В век компьютерных технологий стало удобно пользоваться QR-кодами. Их размещают везде: от упаковок продуктов питания и рекламных буклетов до терминалов оплаты в кассах магазинов. С помощью сканируемых кодов мы можем очень быстро получить нужную информацию. Но, к сожалению, их популярность сыграла на руку злоумышленникам, использующим их для обмана и передачи вредоносных программ. Что именно представляет угрозу и как сканировать QR-коды безопасно?
Чем опасны QR-коды
Самая распространенная угроза — это «квишинг» (quishing). Это кибератака, где после считывания QR-кода у человека крадут личные данные (логины и пароли для входа в различные системы, номера кредитных карт, пин-коды и пр.). Это происходит либо путем перехода на сторонний сайт, либо путем скачивания и установки вредоносного программного обеспечения.
Люди часто неосторожны с QR-кодами, считая их безопасными. А мошенники этим пользуются. Они рассылают эти коды на электронные почты, обходя стандартные системы защиты от фишинга. Это делает их очень опасными, поскольку автоматические системы безопасности так не могут их обнаружить.
Мошенники могут подменить настоящие QR-коды своими, чтобы обмануть людей. Например, они могут наклеить фальшивый код на меню в ресторане, на информационный стенд в музее или даже на памятник. Будьте внимательны и не спешите сканировать любой попавшийся QR-код!
Как себя защитить
- Будьте внимательны и не спешите
Перед тем, как сканировать QR-код, проверьте, совпадает ли адрес в QR-коде с адресом на сайте (например, при переводе криптовалюты). Также можно проверить достоверность и безопасность ссылки на специальном сайте сервиса VirusTotal. Ну и внимательно посмотрите на QR-код: не наклеен ли он поверх другого?
Не спешите сканировать любые QR-коды — ваша безопасность важнее скорости!
- Пользуйтесь проверенными приложениями для сканирования
Чаще всего для считывания QR-кодов достаточно использовать стандартное приложение для фото и видео на вашем телефоне.
Не спешите устанавливать новые программы для сканирования QR-кодов, т.к. они могут подменять информацию и даже воровать ваши данные.
Если для работы с каким-то QR-кодом нужно специальное приложение, сначала отсканируйте его стандартным сканером. Там вы увидите, что это просто текстовое сообщение, ссылка или код для входа.
Для проверки ссылок на вирусы можно использовать бесплатный сканер QR-кодов от Trend Micro (доступен для Android и iPhone).
- Используйте специальные ключи безопасности
К ним относятся пасски и ключи FIDO U2F.
Эти ключи как маленькие брелоки, которые подключаются к компьютеру или телефону. Они работают так: когда вы пытаетесь зайти на сайт, ключ подтверждает, что вы это действительно вы. Мошенники не смогут вас обмануть, даже если вы попадете на поддельный сайт. Но, к сожалению, пока не все сайты поддерживают такие ключи, но их количество растет.
Помните о рисках, связанных с использованием QR-кодов, и проявляйте осторожность, особенно при сканировании кодов от неизвестных источников. Не спешите сканировать любой такой код, внимательно проверяйте ссылки и убедитесь, что сканируете оригинальный код, а не подделку. Только так вы сможете наслаждаться удобством QR-кодов, не подвергая себя риску стать жертвой мошенников.