यह एक प्रकार का फिशिंग साइबर हमला है लेकिन एक क्यूआर कोड ट्विस्ट के साथ, जो लोगों को धोखा देने के लिए डिज़ाइन किया गया है और हानिकारक वेबसाइट पर जाने या मैलवेयर डाउनलोड करने में धोखा देने के लिए।
QR कोड आजकल हर जगह पाए जा सकते हैं, जो व्यक्तिगत, संपर्क जानकारी या बैंक विवरण जैसे डेटा तक तुरंत पहुंचने का वादा करते हैं।
क्या आपने कभी सोचा है कि ये दिखाई देने वाले अजहरी काले और सफेद वर्ग एक जाल हो सकते हैं? चलिए इन कोड के पीछे छलांगी साइबर खतरे का पता लगाएं और सीखें कि आप अपने डेटा को कैसे सुरक्षित रख सकते हैं।
- क्या है क्विशिंग (क्यूआर कोड फिशिंग)?
- कैसे पता लगाएं कि क्विशिंग हमला हुआ है
- क्विशिंग (क्यूआर कोड फिशिंग) हमलों को कैसे रोका जा सकता है?
- क्यूआर कोड फिशिंग हमलों: व्यापार कैसे इससे बच सकते हैं और अपने आप को सुरक्षित कर सकते हैं
- आपको जानना चाहिए अन्य प्रकार के फिशिंग हमले
- ऑटप्ले क्विशर्स के साथ QR टाइगर के साथ—सबसे सुरक्षित QR कोड जेनरेटर ऑनलाइन
- सामान्य प्रश्न
क्या है Quishing क्यूआर कोड फिशिंग ?
फिशिंग एक पुरानी मौजूदा साइबर सुरक्षा हमला है जो वर्षों के दौरान विभिन्न रूपों में विकसित हुआ है। इन्होंने पहली बार ईमेल संदेशों के माध्यम से विशेष संगठनों को लक्षित किया। इस बार, हमलावादी क्यूआर कोड का उपयोग कर रहे हैं, जिसे Quishing कहा जाता है।
बारकोड बहुत सालों से उत्पादों के लिए वैश्विक मानक है। हालांकि, क्यूआर प्रौद्योगिकी के आगे बढ़ने के कारण, यह तय है कि 2डी क्यूआर कोड बारकोड की जगह लेंगे। भविष्य में, विपणिकाओं को एक और व्यापक उपकरण प्रदान करना।
इसने QR कोड की लचीलापन और बहुमुखीता को QR कोड फिशिंग जैसे दुरुपयोगों के लिए संवेदनशील बना दिया।
क्विशिंग एक प्रकार का फिशिंग है जिसमें दुरुपयोगी क्यूआर कोड का उपयोग करके लोगों को धोखा देकर संवेदनशील और गोपनीय जानकारी देने के लिए मजबूर किया जाता है।
टेक्स्ट-आधारित लिंक की बजाय, क्विशर्स ऐसे नकली क्यूआर कोड डिज़ाइन करते हैं जो स्कैनर्स को गुमराह करने के लिए मान्य लगते हैं।
वे अक्सर भुगतान, लॉगिन या सूचना एक्सेस के लिए उपयोग किए जाने वाले कोड की अनुकरण करते हैं और इन्हें ईमेल, टेक्स्ट संदेश, सोशल मीडिया पोस्ट और भौतिक मार्केटिंग सामग्रियों में रखा जाता है।
बेंजामिन क्लाय्स, एक QR कोड विशेषज्ञ और QR टाइगर QR कोड जेनरेटर कंपनी के सीईओ, अपने विचारों को विभाजित करते हैं:
"क्विशिंग एक प्रकार का क्यूआर कोड धोखाधड़ी है जिसे एक यूआरएल द्वारा पृष्ठ से जोड़ा गया है। यह पृष्ठ एक हानिकारक यूआरएल भी हो सकता है जो आपसे जानकारी देने के लिए चाहता है, बैंक विवरण जोड़ना चाहता है, या अन्य डेटा जिसे धोखाधड़ी आपसे प्राप्त करना चाहती है या आपके स्मार्टफोन पर कुछ स्थापित करना चाहती है।"
जब उपयोगकर्ता QR कोड स्कैन करते हैं, तो उनकी डिवाइस स्वचालित रूप से एन्कोडेड जानकारी पढ़ती है, जिसमें अक्सर एक वेबसाइट लिंक होता है। दुर्भाग्य से, यह लिंक एक बुरी वेबसाइट पर जाता है।
यहाँ कैसे काम करता है:
चारा: धोखाधड़ी चित्रित क्यूआर कोड बनाते हैं जो वास्तविक कोडों की अनुकरण करने के लिए होते हैं और उन्हें पोस्टर से रसीदों तक हर सामग्री पर रखते हैं।
स्कैन: ये क्यूआर कोड आम तौर पर संदेश शामिल करते हैं जो लोगों को स्कैन करने के लिए प्रेरित करते हैं। इसमें " 80% छूट के लिए स्कैन करें लोगों को कोड चेक करने में आकर्षित करने के लिए।
जाल: जब QR कोड स्कैन किया जाता है, तो आपके स्मार्ट डिवाइस को एक नकली वेबसाइट पर ले जाया जाएगा जो एक वास्तविक वेबसाइट की तरह डिज़ाइन की गई है, जैसे आपके बैंक के लॉगिन पेज। यह उपयोगकर्ताओं को धोखा देकर उन्हें यह मानने में मदद करता है कि वे एक वैध प्लेटफ़ॉर्म के साथ बातचीत कर रहे हैं।
चोरी: एक बार जब आप अपना विवरण धोखाधड़ी साइट पर दाखिल करते हैं, तो धोखेबाज इसे चुरा लेता है। आपको यह भी नहीं पता कि आपके स्मार्ट उपकरण मैलवेयर से भरे हुए हैं, आपके लॉगिन विवरण उपलब्ध हैं, और आपकी पहचान आपातकाल की कगार पर है।
डरावना लग रहा है? होना चाहिए। लेकिन डरने की जरूरत नहीं है; हम यहाँ आपके लिए हैं। नीचे अधिक पढ़ें, क्या हैं QR कोड फिशिंग के प्रकार और इससे खुद को कैसे सुरक्षित रखें।
