QR-code 'Brushing' Scam: Kan Iemand Echt Je Informatie Stelen Met Een Scan?
De feestdagen komen snel dichterbij en het seizoen van geven zal binnenkort beginnen. Velen zijn begonnen met het kopen van hun cadeaus van tevoren, maar sommigen ontvangen al cadeautjes van tevoren. De kicker? Ze weten niet van wie het afkomstig is.
Dit fenomeen veroorzaakte een ware storm op social media in de tweede helft van september 2024 toen de politie van Akron een bericht op Facebook plaatste over een recente brushing scam.
Het bericht, geplaatst op 17 september, legde het borstelen uit en de soorten pakketten die slachtoffers konden krijgen. De pakketten bevatten geen informatie over de afzender, maar wel een QR-code.
Bij het scannen zou de QR-code naar verluidt ontvangers vertellen waar het pakket vandaan kwam. Volgens de post hebben veel staten onlangs te maken gehad met brushing oplichting.
Het politiedepartement waarschuwde ook Facebookgebruikers voor de gevaren van het scannen van deze QR-codes, met vermelding:
Zodra de code is gescand, wordt alle informatie van die telefoon naar oplichters. Ze krijgen toegang tot alle informatie op de telefoon. Alle persoonlijke en financiële Informatie is toegankelijk voor oplichters, en vaak ook voor de bank van het slachtoffer. rekeningen zijn leeggehaald.
De politieafdeling besloot het bericht door iedereen aan te sporen hun familieleden te waarschuwen en het scannen van onbekende QR-codes te vermijden.
Inhoudsopgave
QR-codecadeaus, maar voor wie?
Het moet worden opgemerkt dat poetsen geen nieuw concept is. Hoewel er de laatste tijd een plotselinge toename lijkt te zijn in veel staten, kunnen gevallen van poets oplichting worden herleid tot 2020.
In juli van dat jaar ontvingen duizenden Amerikanen mysterieuze Amazon pakketten met plantenzaden.
Volgens de online detailhandelgigant werden zaden van minstens 14 plantensoorten naar nietsvermoedende bewoners gestuurd, waarvan de meesten uit China afkomstig waren. Dit leidde ertoe dat Amazon in september van datzelfde jaar het verkopen van buitenlandse planten naar de VS verbood.
Andere landen hebben ook te maken gehad met deze borstelzwendel, vooral Schotland, waar landbouwleiders een waarschuwing moesten uitgeven om te voorkomen dat ongevraagde zaden geplant werden.
Maar wat is de reden voor deze pakketten?
Volgens de United States Postal Inspection Service is 'brushing' wanneer een persoon pakketten ontvangt die zij niet hebben besteld of aangevraagd. Deze pakketten zijn meestal geadresseerd aan de ontvanger, maar missen het retouradres van de afzender of de winkelier.
Ondanks het ontbreken van een retouradres, is de afzender normaal gesproken een internationale, externe verkoper wiens doel is om hun beoordelingen te verhogen en de verkoop kunstmatig op te blazen. Ze doen dit door positieve maar valse recensies te schrijven onder de namen van hun slachtoffers.
Wat betreft hoe deze oplichters de adressen van hun slachtoffers hebben gevonden, zou dit kunnen zijn van informatie die online beschikbaar is of van datalekken en gecompromitteerde accounts.
In meer recente tijden lijkt het erop dat oplichters een nieuwe stap hebben genomen om meer te verdienen aan hun borstelzwendel. Door QR-codes te gebruiken, hebben ze nog een laag kwaadaardigheid toegevoegd aan hun pakketjes.
Op dit moment is het doel van deze QR-codes nog steeds onduidelijk. Echter, de politie van Akron beweert dat deze kwaadaardige QR-codes worden gebruikt om alle informatie van het scanapparaat te stelen.
Kan een QR-code scan daadwerkelijk uw gegevens stelen?
Hoewel QR-codes effectieve toegangspoorten tot informatie zijn, zijn ze echt in staat om informatie te stelen wanneer ze worden gescand?
Net zoals ogenschijnlijk onschuldige technologie voor kwaadaardige doeleinden kan worden gebruikt, kunnen slechte actoren QR-codes maken om argeloze mensen schade toe te brengen.
Neppe QR-codes zijn gevaarlijk en mogen niet lichtvaardig worden opgenomen, maar ze zijn niet in staat om op eigen kracht informatie te verzamelen. In plaats daarvan helpen ze oplichters en hackers om op andere manieren aan uw informatie te komen.
Een voorbeeld is een oplichting in Singapore in 2021. Een 60-jarige vrouw scande een QR-code bij de deur van een bubble tea winkel.
Denkend dat het een promotie was voor een gratis kopje melkthee, downloadde ze een app van een derde partij en vulde een enquête in. Gebruikmakend van de toepassing namen oplichters haar apparaat over en stalen $20.000 van haar bankrekening.
Het is belangrijk om te onthouden dat bedrijven en merken met goede bedoelingen alleen een vertrouwde zouden gebruiken. QR-code generator met logo om hun QR-codes te maken. Toch adviseren veel experts gebruikers om het scannen van onbekende QR-codes te vermijden.
Jason Meza, Senior Director van Media Relaties voor het Better Business Bureau, zei in een interview met KCEN, Scan de code niet, voer de actie niet meteen uit.
Je volgt instructies waarvan je niet weet van wie de code afkomstig is, en in werkelijkheid is het waarschijnlijk van een oplichter. hij ging verder.
Naar aanleiding van deze zwendel, hebben zowel de Federal Trade Commission als de Amerikaanse Vereniging van Gepensioneerden drong er bij mensen op aan om geen onverwachte QR-codes te scannen.
Legitimiteit versus kwaadwilligheid: Een uitdaging bij de adoptie van QR-codes
Met de stijging van de populariteit van QR-codes neemt ook het aantal neppe QR-codes toe. Gelukkig zijn er verschillende manieren om te bepalen of een QR-code schadelijk is of niet.
Een manier is om de URL te controleren die gecodeerd is in de QR-code voordat je deze bezoekt. De meeste QR-code scanners hebben deze functie, waardoor gebruikers de legitimiteit van de link kunnen controleren. Van daaruit kunnen ze kiezen tussen het openen van de link of deze met rust te laten.
Het is ook vermeldenswaardig dat betrouwbare merken altijd gebruik zullen maken van veilige en beveiligde QR-codeplatforms met gegevensversleuteling.
Deze platforms voldoen ook aan regelgeving en normen die de informatie van een gebruiker beschermen, zoals de ISO-27001 normen en de California Consumer Privacy Act.
Uiteindelijk zullen legitieme QR-codegebruikers geen einde zien aan QR-codeoplichters en cyberhackers. Met de juiste tools en praktijken kan de wereld echter het schadelijke gebruik van deze 2D-barcodes voorkomen.
