Steve Bernas
Firmy wykorzystują kody QR, aby skierować konsumentów do swoich aplikacji, śledzić przesyłki lub przeglądać menu, ale ponieważ kody te nie mogą być odczytane przez ludzkie oko, stały się one sposobem dla oszustów na ukrycie złośliwych linków. W miarę jak kody QR stają się coraz bardziej popularne, BBB.org/scamtracker odnotowuje coraz więcej zgłoszeń o oszustach wykorzystujących je do wprowadzania konsumentów w błąd.
Jak działa oszustwo
Otrzymujesz e-mail, bezpośrednią wiadomość w mediach społecznościowych, wiadomość tekstową, ulotkę lub przesyłkę pocztową zawierającą kod QR. Kod ten należy zeskanować za pomocą aparatu w telefonie, a otworzy się link. W niektórych oszustwach kod QR przenosi użytkownika na stronę phishingową, gdzie użytkownik jest proszony o podanie swoich danych osobowych lub danych logowania, które mają zostać skradzione przez oszustów. W innych przypadkach oszuści wykorzystują kody QR do automatycznego uruchamiania aplikacji płatniczych lub zmuszania użytkowników do polubienia oszukańczego konta w mediach społecznościowych.
Oszustwa te bardzo się różnią, ale wszystkie mają jedną wspólną cechę. Oszuści mają nadzieję, że użytkownik od razu zeskanuje kod, nie przyglądając się mu bliżej. Kody QR często wyglądają tak, jakby pochodziły z legalnych źródeł, więc zanim zeskanujesz kod, upewnij się, że korespondencja jest zgodna z prawem.
Na przykład, jedna z ofiar poinformowała BBB Scam Tracker, że otrzymała oszukańczy list dotyczący konsolidacji kredytów studenckich. Zawierał on kod QR, który wydawał się być linkiem do oficjalnej strony internetowej Studentaid.gov. Tymczasem kod QR prowadził do złośliwego, oszukańczego oprogramowania.
Jak uniknąć oszustw z wykorzystaniem kodu QR:
- Jeśli ktoś, kogo znasz, wyśle Ci kod QR, potwierdź przesłanie przed zeskanowaniem. Niezależnie od tego, czy otrzymałeś SMS-a od przyjaciela, czy wiadomość w mediach społecznościowych od kolegi z pracy, przed zeskanowaniem kodu QR skontaktuj się bezpośrednio z tą osobą, aby upewnić się, że jej konto nie zostało zhakowane.
- Nie otwieraj linków od nieznajomych. Jeśli otrzymasz niechcianą wiadomość od obcej osoby, nie skanuj jej kodu QR, nawet jeśli obiecuje Ci ona ekscytujące prezenty lub możliwości inwestycyjne.
- Zweryfikuj źródło. Jeśli wydaje się, że kod QR pochodzi z renomowanego źródła, warto mądrze sprawdzić to dwa razy. Jeśli wydaje się, że korespondencja pochodzi od agencji rządowej, zadzwoń lub odwiedź ich oficjalną stronę internetową, aby to potwierdzić.
- Bądź ostrożny w przypadku krótkich linków. Jeśli po zeskanowaniu kodu QR pojawi się skrócony link URL, nie będziesz wiedział, dokąd kieruje Cię ten kod. Może to być złośliwy adres URL.
- Uważaj na materiały reklamowe, które zostały zmanipulowane. Niektóre oszukańcze strony próbują wprowadzać konsumentów w błąd, zmieniając reklamy legalnych firm poprzez umieszczenie swojej naklejki lub kodu QR. Zwracaj uwagę na oznaki ingerencji.
- Zainstaluj skaner QR z dodatkowym zabezpieczeniem. Niektóre firmy antywirusowe oferują aplikacje skanera QR, które sprawdzają bezpieczeństwo skanowanego łącza przed jego otwarciem. Mogą one zidentyfikować oszustwa phishingowe, wymuszone pobieranie aplikacji i inne niebezpieczne linki.
Jeśli zauważyłeś oszustwo (niezależnie od tego, czy straciłeś pieniądze, czy nie), zgłoś je do BBB Scam Tracker (BBB.org/scamtracker). Twoje zgłoszenie może pomóc innym uniknąć zostania ofiarą oszustwa.
Steve Bernas
pełni funkcję dyrektora wykonawczego Better Business Bureau of Chicago and Northern Illinois od 2007 roku. Ukończył psychologię na Loyola University. Znakomity mówca, cytowany na łamach gazet i czasopism, często pełni rolę arbitra w sporach między niezadowolonymi klientami i chicagowskimi firmami. Urodził się w Brighton Park, południowo-zachodniej dzielnicy Chicago. Jego rodzice to Amerykanie polskiego pochodzenia urodzeni w Stanach Zjednoczonych.Tłumaczyła: Joanna Trzos
Better Business Bureau of Chicago and Northern Illinois www.bbb.org330 N. Wabash, Ste. 3120, Chicago, IL 60611-7621Tel. (312) 832-0500, (888) 982-0210Facebook @ChicagoBBB
