REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak rozpoznać próbę oszustwa z wykorzystaniem kodów QR? [PRZYKŁADY]

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kod QR
Shutterstock

REKLAMA

REKLAMA

Quishing, czyli oszustwo z wykorzystaniem kodów QR staje się coraz bardziej powszechne. Ostatnio przyjęło formę mandatów zostawianych kierowcom za wycieraczką. Ale ataków takich jest więcej, można je znaleźć np. w skrzynkach e-mail. Jak rozpoznać atak hakerski? Jak zadbać o bezpieczeństwo? 

Mieszkańcy Warszawy w ostatnich tygodniach znajdowali za wycieraczkami swoich samochodów mandaty z kodem QR. Zeskanowanie go prowadziło do fałszywej strony, na której ofiary miały pozostawić swoje dane. Ataków z wykorzystaniem kodów QR jest znacznie więcej. Wiadomości od cyberprzestępców możemy też znaleźć w skrzynkach e-mail. 

REKLAMA

Czym jest kod QR

REKLAMA

Kod QR (Quick Response) to dwuwymiarowy kod kreskowy pozwalający użytkownikom na udostępnianie adresów URL witryn internetowych czy danych kontaktowych lub dokonywanie płatności. Choć kody QR ułatwiły nasze codzienne życie, otworzyły również nowe możliwości przed cyberprzestępcami.

- Ataki phishingowe przy użyciu kodów QR, zwane jako quishing, są coraz powszechniejsze i stały się sporym zagrożeniem nie tylko dla użytkowników indywidualnych, ale też organizacji. Cyberprzestępcy wykorzystują kody QR w atakach e-mailowych, aby oszukać odbiorców i skłonić ich do odwiedzenia złośliwych witryn lub pobrania złośliwego oprogramowania na swoje urządzenia. Ta taktyka jest skuteczna, bo kod QR w wiadomości e-mailowej stanowi pewne novum i nie powoduje poczucia zagrożenia, jakie wzbudzają w nas choćby linki dołączone do wiadomości – tłumaczy Mateusz Ossowski, CEE Channel Manager w firmie Barracuda Networks, która jest producentem rozwiązań z obszaru bezpieczeństwa IT.

Oszustwa przy pomocy kodu QR

Oto przykłady taktyk, jakie wykorzystują cyberprzestępcy w atakach e-mailowych z użyciem kodów QR:

Linki phishingowe

Dalszy ciąg materiału pod wideo

Atakujący osadzają kody QR w e-mailach phishingowych, zachęcając użytkowników do zeskanowania kodu i odwiedzenia fałszywej strony, która sprawia wrażenie zaufanej usługi lub aplikacji. Ofiary zazwyczaj są proszone o podanie swoich danych do logowania, które są następnie przechwytywane przez przestępcę.

Fałszywe kody QR mogą również prowadzić do ankiet lub formularzy, które żądają danych osobowych, takich jak imię i nazwisko, adres czy numer PESEL. Ofiary mogą być zwabione obietnicami nagród lub prezentów w zamian za informacje.

Przykłady ataków phishingowych za pomocą kodów QR w wiadomościach e-mail:

1

 

 

Źródło zewnętrzne

2

 

 

Źródło zewnętrzne

Kody QR prowadzą do starannie przygotowanych fałszywych stron logowania, takich jak ta:

3

3

 

Źródło zewnętrzne

Pobieranie złośliwego oprogramowania

Kody QR mogą prowadzić ofiary także do fałszywych witryn, które automatycznie pobierają złośliwe oprogramowanie na urządzenie ofiary po zeskanowaniu kodu QR. Zainstalowane w taki sposób oprogramowanie szpiegujące lub ransomware pozwala atakującym na kradzież danych lub przejęcie kontroli nad urządzeniem.

Przejmowanie urządzeń

Kody QR mogą również być używane do otwierania witryn z mechanizmami płatności, obserwowania kont na portalach społecznościowych, a nawet wysyłania wcześniej napisanych wiadomości e-mail z kont ofiar. Oznacza to, że cyberprzestępcy mogą łatwo podszywać się pod swoje ofiary, atakując inne osoby z ich listy kontaktów.

Wykrywanie ataków za pomocą kodów QR w wiadomościach e-mail

Ataki z wykorzystaniem kodów QR są trudne do wykrycia za pomocą tradycyjnych metod filtrowania wiadomości e-mail. Brak w nich bowiem linku czy złośliwego załącznika do zeskanowania. Filtrowanie poczty elektronicznej nie jest zaprojektowane w taki sposób, aby śledzić kod QR. Trudnością jest też to, że rzeczywiste zagrożenie jest przekierowywane na inne urządzenie, które może nie być chronione przez firmowe oprogramowanie zabezpieczające.

Jak rozpoznać, że to atak hakerski

- Jednym ze sposobów wykrywania takich ataków jest wykorzystanie sztucznej inteligencji i technologii rozpoznawania obrazów. Fałszywy kod QR zazwyczaj nie jest jedynym sygnałem złośliwej wiadomości. Narzędzia oparte na sztucznej inteligencji biorą również pod uwagę inne elementy, takie jak nadawca, treść, rozmiar obrazu i jego umieszczenie. To pomaga identyfikować złośliwe e-maile. Informację o atakach z wykorzystaniem kodów QR warto też włączyć do programu cyklicznych szkoleń dla pracowników. Muszą oni wiedzieć, że konieczne jest zachowanie ostrożności podczas skanowania kodów, i podchodzić z odpowiednią ostrożnością do wiadomości zawierających takie kody – podsumowuje Mateusz Ossowski z Barracuda Networks.

Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Materiały prasowe

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Ryszard Cyba (morderca pracownika biura PiS) zwolniony z zakładu karnego - przebywa w szpitalu psychiatrycznym

Ryszard Cyba skazany za zabójstwo Marka Rosiaka w biurze PiS w Łodzi w 2010 r. został zwolniony z zakładu karnego z uwagi na stan zdrowia. Nie oznacza to, że został uwolniony – poinformował rzecznik łódzkiego sądu okręgowego. Z więzienia Cyba trafił do DPS-u, a stamtąd do szpitala psychiatrycznego.

13 emerytura - terminy wypłat w 2025 roku

We wtorek 1 kwietnia pierwszej grupie emerytów i rencistów jest przekazywane dodatkowe roczne świadczenie pieniężne, czyli tzw. trzynasta emerytura. To pierwsza transza tego świadczenia, w ramach którego 1,67 mld zł trafi tego dnia do 889 tys. osób. Co powinni wiedzieć uprawnieni do „trzynastki”, wyjaśnia ekspertka Zakładu Ubezpieczeń Społecznych Aneta Adamiak z Departamentu Świadczeń Emerytalno-Rentowych w centrali ZUS i apeluje do seniorów, którzy jeszcze nie mają kont bankowych, o ich założenie ze względów bezpieczeństwa.

Znikomy stopień społecznej szkodliwości czynu. Czym skutkuje w prawie karnym?

Przestępstwa są nagannymi, zabronionymi czynami. Ich popełnienie grozi określoną karą. Niemniej jednak sprawca nie zawsze będzie poddany karze. Co więcej, możliwa jest też sytuacja, w której takie zachowanie, choć wypełnia znamiona czynu określone w ustawie, to jednak w bardzo niewielkim stopniu narusza dobro chronione prawem i w konsekwencji nie będzie przestępstwem.

Orzeczenia o niepełnosprawności w 2025 r. Jak długo są ważne? [FAQ]

Kwestia ważności niektórych orzeczeń o stopniu niepełnosprawności rodzi szereg praktycznych wątpliwości. W artykule odpowiadamy na kilka najważniejszych pytań.

REKLAMA

Jerzyki – naturalni pogromcy komarów. Czy te ptaki mogą skutecznie chronić nas przed owadami?

Walka z uciążliwymi komarami to temat powracający każdego lata. Coraz więcej miast decyduje się na ekologiczne rozwiązania, które są zarówno skuteczne, jak i przyjazne dla środowiska. Jednym z nich jest wspieranie jerzyków – ptaków potrafiących zjeść tysiące owadów dziennie. Jak wygląda akcja rozdawania budek lęgowych dla jerzyków i dlaczego warto wziąć w niej udział?

Masz wadę wzroku i prawo jazdy? Możesz dostać areszt, 1500 zł grzywny a nawet zakaz prowadzenia pojazdów jeśli nie stosujesz się do kodu na dokumencie

Jeśli masz wadę wzroku i jeździsz samochodem sprawdź swoje prawo jazdy. Chodzi o rewers i specjalne kody. Okazuje się, że na kierowców nakładane są wysokie grzywny a nawet odbierane są uprawnienia czy stosowany jest areszt, za to, że nie stosują się do wytycznych na dokumencie uprawniającym do poruszania się samochodem czy innym pojazdem mechanicznym.

MOPS czy ZUS? Świadczenia dla osób z niepełnosprawnościami w 2025 r. [TABELA]

Jakie świadczenia dla osób z niepełnosprawnościami wypłaca Zakład Ubezpieczeń Społecznych, a które ośrodki pomocy społecznej? Prezentujemy proste zestawienie najważniejszych świadczeń w 2025 r.

Renta tytoniowa – czym jest, kto może się o nią ubiegać, na jakiej podstawie prawnej?

Renta tytoniowa to pojęcie, które choć w powszechnym użyciu nie funkcjonuje, coraz częściej pojawia się w kontekście dyskusji o świadczeniach z tytułu niezdolności do pracy. Choć alkoholizm jest uznawany za jedno z najpoważniejszych uzależnień, jego konsekwencje zdrowotne nie są jedynymi powodami przyznawania rent. W artykule wyjaśniamy, czym jest renta tytoniowa, kto może się o nią ubiegać oraz na jakiej podstawie prawnej można starać się o to świadczenie.

REKLAMA

Składka zdrowotna: 777 zł płaci pracownik a 315 zł przedsiębiorca (obaj zarabiają po 10 tys. zł miesięcznie). Czy to sprawiedliwe i zgodne z Konstytucją?

Temat składki zdrowotnej był przez kilka ostatnich lat poruszany wielokrotnie. Porównując różne poziomy wynagrodzenia (co znajdą Państwo w dalszej części artykułu) nie da się nie zauważyć, że pracownicy zatrudnieni na umowę o pracę płacą co do zasady składkę zdrowotną w wyższej wysokości niż przedsiębiorcy. W tym artykule przyjrzymy się, dlaczego tak się dzieje, czy jest to obiektywnie sprawiedliwe i czy jest to zgodne z zasadą równości wobec prawa. Bo przecież dostęp do publicznej służby zdrowia mamy taki sam. A jakość tego leczenia nie zależy od wysokości składki.

Skoro nieznajomość prawa szkodzi, to czyja to jest wina, że go nie znamy? [5 POWODÓW]

Prawo dotyka wszystkich. Tymczasem prawdziwie poznają je osoby decydujące się na studia prawnicze. Brak znajomości prawa rodzi niesprawiedliwość społeczną. Jakie są powody nieznajomości prawa? Czy możliwe są zmiany pozwalające na zrozumienie przepisów prawnych przez każdego?

REKLAMA