Квишинг (фишинг через QR-коды): Полное руководство по защите

Распространённые тактики

• • Замена физических QR-кодов: Мошенники печатают наклейки с вредоносными QR-кодами и размещают их над легитимными кодами на паркоматах, платежных терминалах ресторанов, станциях зарядки электромобилей и ярлыках упаковки доставки, перенаправляя платежи на свои счета.
• • Кампании квишинга по электронной почте: Злоумышленники отправляют профессионально оформленные электронные письма якобы от IT-отделов, отделов кадров или финансовых учреждений с QR-кодами для срочной переустановки пароля, установки многофакторной аутентификации или оплаты счетов, которые приводят на сайты сбора учетных данных.
• • Поддельные уведомления о парковке: Преступники размещают поддельные штрафы за парковку на лобовых стеклах с QR-кодами, якобы предлагающими быстрые варианты оплаты, которые на самом деле крадут информацию кредитной карты и личные данные при сканировании.
• • Приманки криптовалютных инвестиций: Мошенники распространяют QR-коды через социальные сети и приложения для обмена сообщениями, утверждая, что предоставляют доступ к эксклюзивным возможностям инвестирования в криптовалюту, но фактически опустошают цифровые кошельки жертв при сканировании.
• • Мошенничество с доставкой пакетов: Мошенники отправляют текстовые сообщения или электронные письма с QR-кодами, утверждая, что переносят доставку посылок или требуют оплаты таможенных пошлин, приводя на поддельные сайты почтовых служб, которые захватывают информацию платежных карт.
• • Мошенничество с меню ресторана и платежами: Злоумышленники создают поддельные QR-коды для цифровых меню или платежей за обслуживание за столом в ресторанах, перенаправляя посетителей на похожие сайты, которые крадут данные кредитных карт, когда клиенты пытаются оплатить свои счета.

Как распознать

• Несоответствие предпросмотра URL: Перед открытием ссылки проверьте, отображает ли ваш телефон предпросмотр URL, который не соответствует ожидаемому пункту назначения (например, QR-код паркомата, показывающий личный веб-сайт вместо официального домена города).
• Признаки физического вмешательства: Ищите наклейки, размещенные над исходными QR-кодами, неправильное выравнивание печати, разную качество бумаги или коды, которые выглядят так, как будто они были добавлены после разработки, а не профессионально напечатаны как часть исходного материала.
• Запросы срочного действия: Будьте осторожны с QR-кодами, сопровождаемыми угрожающим языком, таким как «ваш аккаунт будет заблокирован в течение 24 часов», «требуется срочное обновление безопасности» или «оплатите в течение 2 часов, чтобы избежать штрафов», так как легитимные сервисы редко используют такую тактику давления.
• Общие или обезличенные коммуникации: Электронные письма или сообщения, содержащие QR-коды, которые не используют ваше фактическое имя, ссылаются на расплывчатые проблемы с аккаунтом или не содержат конкретные детали о вашей связи с предполагаемым отправителем, скорее всего мошеннические.
• Неожиданные запросы аутентификации: Если вы получаете непрошеные QR-коды, утверждающие, что настраивают многофакторную аутентификацию, проверяют данные аккаунта или подтверждают личность, когда вы не инициировали такой процесс, это серьезный сигнал тревоги.
• Несоответствие адресата платежа: Когда QR-код приводит на страницу платежа, убедитесь, что имя получателя, данные компании и процессор платежей соответствуют ожиданиям — мошенники часто используют личные счета или незнакомые платежные платформы вместо установленных служб продавца.

Как защитить себя

• Установите сканер QR-кодов с предпросмотром URL: Используйте приложения для чтения QR-кодов, которые отображают полный URL-адрес пункта назначения перед его открытием, и всегда проверяйте, что домен соответствует легитимной организации (проверьте на тонкие опечатки, например 'micros0ft.com' с нулем вместо 'o').
• Вручную вводите официальные URL-адреса: Вместо сканирования QR-кодов для чувствительных операций, таких как банковское обслуживание, переустановка пароля или платежи, перейдите на официальный веб-сайт, введя URL-адрес прямо в браузер или используя сохраненные закладки.
• Проверяйте физические QR-коды перед сканированием: Осмотрите паркоматы, платежные терминалы и упаковку продукции на предмет признаков вмешательства — легитимные QR-коды должны быть напечатаны как часть исходного материала, а не добавлены через наклейки или отдельные ярлыки.
• Включите двухфакторную аутентификацию на всех аккаунтах: Даже если мошенники получат ваши учетные данные через квишинг, надлежащая двухфакторная аутентификация, использующая приложения аутентификатора (не SMS), препятствует им получению доступа к вашим аккаунтам без кода вторичной проверки.
• Свяжитесь с организациями через официальные каналы: Если вы получили QR-код, утверждающий, что требуется срочное действие, независимо свяжитесь с организацией, используя номера телефонов или веб-сайты из их официальных источников, а не информацию, предоставленную в подозрительном сообщении.
• Используйте программное обеспечение мобильной безопасности: Установите авторитетные приложения мобильной безопасности, которые могут обнаруживать и блокировать вредоносные веб-сайты, даже при доступе через QR-коды, обеспечивая дополнительный уровень защиты от кражи учетных данных и вредоноса.

Реальные примеры

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.