ФБР выпускает предупреждения о вредоносных QR-кодах, используемых для кражи денег
На этой неделе Федеральное бюро расследований (ФБР) предупредило жителей США о том, что киберпреступники используют вредоносные коды быстрого реагирования (QR) для кражи их финансовой информации и учетных данных.
Предупреждение было выпущено в качестве объявления общественной службы (PSA) и было размещено в Центре жалоб на интернет-преступления ФБР (IC3) в начале этой недели.
Агентство заявило:
«Киберпреступники подделывают QR-коды, чтобы перенаправить жертв на вредоносные сайты, которые крадут логин и финансовую информацию»,
ФБР заявило, что злоумышленники меняют законные QR-коды, используемые организациями для платежных намерений, чтобы перенаправить целевых жертв на вредоносные сайты, разработанные для перевода платежей на их счета, кражи денежной и личной информации, а также установки вирусов и вредоносных программ на устройства жертв.
Как только цели сканируют вредоносные коды, они перенаправляются на фишинговые веб-сайты, где их просят ввести свою финансовую или личную информацию. Детали отправляются киберзлоумышленникам, которые используют их для кражи денег с захваченных банковских счетов, как только они вводятся.
ФБР заявило:
«Хотя QR-коды не являются вредоносными по своей природе, важно соблюдать осторожность при вводе финансовой информации, а также при оплате через сайт, на который можно перейти с помощью QR-кода».
«Правоохранительные органы не могут гарантировать возврат потерянных средств после перевода».
ФБР посоветовало американцам сканировать QR-коды
Федеральное бюро расследований (ФБР) призвало американцев:
- Всегда проверяйте URL-адрес, полученный после сканирования QR-кодов.
- Будьте осторожны при вводе личных данных на платформах после сканирования кода.
- Убедитесь, что физические QR-коды не закрыты вредоносными.
- Избегайте установки приложений и сканеров кода через QR-коды.
- Вместо сканирования вручную вводите все URL-адреса при совершении платежей, чтобы это не привело к вредоносному сайту.
В ноябре ФБР выпустило еще одно публичное объявление о рисках, связанных с QR-кодами, которое предупредило американцев о том, что жертвам многочисленных мошеннических схем предлагается использовать QR-коды и крипто-банкоматы, чтобы ограничить все усилия по возмещению их финансовых потерь.
Недавние фишинговые аферы подтвердили, что киберпреступники активно используют QR-коды, что позволяет этим атакам проходить через защитное программное обеспечение незамеченными и успешно перенаправлять своих жертв на фишинговые веб-сайты, где им предлагается ввести местоположение своих банков, PIN-коды, имена пользователей, коды и т. д.
Защитите себя от фишинговых атак
Чтобы избежать таких кибератак, первое, что вам нужно сделать, это узнать, как вы можете распознавать фишинговые атаки.
Тогда вот следующие вещи, которые вы можете сделать, чтобы защитить себя от этих атак:
- Используйте обновленный браузер
- Установите антивирусное программное обеспечение
- Избегайте подозрительных писем
- Время от времени проверяйте все свои аккаунты
Будущее фишинговых атак кажется довольно опасным, учитывая рост числа кибератак с каждым годом. Поэтому лучше предпринять всевозможные профилактические меры, чем потом жалеть.