FBI wydaje ostrzeżenia o złośliwych kodach QR używanych do kradzieży pieniędzy
W tym tygodniu Federalne Biuro Śledcze (FBI) ostrzegło mieszkańców USA, że cyberprzestępcy wykorzystują złośliwe kody szybkiej odpowiedzi (QR) do kradzieży ich informacji finansowych i danych uwierzytelniających.
Ostrzeżenie zostało wydane jako ogłoszenie o służbie publicznej (PSA) i zostało opublikowane na początku tego tygodnia w Internet Crime Complaint Center (IC3).
Agencja powiedziała:
„Cyberprzestępcy manipulują kodami QR, aby przekierowywać ofiary do złośliwych witryn, które kradną dane logowania i informacje finansowe"
FBI oświadczyło, że złośliwi aktorzy zmieniają legalne kody QR wykorzystywane przez organizacje do celów płatności, aby przekierować docelowe ofiary do złośliwych witryn opracowanych w celu przenoszenia płatności na ich konta, kradzieży informacji pieniężnych i prywatnych oraz instalowania wirusów i złośliwego oprogramowania na urządzeniach ofiar.
Gdy cele przeskanują złośliwe kody, są przekierowywane na strony phishingowe i proszone o wprowadzenie swoich danych finansowych lub osobistych. Dane są wysyłane cyberatakującym, którzy wykorzystują je do kradzieży pieniędzy na przejęte konta bankowe, gdy tylko zostaną wprowadzone.
FBI zadeklarowało:
„Chociaż kody QR nie mają złośliwego charakteru, należy zachować ostrożność podczas wprowadzania informacji finansowych, a także dokonywania płatności za pośrednictwem witryny, do której nawigowano za pomocą kodu QR”.
„Organy ścigania nie mogą zagwarantować odzyskania utraconych środków po przekazaniu”.
FBI doradzało Amerykanom w zakresie skanowania kodów QR
Federalne Biuro Śledcze (FBI) wezwało Amerykanów do:
- Zawsze sprawdzaj adres URL, który uzyskali po zeskanowaniu kodów QR.
- Zachowaj ostrożność podczas wprowadzania danych osobowych na platformach po zeskanowaniu kodu.
- Upewnij się, że fizyczne kody QR nie zostały objęte złośliwymi kodami.
- Unikaj instalowania aplikacji i skanerów kodów za pomocą kodów QR.
- Zamiast skanować, ręcznie wpisz wszystkie adresy URL podczas dokonywania płatności, aby nie prowadziło to do złośliwej witryny.
W listopadzie FBI opublikowało kolejny komunikat służb publicznych na temat zagrożeń związanych z kodami QR, które zaalarmowały Amerykanów, że wiele ofiar oszustw proszono o użycie kodów QR i krypto bankomatów w celu powstrzymania wszelkich wysiłków związanych z odzyskaniem strat finansowych.
Niedawne oszustwa phishingowe potwierdziły, że cyberprzestępcy aktywnie wykorzystują kody QR, co sprawia, że ataki te przechodzą niepostrzeżenie przez oprogramowanie zabezpieczające i skutecznie przekierowują swoje ofiary na strony phishingowe, w których otrzymują polecenie wprowadzenia lokalizacji ich banków, kodów PIN, nazw użytkowników, kodów itp.
Chroń się przed atakami phishingowymi
Aby uniknąć takich cyberataków, pierwszą rzeczą, którą musisz zrobić, to wiedzieć, jak rozpoznać ataki typu phishing.
Oto następujące rzeczy, które możesz zrobić, aby uchronić się przed tymi atakami:
- Użyj zaktualizowanej przeglądarki
- Zainstaluj oprogramowanie antywirusowe
- Unikaj podejrzanych e-maili
- Sprawdzaj od czasu do czasu wszystkie swoje konta
Przyszłość ataków phishingowych wydaje się dość niebezpieczna wraz ze wzrostem liczby cyberataków każdego roku. Dlatego lepiej jest podejmować wszelkiego rodzaju środki zapobiegawcze, niż później żałować.