REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak rozpoznać próbę oszustwa z wykorzystaniem kodów QR? [PRZYKŁADY]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kod QR
Shutterstock

REKLAMA

REKLAMA

Quishing, czyli oszustwo z wykorzystaniem kodów QR staje się coraz bardziej powszechne. Ostatnio przyjęło formę mandatów zostawianych kierowcom za wycieraczką. Ale ataków takich jest więcej, można je znaleźć np. w skrzynkach e-mail. Jak rozpoznać atak hakerski? Jak zadbać o bezpieczeństwo? 

Mieszkańcy Warszawy w ostatnich tygodniach znajdowali za wycieraczkami swoich samochodów mandaty z kodem QR. Zeskanowanie go prowadziło do fałszywej strony, na której ofiary miały pozostawić swoje dane. Ataków z wykorzystaniem kodów QR jest znacznie więcej. Wiadomości od cyberprzestępców możemy też znaleźć w skrzynkach e-mail. 

REKLAMA

Czym jest kod QR

REKLAMA

Kod QR (Quick Response) to dwuwymiarowy kod kreskowy pozwalający użytkownikom na udostępnianie adresów URL witryn internetowych czy danych kontaktowych lub dokonywanie płatności. Choć kody QR ułatwiły nasze codzienne życie, otworzyły również nowe możliwości przed cyberprzestępcami.

- Ataki phishingowe przy użyciu kodów QR, zwane jako quishing, są coraz powszechniejsze i stały się sporym zagrożeniem nie tylko dla użytkowników indywidualnych, ale też organizacji. Cyberprzestępcy wykorzystują kody QR w atakach e-mailowych, aby oszukać odbiorców i skłonić ich do odwiedzenia złośliwych witryn lub pobrania złośliwego oprogramowania na swoje urządzenia. Ta taktyka jest skuteczna, bo kod QR w wiadomości e-mailowej stanowi pewne novum i nie powoduje poczucia zagrożenia, jakie wzbudzają w nas choćby linki dołączone do wiadomości – tłumaczy Mateusz Ossowski, CEE Channel Manager w firmie Barracuda Networks, która jest producentem rozwiązań z obszaru bezpieczeństwa IT.

Oszustwa przy pomocy kodu QR

Oto przykłady taktyk, jakie wykorzystują cyberprzestępcy w atakach e-mailowych z użyciem kodów QR:

Linki phishingowe

Dalszy ciąg materiału pod wideo

Atakujący osadzają kody QR w e-mailach phishingowych, zachęcając użytkowników do zeskanowania kodu i odwiedzenia fałszywej strony, która sprawia wrażenie zaufanej usługi lub aplikacji. Ofiary zazwyczaj są proszone o podanie swoich danych do logowania, które są następnie przechwytywane przez przestępcę.

Fałszywe kody QR mogą również prowadzić do ankiet lub formularzy, które żądają danych osobowych, takich jak imię i nazwisko, adres czy numer PESEL. Ofiary mogą być zwabione obietnicami nagród lub prezentów w zamian za informacje.

Przykłady ataków phishingowych za pomocą kodów QR w wiadomościach e-mail:

 

 

Źródło zewnętrzne

 

 

Źródło zewnętrzne

Kody QR prowadzą do starannie przygotowanych fałszywych stron logowania, takich jak ta:

3

 

Źródło zewnętrzne

Pobieranie złośliwego oprogramowania

Kody QR mogą prowadzić ofiary także do fałszywych witryn, które automatycznie pobierają złośliwe oprogramowanie na urządzenie ofiary po zeskanowaniu kodu QR. Zainstalowane w taki sposób oprogramowanie szpiegujące lub ransomware pozwala atakującym na kradzież danych lub przejęcie kontroli nad urządzeniem.

Przejmowanie urządzeń

Kody QR mogą również być używane do otwierania witryn z mechanizmami płatności, obserwowania kont na portalach społecznościowych, a nawet wysyłania wcześniej napisanych wiadomości e-mail z kont ofiar. Oznacza to, że cyberprzestępcy mogą łatwo podszywać się pod swoje ofiary, atakując inne osoby z ich listy kontaktów.

