QRコード「ブラッシング」詐欺:本当にスキャンで情報を盗めるのか?
休日が迫り、贈り物の季節が間もなく始まります。多くの人々が贈り物を事前に購入し始めていますが、一部の人々はすでに贈り物を受け取っています。ミソは?それが誰からのものかわからないということです。
この現象は、2024年9月の後半にソーシャルメディアを席巻しました。アクロン警察署が最近のブラッシング詐欺に関するFacebookの投稿をしたときです。
9月17日に投稿された記事では、ブラッシングと被害者が受け取る可能性のあるパッケージについて説明されていました。 これらのパッケージには送信者に関する情報は含まれていませんでしたが、QRコードは含まれていました。
スキャンすると、そのQRコードは受信者にパッケージの出所を伝えるとされています。投稿によると、最近多くの州でブラッシング詐欺が発生しているようです。
警察署は、これらのQRコードをスキャンする危険性についてもFacebookユーザーに警告しました。
スキャンされたコードを一度読み取ると、その電話からのすべての情報が送信されます。スキャマー。彼らは電話へのすべてのアクセスを受け取ります。すべての個人情報や金融情報が盗まれます。情報は詐欺師にアクセス可能であり、被害者の銀行口座が頻繁に標的にされます。アカウントが空になります。
警察は、全員に家族を警告し、未知のQRコードをスキャンしないようにするように促し、その投稿を結論付けました。
目次
QRコードギフト、でも誰のため?
ブラッシングは新しい概念ではないことに注意すべきです。最近、多くの州で急激な増加が見られる一方、ブラッシング詐欺の事例は2020年まで遡ることができます。
その年の7月、何千ものアメリカ人が、植物の種を含む謎のアマゾンの荷物を受け取りました。
オンライン小売業界の巨人によると、少なくとも14種類の植物種の種子が知らない住民に送られ、そのほとんどが中国からでした。これにより、Amazonはその同じ年の9月に外国の植物の販売を米国に禁止しました。
他の国々もこれらのブラッシング詐欺を経験しており、特にスコットランドでは、農業指導者が警告を出して、不要な種子の植え付けを防ぐ必要がありました。
しかし、これらのパッケージの理由は何ですか?
アメリカ合衆国郵便検査局によると、ブラッシングとは、注文や依頼していない荷物を受け取ることです。これらのパッケージは通常、受取人の住所に宛てられていますが、送信者や小売業者の返送先住所が欠けています。
この返送先がないにもかかわらず、送信者は通常、国際的な第三者の販売業者であり、彼らの目標は評価を向上させ、販売を人工的に膨らませることです。彼らは被害者の名前の下で肯定的で偽のレビューを書くことでこれを行います。
これらの詐欺師が被害者の住所を見つけたのは、オンラインで入手可能な情報やデータの流出、アカウントの侵害からかもしれません。
近年、詐欺師たちがブラッシング詐欺からさらに利益を得るために新たな手段を講じているようです。QRコードを使用して、彼らは自分たちのパッケージにさらなる悪意の層を追加しました。
現時点では、これらのQRコードの目的はまだ不明です。しかし、アクロン警察署はこれらのコードが犯罪者による物品盗難を防止するために使用されると主張しています。悪意のあるQRコードスキャン装置からすべての情報を盗むために使用されます。
QRコードスキャンは実際にデータを盗むことができますか?
QRコードは情報への効果的なゲートウェイですが、スキャンされたときに本当に情報を盗む能力があるのでしょうか?
無害に見える技術が悪意ある目的のために使用されるように、悪漢は人々を害するためにQRコードを作成することができます。
偽のQRコードは危険で軽く見てはいけませんが、自分自身で情報を取得することはできません。代わりに、詐欺師やハッカーが他の方法であなたの情報を取得するのを助けます。
例として、2021年にシンガポールで発生した詐欺事件があります。60歳の女性がバブルティーショップのドアでQRコードをスキャンしました。
無料のミルクティーのプロモーションだと思って、彼女はサードパーティのアプリをダウンロードしてアンケートに答えました。そのアプリを使って、詐欺師が彼女のデバイスを乗っ取り、銀行口座から2万ドルを盗みました。
良い意図を持つビジネスやブランドは、信頼できるデータ保護対策を使用するだけであることを覚えておくことが重要です。QRコードジェネレーター(ロゴ付き)彼ら自身のQRコードを作成するために。それでも、多くの専門家は、未知のQRコードをスキャンするのを避けるようユーザーにアドバイスしています。
ジェイソン・メザ、ベタービジネスブューローのメディア関係シニアディレクターは、KCENとのインタビューで述べました。そのコードをスキャンしないで、すぐにアクションを実行しないでください。
あなたは、コードの出所が分からない指示に従っているが、実際には、それはおそらく詐欺師からのものです。彼は続けました。
この詐欺に関して、連邦取引委員会と公正取引局は警告を発表しました。アメリカ退職者協会予期せぬQRコードをスキャンしないよう人々に促した。
正統性対悪意:QRコード採用における課題
QRコードの人気が高まるにつれて、偽のQRコードも増えてきています。幸いなことに、QRコードが有害かどうかを判断する方法はたくさんあります。
QRコードにエンコードされたURLを訪問する前にチェックする方法の1つは、QRコードスキャナーのほとんどがこの機能を備えているため、ユーザーはリンクの正当性を確認できます。そこから、ユーザーはリンクにアクセスするか、そのままにするかを選択できます。
信頼できるブランドは常にデータ暗号化機能を備えた安全でセキュアなQRコードプラットフォームを利用します。
これらのプラットフォームは、ISO-27001規格やカリフォルニア州消費者プライバシー法など、ユーザー情報を保護する規制と基準にも準拠しています。
結局、正規のQRコード利用者はQRコード詐欺師やサイバーハッカーの終わりを見ないかもしれません。しかし、適切なツールと実践により、世界はこれらの2Dバーコードの有害な使用を防ぐことができます。