Policija opozarja: Nevarnost lažnih QR kod na parkirnih avtomatih!

Policija opozarja: Nevarnost lažnih QR kod na parkirnih avtomatih!

V zadnjih nekaj dneh je policija na Spodnjem Saškem izdala nujna opozorila o ponarejenih kodah QR na avtomatih za parkirne karte. Glasno n-tv Ti so bili posebej nameščeni z uporabo pravih kod QR za brezgotovinsko plačevanje v mestih, kot so Bad Harzburg, Goslar, Celle in Hannover. Goljufi uporabljajo lažne kode, ki jih prilepijo preko zakonitih ponudnikov, kot sta Pay by Phone ali easypark.

Zakaj je ta prevara tako nevarna? Skeniranje ponarejene kode QR uporabnike usmeri na varljivo resnična spletna mesta, ki so videti zmedeno podobna originalnim stranem ponudnikov. En prizadeti uporabnik je izgubil štirimestno vsoto, vendar mu je s hitrim klicem na banko uspelo ustaviti plačilo. Policija priporoča, da bodite pri parkiranju pozorni na odstranljive nalepke in v primeru dvoma neposredno plačilo z gotovino.

Quishing v različnih mestih

Kot pojasnjuje policija v severnem Hessnu, se je ta goljufija zgodila tudi v Kasslu in Frankfurtu. Izraz “quishing” se nanaša na ciljno krajo podatkov preko lažnih QR kod, kot npr dnevne novice poročali. V Kasslu so uporabniki, ki skenirajo QR kode, končali na zunanji spletni strani, kar predstavlja veliko tveganje. Mesto Kassel je že sprejelo ukrepe za odstranitev lažnih nalepk, vendar razmišlja o vložitvi kazenskih ovadb.

Nevarnosti so številne: zastareli mobilni telefoni in programska oprema povečujejo tveganje, ker goljufi posebej analizirajo mobilne naprave svojih žrtev. Ni neobičajno, da so podatki o kreditni kartici ukradeni ali celo nameščena zlonamerna programska oprema. Policija v Severnem Hessnu priporoča preverjanje originalne oznake in pozornost na sumljive URL-je.

Zaščitni ukrepi in preventiva

Strokovnjaki iz Insajderji varnosti priporočamo, da se na splošno izogibate kodam QR iz neznanih ali dvomljivih virov. Obstajajo številni varnostni ukrepi, ki vam lahko pomagajo biti previdnejši pri skeniranju kod QR:

• Überprüfen Sie die URL, bevor Sie den QR-Code scannen.
• Verwenden Sie einen QR-Code-Scanner, der die URL vor dem Öffnen anzeigt.
• Geben Sie die URL manuell in den Browser ein, anstatt den QR-Code zu scannen.
• Achten Sie darauf, dass die Seite ein sicheres SSL-Zertifikat hat (das beginnt mit „https“).
• Nutzung von Sicherheitssoftware zur Erkennung von Bedrohungen.

Razmere ostajajo napete, saj je preverjanje več kot 300 strojev pravi izziv, ponarejene nalepke pa se hitro zamenjajo. V tej luči je bolj kot kdaj koli prej pomembno, da ostanemo pozorni na brezgotovinska plačila in obveščeni o najnovejših prevarah.