REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak rozpoznać próbę oszustwa z wykorzystaniem kodów QR? [PRZYKŁADY]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kod QR
Shutterstock

REKLAMA

REKLAMA

Quishing, czyli oszustwo z wykorzystaniem kodów QR staje się coraz bardziej powszechne. Ostatnio przyjęło formę mandatów zostawianych kierowcom za wycieraczką. Ale ataków takich jest więcej, można je znaleźć np. w skrzynkach e-mail. Jak rozpoznać atak hakerski? Jak zadbać o bezpieczeństwo? 

Mieszkańcy Warszawy w ostatnich tygodniach znajdowali za wycieraczkami swoich samochodów mandaty z kodem QR. Zeskanowanie go prowadziło do fałszywej strony, na której ofiary miały pozostawić swoje dane. Ataków z wykorzystaniem kodów QR jest znacznie więcej. Wiadomości od cyberprzestępców możemy też znaleźć w skrzynkach e-mail. 

REKLAMA

Czym jest kod QR

REKLAMA

Kod QR (Quick Response) to dwuwymiarowy kod kreskowy pozwalający użytkownikom na udostępnianie adresów URL witryn internetowych czy danych kontaktowych lub dokonywanie płatności. Choć kody QR ułatwiły nasze codzienne życie, otworzyły również nowe możliwości przed cyberprzestępcami.

- Ataki phishingowe przy użyciu kodów QR, zwane jako quishing, są coraz powszechniejsze i stały się sporym zagrożeniem nie tylko dla użytkowników indywidualnych, ale też organizacji. Cyberprzestępcy wykorzystują kody QR w atakach e-mailowych, aby oszukać odbiorców i skłonić ich do odwiedzenia złośliwych witryn lub pobrania złośliwego oprogramowania na swoje urządzenia. Ta taktyka jest skuteczna, bo kod QR w wiadomości e-mailowej stanowi pewne novum i nie powoduje poczucia zagrożenia, jakie wzbudzają w nas choćby linki dołączone do wiadomości – tłumaczy Mateusz Ossowski, CEE Channel Manager w firmie Barracuda Networks, która jest producentem rozwiązań z obszaru bezpieczeństwa IT.

Oszustwa przy pomocy kodu QR

Oto przykłady taktyk, jakie wykorzystują cyberprzestępcy w atakach e-mailowych z użyciem kodów QR:

Linki phishingowe

Dalszy ciąg materiału pod wideo

Atakujący osadzają kody QR w e-mailach phishingowych, zachęcając użytkowników do zeskanowania kodu i odwiedzenia fałszywej strony, która sprawia wrażenie zaufanej usługi lub aplikacji. Ofiary zazwyczaj są proszone o podanie swoich danych do logowania, które są następnie przechwytywane przez przestępcę.

Fałszywe kody QR mogą również prowadzić do ankiet lub formularzy, które żądają danych osobowych, takich jak imię i nazwisko, adres czy numer PESEL. Ofiary mogą być zwabione obietnicami nagród lub prezentów w zamian za informacje.

Przykłady ataków phishingowych za pomocą kodów QR w wiadomościach e-mail:

 

 

Źródło zewnętrzne

 

 

Źródło zewnętrzne

Kody QR prowadzą do starannie przygotowanych fałszywych stron logowania, takich jak ta:

3

 

Źródło zewnętrzne

Pobieranie złośliwego oprogramowania

Kody QR mogą prowadzić ofiary także do fałszywych witryn, które automatycznie pobierają złośliwe oprogramowanie na urządzenie ofiary po zeskanowaniu kodu QR. Zainstalowane w taki sposób oprogramowanie szpiegujące lub ransomware pozwala atakującym na kradzież danych lub przejęcie kontroli nad urządzeniem.

