REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak rozpoznać próbę oszustwa z wykorzystaniem kodów QR? [PRZYKŁADY]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kod QR
Shutterstock

REKLAMA

REKLAMA

Quishing, czyli oszustwo z wykorzystaniem kodów QR staje się coraz bardziej powszechne. Ostatnio przyjęło formę mandatów zostawianych kierowcom za wycieraczką. Ale ataków takich jest więcej, można je znaleźć np. w skrzynkach e-mail. Jak rozpoznać atak hakerski? Jak zadbać o bezpieczeństwo? 

Mieszkańcy Warszawy w ostatnich tygodniach znajdowali za wycieraczkami swoich samochodów mandaty z kodem QR. Zeskanowanie go prowadziło do fałszywej strony, na której ofiary miały pozostawić swoje dane. Ataków z wykorzystaniem kodów QR jest znacznie więcej. Wiadomości od cyberprzestępców możemy też znaleźć w skrzynkach e-mail. 

REKLAMA

Czym jest kod QR

REKLAMA

Kod QR (Quick Response) to dwuwymiarowy kod kreskowy pozwalający użytkownikom na udostępnianie adresów URL witryn internetowych czy danych kontaktowych lub dokonywanie płatności. Choć kody QR ułatwiły nasze codzienne życie, otworzyły również nowe możliwości przed cyberprzestępcami.

- Ataki phishingowe przy użyciu kodów QR, zwane jako quishing, są coraz powszechniejsze i stały się sporym zagrożeniem nie tylko dla użytkowników indywidualnych, ale też organizacji. Cyberprzestępcy wykorzystują kody QR w atakach e-mailowych, aby oszukać odbiorców i skłonić ich do odwiedzenia złośliwych witryn lub pobrania złośliwego oprogramowania na swoje urządzenia. Ta taktyka jest skuteczna, bo kod QR w wiadomości e-mailowej stanowi pewne novum i nie powoduje poczucia zagrożenia, jakie wzbudzają w nas choćby linki dołączone do wiadomości – tłumaczy Mateusz Ossowski, CEE Channel Manager w firmie Barracuda Networks, która jest producentem rozwiązań z obszaru bezpieczeństwa IT.

Oszustwa przy pomocy kodu QR

Oto przykłady taktyk, jakie wykorzystują cyberprzestępcy w atakach e-mailowych z użyciem kodów QR:

Linki phishingowe

Dalszy ciąg materiału pod wideo

Atakujący osadzają kody QR w e-mailach phishingowych, zachęcając użytkowników do zeskanowania kodu i odwiedzenia fałszywej strony, która sprawia wrażenie zaufanej usługi lub aplikacji. Ofiary zazwyczaj są proszone o podanie swoich danych do logowania, które są następnie przechwytywane przez przestępcę.

Fałszywe kody QR mogą również prowadzić do ankiet lub formularzy, które żądają danych osobowych, takich jak imię i nazwisko, adres czy numer PESEL. Ofiary mogą być zwabione obietnicami nagród lub prezentów w zamian za informacje.

Przykłady ataków phishingowych za pomocą kodów QR w wiadomościach e-mail:

1

 

 

Źródło zewnętrzne

2

 

 

Źródło zewnętrzne

Kody QR prowadzą do starannie przygotowanych fałszywych stron logowania, takich jak ta:

3

3

 

Źródło zewnętrzne

Pobieranie złośliwego oprogramowania

Kody QR mogą prowadzić ofiary także do fałszywych witryn, które automatycznie pobierają złośliwe oprogramowanie na urządzenie ofiary po zeskanowaniu kodu QR. Zainstalowane w taki sposób oprogramowanie szpiegujące lub ransomware pozwala atakującym na kradzież danych lub przejęcie kontroli nad urządzeniem.

Przejmowanie urządzeń

Kody QR mogą również być używane do otwierania witryn z mechanizmami płatności, obserwowania kont na portalach społecznościowych, a nawet wysyłania wcześniej napisanych wiadomości e-mail z kont ofiar. Oznacza to, że cyberprzestępcy mogą łatwo podszywać się pod swoje ofiary, atakując inne osoby z ich listy kontaktów.

Wykrywanie ataków za pomocą kodów QR w wiadomościach e-mail

Ataki z wykorzystaniem kodów QR są trudne do wykrycia za pomocą tradycyjnych metod filtrowania wiadomości e-mail. Brak w nich bowiem linku czy złośliwego załącznika do zeskanowania. Filtrowanie poczty elektronicznej nie jest zaprojektowane w taki sposób, aby śledzić kod QR. Trudnością jest też to, że rzeczywiste zagrożenie jest przekierowywane na inne urządzenie, które może nie być chronione przez firmowe oprogramowanie zabezpieczające.

Jak rozpoznać, że to atak hakerski

- Jednym ze sposobów wykrywania takich ataków jest wykorzystanie sztucznej inteligencji i technologii rozpoznawania obrazów. Fałszywy kod QR zazwyczaj nie jest jedynym sygnałem złośliwej wiadomości. Narzędzia oparte na sztucznej inteligencji biorą również pod uwagę inne elementy, takie jak nadawca, treść, rozmiar obrazu i jego umieszczenie. To pomaga identyfikować złośliwe e-maile. Informację o atakach z wykorzystaniem kodów QR warto też włączyć do programu cyklicznych szkoleń dla pracowników. Muszą oni wiedzieć, że konieczne jest zachowanie ostrożności podczas skanowania kodów, i podchodzić z odpowiednią ostrożnością do wiadomości zawierających takie kody – podsumowuje Mateusz Ossowski z Barracuda Networks.

Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Materiały prasowe

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Dwie wdowy. Tylko jedno świadczenie. Wdowa 42 lata. 4 małoletnich dzieci. Nie wyszła za mąż po raz drugi. W czym jest gorsza od wdowy od wieku 55 lat?

Publikujemy kolejny list czytelniczki z apelem o zmianę (albo zniesienie) limitów wieku w rencie wdowiej - 60 lat dla mężczyzny i 55 lat dla kobiety.

Od 1 maja 2025 r. zmiany w rencie socjalnej

Renta socjalna jest świadczeniem przeznaczonym dla osób, które z powodu trwałego lub czasowego uszczerbku na zdrowiu nie są zdolne do podjęcia pracy zarobkowej. Przyznawana jest na podstawie określonych kryteriów, które muszą zostać spełnione zarówno pod względem wieku, jak i stanu zdrowia.

Osoby z niepełnosprawnościami. Co może się zmienić w 2026 r.? [FAQ]

Co już wiemy o projektach ustaw kierowanych do osób z niepełnosprawnościami? Czy w 2026 r. wzrosną kwoty świadczeń? Prezentujemy odpowiedzi na ważne pytania. Pamiętajmy, iż aktualne przepisy mogą się jeszcze zmienić, o czym będziemy informowali na bieżąco.

Stopy procentowe NBP w dół o 0,5% w maju, w sumie 1-1,25% do końca 2025 roku. Taki scenariusz proponuje członek RPP Przemysław Litwiniuk

Są warunki do obniżki stóp proc. o 50 pb. (punktów bazowych) na posiedzeniu RPP w maju, kolejne cięcia możliwe byłyby na jesieni, w całym 2025 r. łącznie o 100-125 pb. - uważa członek RPP Przemysław Litwiniuk. Jak poinformował 24 kwietnia 2025 r., jeżeli na majowym posiedzeniu RPP nie padnie wniosek o obniżkę stóp, to złoży go sam.

REKLAMA

Na to wychodzi, że na życzenie ZUS, mąż powinien wstać i umrzeć ponownie. Według nowych przepisów byłam zbyt młoda, kiedy mąż zmarł

Taki smutny wniosek czytelniczki o rencie wdowiej. Kolejne apele osób wykluczonych z tego nowego świadczenia (pierwsze wypłaty w lipcu 2025 r.). Śmierć nastąpiła za wcześnie.Takie kryterium prawne wprowadzili rząd i Sejm - limit wieku wdowy (55 lat) albo wdowca (60 lat) okazuje się kryterium dyskryminacyjnym. Warunkiem przyznania renty jest to, aby śmierć małżonka nastąpiła wtedy, gdy drugi małżonek przekracza te limity wieku. Zasada ta jest niezrozumiała dla wdów i wdowców.

Z aplikacją mObywatel na wybory prezydenckie. Warto skorzystać z e-usługi Wybory

Aplikacja mObywatel odegra istotną rolę w nadchodzących wyborach prezydenckich. Użytkownicy mogą za jej pomocą sprawdzić miejsce głosowania, dodać termin wyborów do kalendarza, a przede wszystkim potwierdzić swoją tożsamość w lokalu wyborczym.

Deregulacja Brzoski 2025: najważniejsze zmiany i korzyści dla Polaków [LISTA]

Deregulacja Rafała Brzoski nabiera tempa. To pierwsza na tak dużą skalę współpraca przedsiębiorców z rządem nastawiona na szybkie wprowadzenie zmian w przepisach prawa. Oto lista najważniejszych zmian i korzyści dla Polaków.

Żałoba narodowa a flaga państwowa. Jak ją prawidłowo wywiesić?

Jaka jest podstawa prawna wprowadzenia żałoby narodowej na terytorium kraju? Kto może ją wprowadzić? Jak prawidłowo wywiesić flagę państwową na czas żałoby narodowej? 26 kwietnia 2025 r. na terytorium Rzeczypospolitej Polskiej będzie obowiązywała żałoba narodowa.

REKLAMA

Brzoska: reguła 1 in 2 out. Deregulacja [SprawdzaMY]

Rafał Brzoska proponuje stałą regułę tworzenia nowego prawa: 1 in 2 out. Chodzi o to, że każdy nowy akt prawny ma powodować wyeliminowanie 2 innych. Ma to na celu pozbycie się najstarszych, nieobowiązujących lub nieprzystających od obecnych czasów przepisów. To byłby największy skok jakościowy w historii polskiej legislacji od 1989 roku.

Wybierasz się na majówkę? Lepiej o tym nie zapomnij

Wybierasz się na majówkę? Lepiej o tym nie zapomnij. Koszty, który mogą nas spotkać na skutek wydarzeń i różnych wypadków, które mogą mieć miejsce podczas majówki, mogą być ogromne. Nawet do kilkuset euro. Nie warto ryzykować.

REKLAMA