Wykrywanie ataków za pomocą kodów QR w wiadomościach e-mail

Ataki z wykorzystaniem kodów QR są trudne do wykrycia za pomocą tradycyjnych metod filtrowania wiadomości e-mail. Brak w nich bowiem linku czy złośliwego załącznika do zeskanowania. Filtrowanie poczty elektronicznej nie jest zaprojektowane w taki sposób, aby śledzić kod QR. Trudnością jest też to, że rzeczywiste zagrożenie jest przekierowywane na inne urządzenie, które może nie być chronione przez firmowe oprogramowanie zabezpieczające.

Jak rozpoznać, że to atak hakerski

- Jednym ze sposobów wykrywania takich ataków jest wykorzystanie sztucznej inteligencji i technologii rozpoznawania obrazów. Fałszywy kod QR zazwyczaj nie jest jedynym sygnałem złośliwej wiadomości. Narzędzia oparte na sztucznej inteligencji biorą również pod uwagę inne elementy, takie jak nadawca, treść, rozmiar obrazu i jego umieszczenie. To pomaga identyfikować złośliwe e-maile. Informację o atakach z wykorzystaniem kodów QR warto też włączyć do programu cyklicznych szkoleń dla pracowników. Muszą oni wiedzieć, że konieczne jest zachowanie ostrożności podczas skanowania kodów, i podchodzić z odpowiednią ostrożnością do wiadomości zawierających takie kody – podsumowuje Mateusz Ossowski z Barracuda Networks.

Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Materiały prasowe

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nauczycielskie świadczenie kompensacyjne w 2025 roku. Ile wynosi, kto może uzyskać i jakich formalności trzeba dopełnić. 3 konieczne warunki

Nauczyciele, wychowawcy oraz inni pracownicy pedagogiczni, którzy urodzili się po 1948 roku, nie muszą czekać do 60. roku życia w przypadku kobiet ani do 65. roku życia w przypadku mężczyzn, aby otrzymać świadczenie z ZUS-u. Jeśli mają odpowiedni wiek, staż pracy i rozwiązali stosunek pracy, mogą na przykład skorzystać z nauczycielskiego świadczenia kompensacyjnego.

„Ozłocony” projekt ustawy o rynku kryptoaktywów. Po co Polsce surowsze przepisy niż wymaga UE?

Projekt ustawy o rynku kryptoaktywów trafił parę dni temu do Sejmu. Celem tego projektu powinno być uszczegółowienie i doprecyzowanie, w zakresie w jakim jest to konieczne, rozwiązań wprowadzanych unijnym rozporządzeniem MICA. To jednak zbyt mało ambitne zadanie dla Ministra Finansów, twórcy projektu, który postanowił pokryć przepisy unijne warstwą krajowego, "normatywnego złota". Zobaczmy, na ile przepisy projektu stały się przedmiotem tzw. gold-platingu i co z tego wynika w praktyce.

Może czas, aby sąd mógł zmusić ZUS do odpuszczenia ścigania za niezapłacone składki? Jak jest rak, hospicjum, śmierć bliskich, utrata majątku?

Problemem udzielania przez ZUS ulg w postaci umorzenia zaległości w składkach jest to, że jest to decyzja całkowicie uznaniowa (po stronie ZUS). Osoba wnioskująca o taką ulgę może spełniać na 1000% zasady współżycia społecznego, które uzasadniają ulgę, a ZUS można tylko o nią prosić. I ZUS nie musi jej przyznać. Można stracić cały majątek w pożarze, być w stanie przedagonalnym w hospicjum, stracić rodzinę w wypadku samochodowym. A i tak ZUS może odmówić umorzenia zaległych składek w tym znaczeniu, że nie można ZUS zmusić do przyznania ulgi. Żaden sąd nie może wydać wyroku “Zmuszam ZUS do przyznania ulgi w kwocie 5000 zł w postaci umorzenia zaległych składek ZUS bo wnioskodawca choruje na raka w fazie przerzutów i zostało mu nie więcej niż 12 miesięcy życia “. Sąd może tylko wskazywać, że ZUS naruszył przepisy o umarzaniu zaległości bo nie zrobił tego, gdy sytuacja wnioskującego o ulgę, uzasadnia jej przyznanie.

