REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak rozpoznać próbę oszustwa z wykorzystaniem kodów QR? [PRZYKŁADY]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kod QR
Shutterstock

REKLAMA

REKLAMA

Quishing, czyli oszustwo z wykorzystaniem kodów QR staje się coraz bardziej powszechne. Ostatnio przyjęło formę mandatów zostawianych kierowcom za wycieraczką. Ale ataków takich jest więcej, można je znaleźć np. w skrzynkach e-mail. Jak rozpoznać atak hakerski? Jak zadbać o bezpieczeństwo? 

Mieszkańcy Warszawy w ostatnich tygodniach znajdowali za wycieraczkami swoich samochodów mandaty z kodem QR. Zeskanowanie go prowadziło do fałszywej strony, na której ofiary miały pozostawić swoje dane. Ataków z wykorzystaniem kodów QR jest znacznie więcej. Wiadomości od cyberprzestępców możemy też znaleźć w skrzynkach e-mail. 

REKLAMA

Czym jest kod QR

REKLAMA

Kod QR (Quick Response) to dwuwymiarowy kod kreskowy pozwalający użytkownikom na udostępnianie adresów URL witryn internetowych czy danych kontaktowych lub dokonywanie płatności. Choć kody QR ułatwiły nasze codzienne życie, otworzyły również nowe możliwości przed cyberprzestępcami.

- Ataki phishingowe przy użyciu kodów QR, zwane jako quishing, są coraz powszechniejsze i stały się sporym zagrożeniem nie tylko dla użytkowników indywidualnych, ale też organizacji. Cyberprzestępcy wykorzystują kody QR w atakach e-mailowych, aby oszukać odbiorców i skłonić ich do odwiedzenia złośliwych witryn lub pobrania złośliwego oprogramowania na swoje urządzenia. Ta taktyka jest skuteczna, bo kod QR w wiadomości e-mailowej stanowi pewne novum i nie powoduje poczucia zagrożenia, jakie wzbudzają w nas choćby linki dołączone do wiadomości – tłumaczy Mateusz Ossowski, CEE Channel Manager w firmie Barracuda Networks, która jest producentem rozwiązań z obszaru bezpieczeństwa IT.

Oszustwa przy pomocy kodu QR

Oto przykłady taktyk, jakie wykorzystują cyberprzestępcy w atakach e-mailowych z użyciem kodów QR:

Linki phishingowe

Dalszy ciąg materiału pod wideo

Atakujący osadzają kody QR w e-mailach phishingowych, zachęcając użytkowników do zeskanowania kodu i odwiedzenia fałszywej strony, która sprawia wrażenie zaufanej usługi lub aplikacji. Ofiary zazwyczaj są proszone o podanie swoich danych do logowania, które są następnie przechwytywane przez przestępcę.

Fałszywe kody QR mogą również prowadzić do ankiet lub formularzy, które żądają danych osobowych, takich jak imię i nazwisko, adres czy numer PESEL. Ofiary mogą być zwabione obietnicami nagród lub prezentów w zamian za informacje.

Przykłady ataków phishingowych za pomocą kodów QR w wiadomościach e-mail:

 

 

Źródło zewnętrzne

 

 

Źródło zewnętrzne

Kody QR prowadzą do starannie przygotowanych fałszywych stron logowania, takich jak ta:

3

 

Źródło zewnętrzne

Pobieranie złośliwego oprogramowania

Kody QR mogą prowadzić ofiary także do fałszywych witryn, które automatycznie pobierają złośliwe oprogramowanie na urządzenie ofiary po zeskanowaniu kodu QR. Zainstalowane w taki sposób oprogramowanie szpiegujące lub ransomware pozwala atakującym na kradzież danych lub przejęcie kontroli nad urządzeniem.

Przejmowanie urządzeń

Kody QR mogą również być używane do otwierania witryn z mechanizmami płatności, obserwowania kont na portalach społecznościowych, a nawet wysyłania wcześniej napisanych wiadomości e-mail z kont ofiar. Oznacza to, że cyberprzestępcy mogą łatwo podszywać się pod swoje ofiary, atakując inne osoby z ich listy kontaktów.

Wykrywanie ataków za pomocą kodów QR w wiadomościach e-mail

Ataki z wykorzystaniem kodów QR są trudne do wykrycia za pomocą tradycyjnych metod filtrowania wiadomości e-mail. Brak w nich bowiem linku czy złośliwego załącznika do zeskanowania. Filtrowanie poczty elektronicznej nie jest zaprojektowane w taki sposób, aby śledzić kod QR. Trudnością jest też to, że rzeczywiste zagrożenie jest przekierowywane na inne urządzenie, które może nie być chronione przez firmowe oprogramowanie zabezpieczające.

Jak rozpoznać, że to atak hakerski

- Jednym ze sposobów wykrywania takich ataków jest wykorzystanie sztucznej inteligencji i technologii rozpoznawania obrazów. Fałszywy kod QR zazwyczaj nie jest jedynym sygnałem złośliwej wiadomości. Narzędzia oparte na sztucznej inteligencji biorą również pod uwagę inne elementy, takie jak nadawca, treść, rozmiar obrazu i jego umieszczenie. To pomaga identyfikować złośliwe e-maile. Informację o atakach z wykorzystaniem kodów QR warto też włączyć do programu cyklicznych szkoleń dla pracowników. Muszą oni wiedzieć, że konieczne jest zachowanie ostrożności podczas skanowania kodów, i podchodzić z odpowiednią ostrożnością do wiadomości zawierających takie kody – podsumowuje Mateusz Ossowski z Barracuda Networks.

Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Materiały prasowe

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Hołownia chce badać posłów alkomatem. Projekt ustawy po incydentach w Sejmie

Marszałek Sejmu Szymon Hołownia przygotował projekt ustawy, który umożliwi marszałkowi zlecenie badania alkomatem posła podejrzewanego o nietrzeźwość w czasie obrad. "Kończymy tolerowanie pijanych posłów" – zapowiedział. Projekt ma być odpowiedzią na incydenty, do których dochodziło już kilkukrotnie.

Jak wspierać naukę i zaangażowanie pracowników?

Dla 70 proc. pracowników z pokolenia Z cotygodniowe zdobywanie nowych umiejętności jest jednym z podstawowych oczekiwań wobec pracodawcy. Młode pokolenie coraz częściej poszukuje w pracy sensu, wyzwań i realnych możliwości rozwoju. Dlatego firmy oferują coraz więcej różnorodnych inicjatyw wspierających naukę i zaangażowanie.

Szybciej, łatwiej, taniej: rozwód pozasądowy. Opinia RPO do projektu

Szybciej, łatwiej, taniej: rozwody pozasądowe. Być może tak - jest projekt, a RPO właśnie wydał o nim opinię. Główne założenie jest takie, że ma dojść do stworzenia alternatywnej, szybszej i mniej sformalizowanej ścieżki do rozwiązania małżeństwa, omijającej sale sądowe. Ma to być odpowiedź na potrzeby tych par, które rozstają się w pełnej zgodzie i nie chcą przechodzić przez często długotrwały i stresujący proces sądowy. A wszystko to za sprawą projektu ustawy o zmianie ustawy – Kodeks rodzinny i opiekuńczy oraz niektórych innych ustaw (nr UDER24, wersja z 17 czerwca 2025 r.).

Od 1 września przedszkola będą otwarte do 20:00. Pierwsze takie rozwiązanie w Polsce

To dobra wiadomość dla rodziców pracujących na zmiany albo wracających późno z pracy. Od 1 września miejskie przedszkola w Sosnowcu będą czynne aż do godziny 20:00 – zapowiada Damian Żurawski, przewodniczący Komisji Oświaty w Urzędzie Miejskim w Sosnowcu.

REKLAMA

NFZ zmienia zasady w profilaktyce: Nowoczesne badanie dostępne za darmo dla milionów

Od lipca program profilaktyki raka szyjki macicy finansowany przez NFZ rozszerzono o test molekularny HPV HR i cytologię płynną – badania wcześniej dostępne jedynie prywatnie. Eksperci nazywają to przełomem – testy pozwalają nawet dwukrotnie skuteczniej wykrywać zmiany przedrakowe. Minister zdrowia Izabela Leszczyna zachęca kobiety do korzystania z bezpłatnej diagnostyki w 2,7 tys. poradni w całej Polsce.

System kaucyjny tuż przed startem. Czego Polska może nauczyć się od Rumunii, Węgier i Irlandii?

Większość Polaków popiera wprowadzenie systemu kaucyjnego – wynika z raportu PIE. To mocny kapitał na początek, ale doświadczenia innych krajów pokazują, że poparcie społeczne to za mało. Polska ma szansę uniknąć ich błędów – pod warunkiem, że wyciągnie wnioski z ich lekcji: centralizacja jak w Rumunii, komunikacja jak na Węgrzech i dane jak w Irlandii.

Karetka dla zwierząt. Będzie nowy pojazd uprzywilejowany na polskich drogach?

Pytań dotyczących pojazdów uprzywilejowany jest wiele, w szczególności: co to jest pojazd uprzywilejowany? Jak się zachować, gdy jedzie pojazd uprzywilejowany? Jakie służby są uprzywilejowane i jakie są pojazdy uprzywilejowane? Będzie nowy pojazd uprzywilejowany na polskich drogach? W zakresie tego ostatniego pytania poruszamy ciekawy postulat, który może dotyczyć wielu osób!

Sejm na żywo. Komisja śledcza ds. Pegasusa [22 lipca 2025r.]

Posiedzenie sejmowej komisji śledczej ds. Pegasusa rozpocznie się o godz. 10:30.. Na dziś zaplanowano przesłuchanie byłych funkcjonariuszy służb: Krystiana Dobrzyńskiego, Anety Mierzwińskiej i Urszuli Nalaskowskiej. O godz. 12:30 odbędzie się posiedzenie w trybie niejawnym.

REKLAMA

Sejm na żywo: 22 lipca 2025 [Transmisja online]

22 lipca 2025 r. Sejm rozpocznie czterodniowe posiedzenie. W planach prac sejmowych znalazł się m.in. rządowy projekt nowelizacji Kodeksu pracy dotyczący stażu pracy.

Zamiast 100 proc. wynagrodzenia, na konto wpłynie tylko 80 proc. – to skutek zmiany wprowadzanej przez MRPiPS, o którym „głośno” się nie mówi. Ulga dla pracodawców, ale strata dla pracowników

MRPiPS zapowiada gruntowną reformę ubezpieczenia chorobowego – zasiłek chorobowy miałby być wypłacany od pierwszego dnia niezdolności pracownika do pracy wskutek choroby przez ZUS, w miejsce dotychczasowego wynagrodzenia chorobowego, wypłacanego przez pracodawcę za pierwszych 33 dni (lub odpowiednio – 14 dni) zwolnienia. Na takim rozwiązaniu – nie wszyscy pracownicy jednak zyskają, a wręcz – dla niektórych, będzie się to wiązać z wymierną stratą w postaci niższego wynagrodzenia. Chyba, że rząd wywiąże się również z obietnicy zwiększenia kwoty zasiłku chorobowego do 100%.

REKLAMA