Προσοχή, Κάσελ! Εκτεθειμένοι οι ψεύτικοι κωδικοί QR στα παρκόμετρα!
Ψεύτικοι κωδικοί QR ανακαλύφθηκαν σε μηχανήματα εισιτηρίων στάθμευσης στο Κάσελ. Η αστυνομία προειδοποιεί για «απομάκρυνση» και δίνει συμβουλές ασφαλείας.

Προσοχή, Κάσελ! Εκτεθειμένοι οι ψεύτικοι κωδικοί QR στα παρκόμετρα!
Μια προειδοποίηση από το Κάσελ προκαλεί αυτή τη στιγμή σάλο: πολλά μηχανήματα εισιτηρίων στάθμευσης στη βόρεια πόλη της Έσσης έχουν εφοδιαστεί με ψεύτικους κωδικούς QR. Αυτή η απάτη, γνωστή ως "quishing", στοχεύει στην εξαπάτηση ανυποψίαστων χρηστών από τα στοιχεία επικοινωνίας και τις τραπεζικές τους πληροφορίες. Οι πελάτες που χρησιμοποιούν τους κωδικούς με δυνατότητα σάρωσης κατευθύνονται σε έναν ιστότοπο που φαίνεται παραπλανητικά πραγματικός, αλλά δεν είναι ο επίσημος ιστότοπος του παρόχου Pay by Phone Έκθεση Έσσης αναφέρθηκε.
Αν και η πόλη του Κάσελ και η αστυνομία στη βόρεια Έσση προειδοποιούν τους πληγέντες και ήδη λαμβάνουν μέτρα για την αφαίρεση των πλαστών αυτοκόλλητων, ο έλεγχος των περισσότερων από 300 μηχανών παραμένει μια μεγάλη πρόκληση. Οι απατεώνες είναι επίσης εξαιρετικά εξελιγμένοι και αναζητούν συγκεκριμένα χρήστες που μπορεί να χρησιμοποιούν ξεπερασμένα smartphone ή λογισμικό, εξηγεί ο Christopher Kunz από τη Heise Security. Οι κίνδυνοι είναι μεγάλοι: οι χρήστες θα μπορούσαν όχι μόνο να χάσουν τα στοιχεία της πιστωτικής τους κάρτας, αλλά και να κατεβάσουν εν αγνοία τους κακόβουλο λογισμικό.
Πώς προστατεύετε τον εαυτό σας;
Η αστυνομία και οι ειδικοί συνιστούν να είστε ιδιαίτερα προσεκτικοί όταν αντιμετωπίζετε κωδικούς QR. Συνιστάται να μην σαρώνετε ποτέ κωδικούς QR από άγνωστες ή ύποπτες πηγές και αντίθετα να ελέγχετε την αρχική ετικέτα των μηχανημάτων. Ακόμα κι αν ο κωδικός QR οδηγεί στον σωστό ιστότοπο, το κάνει μέσω ενός εξωτερικού διακομιστή - κάτι που θα μπορούσε να είναι δυνητικά επικίνδυνο. Το Γραφείο Εγκληματικής Αστυνομίας του Κράτους της Έσσης παρέχει επίσης τις ακόλουθες συμβουλές για την αποφυγή πνιγμού:
- Scannen Sie keine QR-Codes aus unbekannten Quellen.
- Prüfen Sie die URL auf verdächtige Zeichen.
- Vertrauen Sie nur QR-Codes von offiziellen Stellen.
- Nutzen Sie Sicherheitssoftware auf Smartphones.
- Seien Sie vorsichtig bei Zahlungsaufforderungen und überprüfen Sie die Webseite, bevor Sie persönliche Daten eingeben.
Αλλά το quishing δεν περιορίζεται μόνο στα μηχανήματα εισιτηρίων στάθμευσης. Οι δόλιοι κωδικοί QR εμφανίζονται συχνά σε σταθμούς φόρτισης ηλεκτρικών αυτοκινήτων, σε λεωφορεία και τρένα και σε πλαστά εισιτήρια κυκλοφορίας. Ακόμη και τα email που υποτίθεται ότι προέρχονταν από το ADAC εντοπίστηκαν και αποκαλύφθηκαν ως απόπειρες απάτης. Αυτό δείχνει πόσο ευέλικτοι και έξυπνοι απατεώνες λειτουργούν στο Διαδίκτυο, αναφέρει Κέντρο παροχής συμβουλών καταναλωτών.
Εάν υποψιάζεστε ότι έχετε πέσει θύμα απόρριψης, πρέπει να δράσετε γρήγορα. Ενημερώστε αμέσως την αστυνομία και, εάν χρειαστεί, την τράπεζά σας για να αποφύγετε περαιτέρω ζημιές. Επωφεληθείτε από τις δωρεάν συμβουλές που προσφέρουν τα κέντρα παροχής συμβουλών καταναλωτών εάν έχετε ερωτήσεις ή δεν είστε σίγουροι πώς μπορείτε να προστατευθείτε καλύτερα. Για πιο σύνθετες ανησυχίες, τα κέντρα συμβουλών καταναλωτών προσφέρουν επίσης συμβουλές επιτόπου ή βίντεο, προκειμένου να πλοηγηθείτε με ασφάλεια στη ζούγκλα των ψηφιακών προκλήσεων, όπως π.χ. Κέντρο Καταναλωτών της Κάτω Σαξονίας ανταύγειες.
Σε περιόδους που το ψηφιακό έγκλημα αυξάνεται, απαιτείται ένα άγρυπνο μάτι. Αποφύγετε την απρόσεκτη σάρωση κωδικών QR και ενημερώνεστε πάντα για τα πιο πρόσφατα πρότυπα ασφαλείας. Η προστασία σας ξεκινά από εσάς!