Policija upozorava: Izbjegavajte lažne QR kodove na parkirnim automatima!

Policija upozorava: Izbjegavajte lažne QR kodove na parkirnim automatima!

Posljednjih dana novi slučaj prijevare dospijeva u vijesti, što izaziva nemire, posebice u sjevernoj Njemačkoj. Policija upozorava na lažne QR kodove koji se nalaze na parkirnim automatima. Ova prijevara, poznata kao "quishing", iskorištava nepažljivo korištenje QR kodova kako bi korisnici koji ništa ne sumnjaju izgubili novac. Zagovornici privatnosti i IT stručnjaci preporučuju posebnu pozornost pri skeniranju QR kodova jer se oni predstavljaju kao primamljiva mogućnost na raznim javnim mjestima.

Kao Golem.de izvješća, quishing je oblik kibernetičkog kriminala u kojem prevaranti koriste lažne QR kodove za krađu osjetljivih osobnih podataka i podataka o plaćanju. Ovo može biti financijski kamen spoticanja za neiskusne ljude, posebno na prometnim mjestima kao što su parkirališta. QR kodovi koji oponašaju legitimne usluge često se koriste za namamljivanje korisnika koji ništa ne sumnjaju na web stranice za krađu identiteta.

Kako funkcionira quishing?

Prevaranti jednostavno stave lažne QR kodove pored originalnih, a kada ih netko skenira, završi na lažnoj web stranici. To bi, primjerice, moglo ponuditi opciju lažnog plaćanja gdje se uneseni podaci o kreditnoj kartici presreću. Opasnosti ove prijevare povećavaju se što je veća učestalost protoka posjetitelja.

Sigurnosne mjere koje mogu pomoći protiv quishinga uključuju:

• Die URL vor dem Scannen des QR-Codes genau prüfen.
• QR-Code-Scanner zu verwenden, die eine URL-Vorschau anzeigen.
• Immer die URL manuell in den Browser einzugeben, anstatt den QR-Code zu scannen.
• Auf SSL-Zertifikate zu achten (d.h. sichere Seiten beginnen mit „https“ und zeigen ein Schloss-Symbol).
• Über Links und Domains mit Tools wie dem F-Secure Link Checker zu überprüfen.
• Bewertungen von Online-Shops in vertrauenswürdigen Bewertungsportalen zu prüfen.
• Sicherheits-Apps zu nutzen, um potenzielle Bedrohungen zu erkennen und zu blockieren.

Opasnosti na velikim događajima

Prijetnja lažnih QR kodova nije samo lokalna. Velik broj lažnih domena već je registriran povodom nadolazećih Olimpijskih igara u Parizu 2024. godine. Gotovo 200 od tih "lažnih web stranica" oponašalo je legitimne konkurente u rezultatima pretraživanja s nazivima poput "parisolympics2024.store" ili "shop-olympics.shop". Korisnici koji su ondje htjeli kupiti suvenire ili ulaznice također su nesvjesno otkrivali podatke o kreditnoj kartici, što je za mnoge završilo grubo. Security Insider opisuje povećanu opasnost, posebno tijekom tako velikih događaja, gdje postoji previše interesa, a često nema opreza.

Zbog toga je još važnije paziti na svoju internetsku sigurnost. Svatko tko skenira QR kodove uvijek bi to trebao činiti sa zdravom razinom sumnje i osigurati da je prikazani URL pouzdan.

Na nama je da ostanemo budni i informirani - posebno u vrijeme kada je digitalni svijet pun rizika. Policija i stručnjaci za kibernetičku sigurnost toplo preporučuju da pribavite detaljne informacije prije korištenja QR kodova, a ako ste u nedoumici, bolje je osloniti se na dobri stari ručni unos.