Внимание, шофьори: Нова измама с QR кодове при паркинг плащанията

По-принцип е най-добре да избягвате сканирането на QR кодове с неизвестен произход, а предпазливостта става все по-важна с разпространението на заплахите. Всеки може да създаде QR код за броени секунди, използвайки многобройните безплатни онлайн инструменти, и да го постави където пожелае. Тези черно-бели квадратчета могат да насочат устройството към уеб страница, да задействат изтегляне на файл или да инсталират приложение, или дори да инициират плащане. Нека се спрем на няколко примера.

Но тъй като повечето хора е малко вероятно да сканират случайни QR кодове без основателна причина, измамниците намират креативни начини да размътят цифровите води. Последната им иновация? Зловредни QR кодове, маскирани като платежни системи за паркинг.

В миналото сме виждали хитри измамници да пъхат гадни кодове в обичайни контексти, надявайки се да измамят потребителите. Има една типична измама с менютата, която се възползва от тенденцията за дигиталните менюта в ресторантите, предизвикана от COVID-19 пандемията, за да подмами гладните клиенти. ФБР наскоро предупреди за друга измама, при която измамниците поставят QR кодове върху непоискани пакети, които пристигат без адрес на подателя – обърканият получател, който ги сканира, ще бъде пренасочен към страница за фишинг.

Поради редица други измами с QR кодове компаниите бяха принудени да въведат контрамерки, поради което вече не можете да използвате скрийншот на билета си за концерт.

Но най-новата и най-гадна измама с QR кодовете е свързана с плащането на паркинг и е забелязана в големи градове от Лос Анджелис до Денвър, а вече и в Европа. С все по-разпространените цифрови решения за паркиране и шофьорите, които винаги бързат, кодовете са идеалната примамка за мошениците.

Ето как стана така, че никак не е добра идея да сканирате QR кода, за да платите за паркинг.

Измамниците оставят QR кодове, които изглеждат легитимни, на паркинг автоматите

Най-новата измама с QR кодове, забелязана миналата година в Лос Анджелис и сега превърнала се в главоболие за властите в Денвър и вече Европа, е, че престъпниците поставят стикери със злонамерени QR кодове върху паркоматите в града. Сканирайте един от тях и ще бъдете пренасочени към фалшива страница за плащане, която краде вашата лична и финансова информация. Паркоматите са изключително подходящо място за този вид атака. Шофирането в града често е неприятно, а паркирането – още повече. След като обикаляте в търсене на свободно място и натъпквате колата си в някое, искате да платите набързо на паркомата и да продължите с деня си. Вместо да се мъчите с разпилени монети или четец за кредитни карти, може да се възползвате от възможността да платите за паркинг с едно докосване на телефона си.

В близост до Лос Анджелис бяха открити фалшиви стикери, залепени върху истинските, което подчертава рисковете, на които градът излага жителите си, когато въвежда QR кодове за плащания. Един-единствен престъпник може да покрие цели квартали с фалшиви QR кодове. В редица случаи хората са забелязали фалшиви и неправомерни такси по кредитните си карти минути след като са се поддали на фалшивия QR код на паркинг автомат. Нещата са по-различни в Денвър, където Министерството на транспорта и инфраструктурата заяви пред 9News, че градът не поставя QR кодове на паркоматите и никога не ги използва за плащане. То казва, че одобрените от града кодове насочват жителите на Денвър да изтеглят приложението PayByPhone. Това е малко по-добър подход, но експертите все пак предупреждават да не се изтегля приложение от QR код.

Как да разпознаете опасния QR код

Разбира се, не всички QR кодове са опасни. Независимо дали се използват за достъп до менютата в ресторантите, за логване в приложения, за свързване с Wi-Fi мрежи или дори за достъп до легитимни портали за плащане, QR кодовете са толкова лесни за създаване, колкото и за използване. Но именно тази лекота на използване ги превръща във все по-често срещан вектор за измамни атаки. Много хора все още не са наясно с потенциалните опасности. Все по-голямата разпространеност на QR кодовете в ежедневието увеличи риска, като научи хората да ги сканират рефлекторно. Как можете да разберете дали даден QR код е легитимен?

Най-добрият съвет е винаги да избягвате сканирането на QR кодове, които е напълно възможно да са подправени, преди да ги проверите. В ресторантите например можете да поискате истинско меню или да посетите уеб страницата на заведението, за да го намерите. Ако тези опции не са налични, проверете QR кода. Поставен ли е под стъкло или по друг начин е недостъпен и няма как да бъде заменен? Ако е така, вероятността да е фалшив е много по-малка.

Ако нямате друг избор, освен да сканирате QR код, използвайте функцията за предварително преглеждане на смартфона си. Независимо дали сканирате QR кодове на iPhone или Android, вграденото приложение на камерата показва малък преглед на всеки QR код, който вижда.

Докосването на визуализацията на предварителния преглед активира кода, но има и по-малък бутон, който ви показва повече информация за това, какво прави и какво ще стане. Ако визуализацията не отговаря на очакванията ви, не активирайте QR кода.