Przejmowanie urządzeń

Kody QR mogą również być używane do otwierania witryn z mechanizmami płatności, obserwowania kont na portalach społecznościowych, a nawet wysyłania wcześniej napisanych wiadomości e-mail z kont ofiar. Oznacza to, że cyberprzestępcy mogą łatwo podszywać się pod swoje ofiary, atakując inne osoby z ich listy kontaktów.

Wykrywanie ataków za pomocą kodów QR w wiadomościach e-mail

Ataki z wykorzystaniem kodów QR są trudne do wykrycia za pomocą tradycyjnych metod filtrowania wiadomości e-mail. Brak w nich bowiem linku czy złośliwego załącznika do zeskanowania. Filtrowanie poczty elektronicznej nie jest zaprojektowane w taki sposób, aby śledzić kod QR. Trudnością jest też to, że rzeczywiste zagrożenie jest przekierowywane na inne urządzenie, które może nie być chronione przez firmowe oprogramowanie zabezpieczające.

Jak rozpoznać, że to atak hakerski

- Jednym ze sposobów wykrywania takich ataków jest wykorzystanie sztucznej inteligencji i technologii rozpoznawania obrazów. Fałszywy kod QR zazwyczaj nie jest jedynym sygnałem złośliwej wiadomości. Narzędzia oparte na sztucznej inteligencji biorą również pod uwagę inne elementy, takie jak nadawca, treść, rozmiar obrazu i jego umieszczenie. To pomaga identyfikować złośliwe e-maile. Informację o atakach z wykorzystaniem kodów QR warto też włączyć do programu cyklicznych szkoleń dla pracowników. Muszą oni wiedzieć, że konieczne jest zachowanie ostrożności podczas skanowania kodów, i podchodzić z odpowiednią ostrożnością do wiadomości zawierających takie kody – podsumowuje Mateusz Ossowski z Barracuda Networks.

Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Materiały prasowe

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Jest decyzja w sprawie parkomatów i opłat za postój. Szykują się zmiany: ma być lepiej dla seniorów i osób z niepełnosprawnościami

Jest decyzja w sprawie parkomatów i opłat za postój. Sprawą zajął się sam Rzecznik Praw Obywatelskich co sprawiło, że Ministerstwo Infrastruktury zajęło oficjalne stanowisko w sprawie. Wydaje się, że szykują się zmiany, bo ma być lepiej dla seniorów i osób z niepełnosprawnościami - które dotychczas mogą mieć utrudniony dostęp do płatnego postoju.

Gotówka w strefie płatnego parkowania: RPO interweniuje, rząd przyznaje rację kierowcom

Rzecznik Praw Obywatelskich Marcin Wiącek zwrócił się do ministra infrastruktury w sprawie skarg kierowców, którzy zostali obciążeni opłatami dodatkowymi, ponieważ nie mieli możliwości zapłaty za parkowanie gotówką. Problem dotyczy stref, w których zlikwidowano tradycyjne parkomaty, pozostawiając jedynie urządzenia obsługujące płatności bezgotówkowe. Ministerstwo Infrastruktury przyznaje, że każdemu kierowcy należy zapewnić realną możliwość uiszczenia opłaty w formie gotówkowej – co może oznaczać konieczność zmiany przepisów ustawy o drogach publicznych.

Koniec ze swobodnym obrotem gotówką: zgłoszenie obowiązkowe, odbiór tylko osobiście. Jakiej kwoty już nie wypłacisz bez formalności?

Coraz bardziej restrykcyjne stają się ograniczenia w obrocie gotówką – zarówno dla firm, jak i osób fizycznych. W Polsce przedsiębiorstwa już nie mogą realizować transakcji między sobą za więcej niż 15 000 zł gotówką, a od 2027 r. w całej Unii będą obowiązywały limity na maks. 10 000 € (z możliwością obniżenia do 3 000 €) . Co więcej, poza już obowiązującymi lub dopiero nadchodzącymi limitami, wprowadzane są nowe – niespotykane wcześniej rozwiązania. Wszystko „w trosce o walkę z finansowaniem terroryzmu".

