QR kodas ant parkavimo automato gali būti spąstai – kaip neapsigauti

Sekite TechNaujienos Google

QR kodas ant parkavimo automato atrodo patogiai: nuskenuojate, atsidaro mokėjimo puslapis ir po minutės automobilis „apmokėtas“. Tačiau būtent toks pasitikėjimas sukčiams suteikia labai paprastą atakos būdą – ant tikro kodo užklijuoti savo lipduką ir nukreipti žmogų į netikrą mokėjimo svetainę.

Toks sukčiavimo metodas dažnai vadinamas „quishing“ – phishingu per QR kodus. Pats QR kodas nėra pavojingas failas. Pavojus slypi adrese, kurį jis atidaro.

Viešoje vietoje sukčiui nebūtina nulaužti parkavimo sistemos. Kartais pakanka fiziškai užklijuoti kokybiškai atspausdintą lipduką ant automato, stalo, plakato ar įkrovimo stotelės.

Trys sekundės, kurios gali išgelbėti kortelę

Prieš atidarydami nuskenuotą nuorodą, pažiūrėkite, koks domenas rodomas telefone. Sukčių adresai dažnai būna panašūs į tikrą prekės ženklą, bet turi papildomą žodį, keistą galūnę ar vieną pakeistą raidę.

Naujausi straipsniai

3 min. skaitymo • prieš 23 minutės

„Samsung“ pristatė galingiausią planšetinių kompiuterių seriją „Galaxy Tab S12“ – vos 5,1 mm storio

2 min. skaitymo • prieš 1 val

Dingo mobilusis ryšys: kas telefone vis tiek veiks?

2 min. skaitymo • prieš 2 val

Radaras droną supainiojo su paukščiais – kodėl taip nutinka?

Visi naujausi straipsniai →

Jei mokate už parkavimą, saugiau pačiam atidaryti oficialią programėlę arba svetainę, kurią jau žinote, užuot aklai sekus ant automato rastu QR kodu.

Apžiūrėkite ir patį lipduką. Jei QR kodas užklijuotas ant kito paviršiaus, kraštai atsiklijavę, spalvos ar šriftas nesutampa su likusiu dizainu – tai turėtų sukelti įtarimą.

HTTPS spynelė naršyklėje nepatvirtina, kad svetainė teisėta. Ji tik rodo, kad ryšys su tuo konkrečiu domenu yra šifruojamas. Sukčių puslapiai taip pat gali turėti galiojantį HTTPS sertifikatą.

Apie kitus dažniausius signalus rašėme gide kaip atpažinti sukčių SMS, el. laišką ar skambutį.

Ką daryti, jei duomenis jau suvedėte?

Jei netikrame puslapyje suvedėte banko kortelės duomenis, nelaukite, ar „kas nors nutiks“. Užblokuokite kortelę banko programėlėje arba susisiekite su banku.

Jei įvedėte prisijungimo slaptažodį, pakeiskite jį oficialioje paslaugos svetainėje. Jei tas pats slaptažodis naudojamas kitur, pakeiskite ir ten.

Jeigu patvirtinote banko operaciją ar „Smart-ID“ užklausą, nedelsdami susisiekite su banku. Greita reakcija čia svarbesnė už bandymą pačiam išsiaiškinti, kas nutiko.

QR kodai nėra nesaugūs savaime. Tačiau jie paslepia adresą nuo žmogaus akių iki skenavimo momento, todėl viešose vietose juos verta vertinti taip pat atsargiai kaip nepažįstamą nuorodą SMS žinutėje.