Quishing

Co je Quishing?

Quishing je novodobý nástroj pro kyberzločince. S pojmem pishing jste se již pravděpodobně setkali, nyní vás seznámíme, jak pomocí QR kódu mohou kyberzločinci získat vaše citlivá data.

Zatímco phishing je útok, pomocí kterého se útočník pokouší ukrást peníze nebo identitu uživatele tak, že ho přiměje odhalit osobní údaje, quishing je pokročilá forma phishingového útoku, která zneužívá QR kódy s cílem získat citlivá data pomocí naskenovaného QR kódu do vašeho chytrého telefonu.

QR kódy se dnes používají k pohodlnému způsobu přenosu dat, k zadání platby, k registraci na webových stránkách, k prozkoumání obsahu různých inzercí, nebo třeba podívání se na menu v oblíbené restauraci. Útočníci mohou vytvářet falešné QR kódy, které uživatele po naskenování přesměrují na podvodné weby, platební brány, nebo automaticky stahují malware do jejich zařízení.

Tyto falešné kódy se často umisťují na veřejná místa, nebo jen útočníci prostě přelepují původní QRka.

Nejčastěji se objevují na parkovištích, v ulicích s lákavou nabídkou různých slev, na zastávkách MHD, na billboardech, nebo na stolech v restauracích (nabídka menu nebo wi-fi připojení). Taky bývají rozesílány e-mailem nebo jsou zahrnuty v reklamních materiálech, či nasazeny do online reklamních ploch.

Po naskenování takového kódu QR může uživatel skončit na webu, který se tváří důvěryhodně, ale slouží ke sběru osobních údajů, jako jsou zadání a hesla nebo platební údaje.

Co po naskenování škodlivého kódu hrozí? 

• odcizení dat,
• odcizení osobních, platebních, přihlašovacích údajů,
• stažení dalších škodlivých programů,
• monitorování uživatelových aktivit.

5 tipů, jak se bránit falešným QR kódům:

• pozor na neověřené webové stránky!,
• zabezpečováním internetového bankovnictví a blokováním on-line plateb v aplikaci,
• ověřováním zdroje QR kódu (skenovat pouze z ověřených, důvěryhodných zdrojů),
• nesdělováním osobních údajů - vyžadovaných QR kódem, 
• chráněním se při používání ověřených aplikací pro skenování QR kódů, které zobrazí URL adresu ještě předtím, než uživatele přesměrují na web. Takto se dá ověřit, zda je adresa důvěryhodná, než se na ni klikne.

Vždy pečlivě ověřte pravost QR kódů — pokud se zdá nabídka příliš lákavá, pravděpodobně jde o podvod. Používejte více faktorové ověřování na všech uživatelských účtech, jako naprostý základ osobní bezpečnosti.  

Doporučená školení: