Prišiel ti neznámy balík s QR kódom? FBI upozorňuje na nový podvod, jeden scan môže stačiť na krádež tvojich údajov a peňazí
Balík bez odosielateľa s QR kódom? FBI varuje, že stačí jeden scan a útočník sa dostane k tvojim údajom, účtom alebo peniazom.
Došiel ti balík bez odosielateľa, ktorý si si nikdy neobjednal? Nie je to náhoda. Ide o trik podvodníkov. FBI upozorňuje, že útočníci sa cez QR kódy snažia dostať k tvojim údajom.
Neznámy balík s QR kódom nie je darček. Je to začiatok útoku
„FBI upozorňuje verejnosť na variant podvodu, pri ktorom zločinci posielajú nevyžiadané balíky obsahujúce QR kód,“ uvádza FBI.
Príde ti balík, ktorý si si nikdy neobjednal. Otvoríš ho a nájdeš lacnú vec, ktorá ti nič nehovorí. K tomu papier s QR kódom a výzva, aby si ho naskenoval. Presne takto začína podvod, s ktorým sa v poslednom čase stretáva čoraz viac ľudí.
Väčšina ľudí to v tej chvíli berie ako omyl. Povieš si, že ide o reklamu alebo chybu v doručení. Lenže práve na toto podvodníci spoliehajú. Nechcú, aby si nad tým dlho premýšľal. Stačí im, že zareaguješ rýchlo.
Ten balík nie je náhoda. Niekto ho poslal cielene. Nepotrebuje ťa presviedčať ani ti posielať podozrivé správy. Stačí, že zo zvedavosti vytiahneš mobil a QR kód naskenuješ.
QR kód nepôsobí nebezpečne. Nevidíš žiadny link ani adresu, ktorá by ťa varovala. Jednoducho ho otvoríš a očakávaš, že sa dozvieš viac.
Neprehliadni
Balíky často nemajú odosielateľa. Keď nevieš, odkiaľ prišli, začneš to riešiť. Skontroluješ štítok, premýšľaš, či nejde o omyl. QR kód vyzerá ako najrýchlejší spôsob, ako zistiť, o čo ide.
Lenže práve v tej chvíli spravíš to, čo útočník potrebuje. Nikto ťa nenúti, rozhodneš sa sám a rýchlo.
A ešte jedna dôležitá vec. Ak ti takýto balík príde, niekto už má tvoje meno a adresu. Inak by sa k tebe vôbec nedostal.
Ako funguje podvod s QR kódom. Stačí, že ho naskenuješ
Po naskenovaní sa ti otvorí stránka, ktorá vyzerá normálne. Môže pripomínať kuriéra, potvrdenie doručenia alebo jednoduchý formulár. Nič, čo by ťa hneď zarazilo. Nevidíš žiadny podozrivý odkaz, ktorý by ťa zastavil. QR kód ťa presmeruje priamo na stránku a ty ideš automaticky ďalej.
O pár sekúnd od teba začne pýtať údaje. Najprv e-mail, potom heslo, niekedy aj číslo karty. Vyzerá to ako bežné overenie, napríklad potvrdenie doručenia balíka.
Lenže v skutočnosti tieto údaje neposielaš žiadnej firme. Končia u útočníka, ktorý sa s nimi vie dostať do tvojich účtov, e-mailu alebo aj k peniazom.
V tej chvíli už nejde o žiadny balík. Ide o prístup k veciam, ktoré používaš každý deň.
Horší scenár je aplikácia, ktorú ti podsunú na stiahnutie. Na prvý pohľad vyzerá neškodne, no po nainštalovaní môže sledovať tvoju aktivitu, čítať správy alebo zachytávať prihlasovacie údaje. V niektorých prípadoch sa dostane aj k bankovým aplikáciám.
„QR kód vyzýva príjemcu, aby poskytol osobné a finančné údaje alebo si nevedomky stiahol škodlivý softvér, ktorý kradne dáta z jeho telefónu.“
Tento typ útoku sa označuje ako quishing, teda phishing cez QR kód. Rozdiel je v tom, že namiesto odkazu použije niečo, čomu ľudia bežne dôverujú. Práve preto to funguje. Nemáš sa čoho chytiť, nič ťa nevaruje a celé to prebehne rýchlo. Stačí jeden scan.
Zvyšok už ide mimo teba. Útočník sa môže prihlásiť do účtov, zmeniť heslá alebo sa pokúsi dostať k peniazom. A celé to začalo jedným nenápadným balíkom.
