Мошенничество с QR-кодом «Brushing»: Действительно ли кто-то может украсть вашу информацию, отсканировав код?
Праздники не за горами, и сезон дарения скоро начнется. Многие уже начали покупать подарки заранее, но некоторые уже получают подарки заранее. А прикол в том, что они не знают, от кого это.
Это явление взорвало социальные медиа во второй половине сентября 2024 года, когда полицейский участок Эйкрона опубликовал пост в Facebook о недавнем мошенничестве с расчесыванием.
Публикация, сделанная 17 сентября, объяснила, как работает схема "brushing" и какие виды посылок могут получить жертвы. В посылках не было никакой информации об отправителе, но они содержали QR-код.
При сканировании QR-кода он, предположительно, должен сообщить получателям, откуда посылка. Согласно сообщению, в последнее время многие штаты столкнулись с мошенничеством "brushing".
Полицейский департамент также предупредил пользователей Facebook о опасностях сканирования этих QR-кодов, заявив:
Как только код будет отсканирован, вся информация с того телефона будет отправлена наМошенники. Они получают полный доступ к телефону. Вся личная и финансовая информация под угрозой.Информация доступна мошенникам, и часто банковские данные жертвы попадают в их руки.счета опустошаются.
Полицейский участок завершил пост, призывая всех предупредить своих членов семьи и избегать сканирования неизвестных QR-кодов.
Содержание
QR-коды подарков, но для кого?
Следует отметить, что чистка зубов не новая концепция. Хотя наблюдается недавний, но внезапный всплеск по всему штату, случаи мошенничества с чисткой зубов могут быть прослежены до 2020 года.
В июле того года тысячи американцев получили загадочные посылки от Amazon, содержащие семена растений.
Согласно интернет-ритейлеру, семена по крайней мере 14 видов растений были отправлены ничего не подозревающим жителям, большинство из которых из Китая. Это привело к запрету Amazon на продажу иностранных растений в США в сентябре того же года.
В других странах также были случаи подобных махинаций, в частности в Шотландии, где руководители сельскохозяйственных организаций вынуждены были выпустить предупреждение о запрете посадки непрошенных семян.
Но в чем причина этих пакетов?
Согласно Службе почтовой инспекции США, "brushing" - это когда человек получает посылки, которые он не заказывал и не запрашивал. Эти посылки обычно адресованы получателю, но не содержат адреса отправителя или розничного продавца.
Несмотря на отсутствие отделения отправителя, обычно это международный продавец-посредник, чьей целью является увеличение своих рейтингов и искусственное увеличение продаж. Они делают это, пиша положительные, но фальшивые отзывы от имени своих жертв.
Как мошенники находят адреса своих жертв, это может быть из информации, доступной онлайн, или из утечек данных и скомпрометированных аккаунтов.
В последнее время кажется, что мошенники шагнули на новый уровень, чтобы извлечь больше выгоды из своих схем. Используя QR-коды, они добавили еще один уровень злобы к своим пакетам.
В настоящее время цель этих QR-кодов остается неясной. Тем не менее, полиция города Акрон утверждает, что эти коды могут быть связаны с криминальной деятельностью.злонамеренные QR-кодыиспользуются для кражи всей информации с устройства для сканирования.
Может ли сканирование QR-кода фактически красть ваши данные?
Хотя QR-коды являются эффективными входами в информацию, могут ли они действительно крадут информацию при сканировании?
Подобно тому, как на первый взгляд безобидные технологии могут использоваться с преступными целями, злоумышленники могут создавать QR-коды для нанесения вреда ничего не подозревающим людям.
Фальшивые QR-коды являются опасными и не должны восприниматься на легкику плечу, но они не способны самостоятельно получать информацию. Вместо этого они помогают мошенникам и хакерам получить вашу информацию другими способами.
Примером является мошенничество в Сингапуре в 2021 году. 60-летняя женщина отсканировала QR-код у двери магазина бобового чая.
Думая, что это была акция на бесплатный чашку молочного чая, она загрузила стороннее приложение и ответила на опрос. С помощью этого приложения мошенники завладели ее устройством и похитили 20 000 долларов с ее банковского счета.
Важно помнить, что компании и бренды с хорошими намерениями будут использовать только проверенные и безопасные платформы для своих онлайн-операций.Генератор QR-кода с логотипомЧтобы создать свои QR-коды. Тем не менее, многие эксперты советуют пользователям избегать сканирования неизвестных QR-кодов.
Джейсон Меза, старший директор по связям с общественностью в Бюро лучших деловых практик, заявил в интервью KCEN, что "мошенничество с подарками во время праздников" становится все более распространенным.Не сканируйте код, просто не выполняйте действие сразу.
Вы следуете инструкциям, не зная, от кого идет код, а на самом деле, скорее всего, это от мошенника.он продолжил.
В свете этого мошенничества как Федеральная торговая комиссия, так и Комиссия по ценным бумагам и биржам США предприняли шаги для защиты потребителей.Американская ассоциация пенсионеровнастоятельно рекомендовал людям не сканировать неожиданные QR-коды.
Легитимность против злобы: вызов при внедрении QR-кодов
С ростом популярности QR-кодов увеличивается количество поддельных QR-кодов. К счастью, есть много способов определить, является ли QR-код вредным или нет.
Один из способов - проверить URL, закодированный в QR-коде, перед его посещением. Большинство сканеров QR-кодов оснащены этой функцией, позволяя пользователям проверить подлинность ссылки. Затем они могут выбрать между доступом к ссылке или оставить ее без внимания.
Столь же важно отметить, что надежные бренды всегда будут использовать безопасные и надежные платформы QR-кодов с шифрованием данных.
Эти платформы также соответствуют нормативным актам и стандартам, защищающим информацию пользователя, таким как стандарты ISO-27001 и Закон о конфиденциальности потребителей Калифорнии.
В конце концов, законопослушные пользователи QR-кодов не перестанут сталкиваться с мошенниками и киберхакерами, использующими QR-коды. Тем не менее, с правильными инструментами и практиками мир может предотвратить вредное использование этих двухмерных штрихкодов.
