Η αστυνομία προειδοποιεί: Αποφύγετε τους ψεύτικους κωδικούς QR στα παρκόμετρα!

Η αστυνομία προειδοποιεί: Αποφύγετε τους ψεύτικους κωδικούς QR στα παρκόμετρα!

Τις τελευταίες ημέρες, ένα νέο κρούσμα απάτης κάνει την είδηση, η οποία προκαλεί αναταραχή, ιδιαίτερα στη βόρεια Γερμανία. Η αστυνομία προειδοποιεί για πλαστούς κωδικούς QR που έχουν προσαρτηθεί σε παρκόμετρα. Αυτή η απάτη, γνωστή ως «quishing», εκμεταλλεύεται την απρόσεκτη χρήση των κωδικών QR για να προκαλέσει απώλεια χρημάτων σε ανυποψίαστους χρήστες. Οι υποστηρικτές της ιδιωτικής ζωής και οι ειδικοί πληροφορικής συνιστούν να δίνεται ιδιαίτερη προσοχή κατά τη σάρωση κωδικών QR, καθώς παρουσιάζονται ως μια δελεαστική δυνατότητα σε διάφορους δημόσιους χώρους.

Όπως το Golem.de αναφορές, το quishing είναι μια μορφή εγκλήματος στον κυβερνοχώρο κατά την οποία πλαστές κωδικοί QR χρησιμοποιούνται από απατεώνες για την κλοπή ευαίσθητων προσωπικών πληροφοριών και πληροφοριών πληρωμής. Αυτό μπορεί να είναι ένα οικονομικό εμπόδιο για άπειρους ανθρώπους, ειδικά σε πολυσύχναστα μέρη όπως οι χώροι στάθμευσης. Οι κωδικοί QR που μιμούνται νόμιμες υπηρεσίες χρησιμοποιούνται συχνά για να παρασύρουν ανυποψίαστους χρήστες σε ιστότοπους ηλεκτρονικού ψαρέματος.

Πώς λειτουργεί το quishing;

Οι απατεώνες τοποθετούν απλώς ψεύτικους κωδικούς QR δίπλα στους αρχικούς και όταν κάποιος τους σαρώνει, καταλήγει σε έναν ψεύτικο ιστότοπο. Αυτό θα μπορούσε, για παράδειγμα, να προσφέρει μια ψεύτικη επιλογή πληρωμής όπου υποκλαπούν τα στοιχεία της πιστωτικής κάρτας που έχουν εισαχθεί. Οι κίνδυνοι αυτής της απάτης αυξάνονται όσο μεγαλύτερη είναι η συχνότητα των ροών επισκεπτών.

Τα μέτρα ασφαλείας που μπορούν να βοηθήσουν στην καταστολή περιλαμβάνουν:

• Die URL vor dem Scannen des QR-Codes genau prüfen.
• QR-Code-Scanner zu verwenden, die eine URL-Vorschau anzeigen.
• Immer die URL manuell in den Browser einzugeben, anstatt den QR-Code zu scannen.
• Auf SSL-Zertifikate zu achten (d.h. sichere Seiten beginnen mit „https“ und zeigen ein Schloss-Symbol).
• Über Links und Domains mit Tools wie dem F-Secure Link Checker zu überprüfen.
• Bewertungen von Online-Shops in vertrauenswürdigen Bewertungsportalen zu prüfen.
• Sicherheits-Apps zu nutzen, um potenzielle Bedrohungen zu erkennen und zu blockieren.

Κίνδυνοι σε μεγάλα γεγονότα

Η απειλή των ψεύτικων κωδικών QR δεν είναι μόνο τοπική. Ένας μεγάλος αριθμός πλαστών domain έχει ήδη καταχωρηθεί με την ευκαιρία των επερχόμενων Ολυμπιακών Αγώνων του 2024 στο Παρίσι. Σχεδόν 200 από αυτούς τους «ψευδείς ιστότοπους» μιμήθηκαν νόμιμους ανταγωνιστές στα αποτελέσματα αναζήτησης με ονόματα όπως «parisolympics2024.store» ή «shop-olympics.shop». Οι χρήστες που ήθελαν να αγοράσουν αναμνηστικά ή εισιτήρια εκεί αποκάλυψαν επίσης εν αγνοία τους τα στοιχεία της πιστωτικής τους κάρτας, κάτι που κατέληξε σε ένα αγενές ξύπνημα για πολλούς. Security Insider περιγράφει τον αυξημένο κίνδυνο, ειδικά κατά τη διάρκεια τέτοιων μεγάλων γεγονότων, όπου υπάρχει υπερβολικό ενδιαφέρον και συχνά χωρίς προσοχή.

Αυτό καθιστά ακόμη πιο σημαντικό να παρακολουθείτε τη δική σας ασφάλεια στο διαδίκτυο. Όποιος σαρώνει κωδικούς QR θα πρέπει πάντα να το κάνει με ένα υγιές επίπεδο υποψίας και να διασφαλίζει ότι το URL που εμφανίζεται είναι αξιόπιστο.

Εναπόκειται σε εμάς να παραμείνουμε σε εγρήγορση και ενημέρωση - ειδικά σε μια εποχή που ο ψηφιακός κόσμος είναι γεμάτος κινδύνους. Οι ειδικοί της αστυνομίας και της κυβερνοασφάλειας συνιστούν ανεπιφύλακτα να λαμβάνετε λεπτομερείς πληροφορίες προτού χρησιμοποιήσετε κωδικούς QR και, εάν έχετε αμφιβολίες, είναι προτιμότερο να βασιστείτε στην παλιά καλή μη αυτόματη καταχώριση.