Ez egy olyan phishing kibertámadás típusa, de QR-kódos csavarral, amely arra szolgál, hogy becsapja az embereket káros webhelyek meglátogatására vagy kártékony szoftverek letöltésére.
A QR-kódok manapság mindenhol megtalálhatók, azonnali hozzáférést ígérve olyan adatokhoz, mint személyes, kapcsolati információk vagy banki részletek.
De valaha arra gondoltál, hogy ezek a látszólag ártalmatlan fekete-fehér négyzetek csapda lehetnek? Ismerjük meg az álnok kiberfenyegetést ezek mögött a kódok mögött, és tanuljuk meg, hogyan tarthatod biztonságban az adataidat.
- Mi az a Quishing (QR-kódos phishing)?
- Hogyan lehet észlelni egy Quishing támadást
- Hogyan lehet megelőzni a Quishing (QR-kódos phishing) támadásokat?
- QR-kódos phishing támadások: Hogyan tudnak a vállalkozások elkerülni és védekezni ellenük
- Más típusú adathalász támadások, amelyeket ismerned kell
- Játszd túl a csalókat a QR TIGER-rel - a legbiztonságosabb online QR-kód generátorral
- GYIK
Mi ez Quishing QR-kód phishing ?
A phishing egy régi, már létező kiberbiztonsági támadás, amely az évek során különböző álarcokban fejlődött. Először e-mailekben jelentkeztek meg, amelyek konkrét szervezeteket céloztak. Mostanában a támadók QR-kódokat használnak, azaz Quishing-et.
A vonalkódok évek óta a termékek globális mércéje. Azonban mivel a QR technológia folyamatosan fejlődik, úgy tűnik, hogy a 2D A QR-kódok fel fogják váltani a vonalkódokat a jövőben egy átfogóbb eszközt kínálva a kiskereskedőknek.
Ez a QR-kódok rugalmasságát és sokoldalúságát hajlamosítja a rosszindulatú kihasználásokra, például a QR-kódos phishingre.
Quishing egy olyan phishing típus, amely rosszindulatú QR-kódok használatával próbálja becsapni az embereket, hogy érzékeny és bizalmas információkat adjanak meg.
Ahelyett, hogy szövegalapú linkeket használnának, a quishers hamis QR-kódokat terveznek, amelyek valósnak tűnnek, hogy félrevezessék a szkennereket.
Gyakran utánozzák a fizetésekhez, bejelentkezésekhez vagy információhoz való kódokat, és ezeket e-mailekben, szöveges üzenetekben, közösségi média bejegyzésekben és fizikai marketing anyagokban helyezik el.
Benjamin Claeys, a QR-kód szakértő és a QR TIGER QR-kód generátor ügyvezető igazgatója megosztja gondolatait a quishingről:
A quishing egy olyan QR-kód-csalásfajta, amelyet egy URL által hozzárendelt oldalhoz kapcsolnak. Ez az oldal akár egy rosszindulatú URL is lehet, amely információkat, banki adatokat vagy más adatokat kíván megszerezni tőled, amelyekhez a csalók hozzáférést akarnak szerezni, vagy valamit telepíteni akarnak a smartphone-odonra.
Amikor a felhasználók beolvasnak egy QR-kódot, eszközük automatikusan elolvassa az átkódolt információt, ami gyakran egy webhivatkozás. Sajnos a hivatkozás egy kellemetlen weboldalra vezet.
Így működik:
A csali: A csalók hamisított QR-kódokat készítenek, hogy utánozzák a valódiakat, és minden elérhető anyagon elhelyezik, a plakátoktól a blokkokig.
A szkennelés: Ezek a QR-kódok általában olyan üzeneteket tartalmaznak, amelyek arra ösztönzik az embereket, hogy pásztázzák be. Tartalmazhat olyan szlogeneket, mint a " Keresés 80% kedvezményért emberek csábítására, hogy ellenőrizzék a kódot.
A csapda: Amikor beolvasod a QR-kódot, az okoseszközöd egy hamis weboldalra lesz irányítva, amelyet úgy terveztek, hogy utánozza a valódit, például a bankod bejelentkezési oldalát. Ez arra csalja a felhasználókat, hogy azt higgyék, valódi platformmal kommunikálnak.
A lopás: Amint megadod az adataidat a csaló oldalon, a csaló ellopná azokat. Kevésbé tudod, hogy az okoseszközeid tele vannak kártékony szoftverekkel, a bejelentkezési adataid elérhetőek, és az azonosságod a katasztrófa szélén áll.
Hangzik ijesztően? Így van. De ne félj; itt vagyunk neked. Olvass tovább lentebb, ismerd meg a QR-kód phishing típusait, és tanuld meg, hogyan védheted magad tőle.








