Codurile QR sunt folosite pentru meniuri, plăți, formulare, bilete și acces rapid la pagini web. Tocmai pentru că sunt ușor de scanat, pot fi exploatate de atacatori pentru a ascunde adrese web care imită servicii legitime. Acest tip de înșelătorie este cunoscut și sub numele de quishing, de la QR code phishing.
Cum funcționează un atac de tip quishing?
Atacatorul distribuie un cod QR într-un e-mail, pe un afiș, într-un mesaj sau chiar peste un cod legitim lipit într-un spațiu public. După scanare, utilizatorul ajunge pe o pagină falsă care poate copia aspectul unei bănci, al unui serviciu de livrare sau al unei platforme de autentificare. Scopul este obținerea parolelor, a datelor de plată sau a altor informații.
Ce verifici înainte să deschizi linkul?
- Privește adresa afișată de aplicația de scanare înainte de a o deschide.
- Verifică atent domeniul și eventualele litere schimbate sau caractere suplimentare.
- Nu introduce parole sau date bancare dacă pagina a fost deschisă dintr-un cod neașteptat.
- Compară codurile lipite peste afișe sau meniuri cu materialul original.
- Dacă este vorba despre o plată, confirmă suma și beneficiarul printr-un canal separat.
De ce nu este suficient lacătul HTTPS?
HTTPS protejează conexiunea dintre browser și site, dar nu garantează că site-ul este legitim. O pagină de phishing poate avea certificat valid și conexiune criptată. Domeniul și identitatea serviciului trebuie verificate separat.
Ce faci dacă ai introdus datele?
Schimbă imediat parola de pe site-ul oficial, nu prin linkul scanat. Dacă ai introdus date bancare, contactează banca folosind numărul oficial și cere verificarea tranzacțiilor. Activează autentificarea în doi pași și verifică sesiunile active ale contului. Dacă ai instalat o aplicație la solicitarea paginii, elimin-o și verifică dispozitivul.
Codurile QR sunt instrumente utile, dar trebuie tratate ca orice link primit dintr-o sursă necunoscută. În spațiile comerciale, folosește coduri QR oficiale și verifică periodic materialele afișate. Pentru decorarea vitrinelor poți consulta stickere decorative pentru magazine și spații publice.