Adwokat: TSUE potwierdzi uczciwość postanowień umów kredytowych odwołujących się do WIBOR

Postanowienia umów kredytowych odwołujące się do wskaźnika referencyjnego WIBOR w ogóle nie powinny stanowić przedmiotu badania pod kątem ewentualnej abuzywności – uważa adwokat Wojciech Wandzel. Jego zdaniem Trybunał Sprawiedliwości UE w sprawie C-471/24 potwierdzi uczciwość postanowień umownych odwołujących się do WIBOR.

REKLAMA

Jest ustawa o osobach starszych (czyli 60 plus). Co to daje?

Mało osób ma świadomość, a szczególnie osób starszych, że polityka senioralna w naszym kraju jest do tego stopnia rozwinięta, że jest specjalna ustawa o osobach starszych. Ustawa choć krótka to dość istotna dla praw seniorów, którzy mają ukończony 60 rok życia, czyli są tzw. seniorami 60 plus. Ustawa jest też istotna z perspektywy obowiązków państwa względem seniorów. Co zatem daje to prawo?

ZUS: Po nowelizacji mundurowi będą dalej informować o swoich finansach. Zwykły emeryt albo rencista już nie

Warunkiem łączenia wcześniejszej emerytury albo renty z dochodami z pracy jest nieosiąganie zbyt wysokich limitów dochodów z pracy. Do tej pory co roku trzeba było o kwotach przychodów informować ZUS. W ramach deregulacji zniknie obowiązek zawiadamiania przez emeryta lub rencistę ZUS (jako organu rentowego) o wysokości osiąganego przychodu. Nie jest to już potrzebne bo ZUS sam sobie te informacje sprawdzi. Obowiązek informowania ZUS o przychodach dotyczy tylko dwóch przypadków - 1) mundurowi, którzy pobierają uposażenie oraz 2) osoby, które osiągają przychody za granicą.

Energia wiatrowa w Polsce: jak daleko wiatraki od zabudowań? Co zrobi Prezydent Nawrocki?

Karol Nawrocki deklarował w kampanii wyborczej poparcie dla „rozsądnej transformacji energetycznej”. W praktyce jednak jego wypowiedzi sugerują sceptycyzm wobec polityki Zielonego Ładu oraz brak entuzjazmu dla dynamicznego rozwoju odnawialnych źródeł energii – w tym energetyki wiatrowej. Prezydent Elekt podkreśla wagę źródeł konwencjonalnych – mimo ich wysokich kosztów i negatywnego wpływu na klimat.

Bon leczniczy zamiast 13. i 14. emerytury: czy to koniec z dodatkowymi pieniędzmi? Nowy pomysł na wsparcie seniorów

Nie da się ukryć, że seniorzy przyzwyczaili się już do otrzymywania dodatkowego wsparcia finansowego w postaci 13. i 14. emerytury. Świadczenia te okazały się wręcz stałym elementem polityki senioralnej, w ramach szeroko rozbudowanej polityki społecznej w Polsce. Dla wielu seniorów rzeczywiście jest to realne wsparcie finansowe, które pomaga niekiedy związać koniec z końcem. Odebranie tych kilku tysięcy to byłby cios dla tych osób. Jednak coraz częściej pojawiają się głosy, że jednorazowe dodatki nie rozwiązują systemowych problemów osób starszych – zwłaszcza w obszarze zdrowia. Czy zamiast gotówki lepszym rozwiązaniem byłby zatem bon leczniczy? Przyjrzyjmy się tej propozycji i ocenimy jej skutki.

REKLAMA

Duże pieniądze na modernizację budynku i kanalizację: rusza nowy program

Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej ogłosił nabór wniosków w nowym programie – do rozdysponowania dla beneficjentów jest aż 1,3 mld zł. Program będzie dostępny wyłącznie w czterech województwach.

Renta wdowia od 1 lipca 2025 – ZUS gotowy do wypłat. Sprawdź, czy masz prawo do świadczenia

Od 1 lipca 2025 roku Zakład Ubezpieczeń Społecznych rozpocznie wypłatę renty wdowiej. Dotychczas do ZUS wpłynęło prawie milion wniosków. Łącznie, do wszystkich uprawnionych instytucji wpłynęło ponad 1 mln 64 tys. 414 wniosków o rentę wdowią. Sprawdź, komu przysługuje świadczenie, jakie są warunki i jak wygląda procedura.

REKLAMA