение“, което трябва да направите веднага. Самият QR код не е зловреден по природа, но може да бъде променен, залепен върху истински код или разпространен от измамен профил.

Особено рискови са кодове, които водят към вход или плащане, когато първоначалното съобщение не сте очаквали. Същото важи за QR код на обществено място, върху който има нов стикер или който променя адреса след сканиране. Ако услугата има приложение, отворете него самостоятелно и проверете дали същото задължение или известие съществува там.

Проверете адреса преди да продължите

1. Покажете preview. Използвайте камера или четец, който първо показва URL адреса, без автоматично да отваря страницата.
2. Прочетете домейна. Гледайте основния домейн, а не само познатата дума в началото на адреса. `bank.example-attacker.com` не е домейнът на банка.
3. Не се доверявайте на HTTPS. Катинарът криптира връзката, но и измамният сайт може да има сертификат. Той не доказва кой стои зад страницата.
4. Отворете официалния сайт сами. При плащане, банка или куриер намерете официалното приложение или адрес от предишен документ и започнете оттам.

Ако сте отворили QR страница

Ако само сте отворили страницата и не сте въвели нищо, затворете я и не изтегляйте файлове. Ако сте въвели парола, сменете я от доверено устройство и прекратете активните сесии. При картови данни или банков код незабавно се свържете с банката през официален номер.

Запазете снимка на кода, пълния URL, плаката или съобщението и часа. Докладвайте QR кода на мястото, където сте го видели, и подайте сигнал при финансова вреда. Не отговаряйте на последващи съобщения, които ви обещават „връщане“ срещу такса.

Безопасният навик

Сканирайте само кодове от очакван източник и проверявайте дестинацията всеки път. За банкови операции и плащания е по-безопасно да отворите приложението сами, вместо да използвате QR код от имейл или лепенка.

Ако адресът изглежда подозрителен, можете да го копирате без отваряне и да го проверите в TrueNewsScanner. Резултатът е сигнал за риск, не гаранция за безопасност — сравнете го с официалния канал и контекста.