Kalendarz roku szkolnego 2025/2026: Uczniów czekają zmiany, które dotyczą nie tylko ferii

Nowy rok szkolny 2025/2026 przyniesie uczniom i nauczycielom nie tylko znane terminy przerw i ferii, ale również istotne zmiany w organizacji zajęć. Modyfikacjom ulegną lekcje religii i etyki, pojawi się też nowy przedmiot – edukacja zdrowotna. Warto poznać szczegóły, ponieważ będą one miały bezpośredni wpływ na codzienne życie szkolne.

REKLAMA

Wysokość alimentów w 2025 r. według nowej tablicy alimentacyjnej [Przykład]

Ministerstwo Sprawiedliwości zaprezentowało nową tablicę alimentacyjną. Co istotne, nie ma ona charakteru wiążącego. Jak podkreśla resort, tabele będą narzędziem pomocowym dla sędziów i uczestników postępowania.

Polacy chcą szybko na emeryturę, ale nie chcą przestać żyć aktywnie. Tylko nieliczni pracują po 60-tce

Choć prawo pozwala łączyć emeryturę z pracą, robi to zaledwie 11,6 proc. Polaków w wieku 50–74 lat. Ponad połowa osób zbliżających się do wieku emerytalnego nie wyobraża sobie dalszej aktywności zawodowej. Eksperci ostrzegają: bez zachęt do pracy po 60. roku życia system emerytalny może się nie utrzymać.

Nowe prawo planistyczne 2026: Co oznacza dla właścicieli gruntów rolnych? Ekspert wyjaśnia

Najistotniejszą zmianą wydaje się fakt, iż „dla właścicieli gruntów rolnych tych najlepszych klas bonitacyjnych, położonych poza granicami miast zasadniczo do czasu uchwalenia planu ogólnego nie będzie możliwe uzyskanie decyzji o warunkach zabudowy, a więc i faktyczne odrolnienie nieruchomości.” – mówi Barbara Pancer w wywiadzie z ekspertem INFOR, [Radca prawny, local partner w warszawskiej praktyce nieruchomości kancelarii Greenberg Traurig].

Rekonstrukcja rządu stała się faktem. Premier Donald Tusk ogłosił: mniej ministrów, więcej odpowiedzialności, nowa jakość zarządzania państwem

Rekonstrukcja rządu: „Porządek, bezpieczeństwo i przyszłość” – to trzy filary, które mają kierować nowym gabinetem Donalda Tuska. Premier ogłosił zmniejszenie liczby ministrów konstytucyjnych z 26 do 21, utworzenie nowych superministerstw, powołanie kontrolingu pracy ministrów i całkowicie nowe podejście do energetyki, finansów i relacji międzynarodowych.

REKLAMA

Niższa renta: dla jednych tak a dla drugich nie. RPO interweniuje

Niższa renta: dla jednych tak a dla drugich nie. RPO interweniuje - dlaczego? Chodzi o osiemnaste urodziny i rentę rodzinną. Mówi się, że 18-stka to symboliczny próg dorosłości, czas nowych praw, ale też i obowiązków. Chociaż dla większości młodych ludzi to radosny moment, to istnieje jednak grupa, dla której ten dzień, zamiast otwierać nowe możliwości, przynosi pewne bolesne finansowe rozczarowanie. Chodzi o rentę rodzinną, która dla niektórych nie jest już tak wysoka, jak przed ukończeniem 18. roku życia.

Rewolucja technologiczna bez kobiet? Sztuczna inteligencja może pogłębić nierówności

Rewolucja technologiczna bez kobiet? Sztuczna inteligencja może pogłębić nierówności, chociaż sektor sztucznej inteligencji woła o nowych specjalistów, ale kobiet wciąż jest w nim jak na lekarstwo. Choć to one częściej niż mężczyźni kończą studia wyższe, rzadziej wybierają karierę w branży technologicznej. Jaki będzie miało to wpływ na sytuację kobiet na rynku pracy?

REKLAMA