Бъдете внимателни при сканиране на QR кодове, предупреждават експерти – ето защо

Служители на Федералната търговска комисия на САЩ (FTC) предупреждават хората да внимават, когато сканират QR кодове.

Според FTC, хакери използват тази широко разпространена технология, за да скрият връзки към злонамерени уебсайтове. Предупреждава се, че престъпниците все по-често ги използват за кражба на лична информация и за други кибератаки.

През последните години QR кодовете са широко разпространени като начин за предоставяне на удобна и уникална връзка към определен уебсайт или друга услуга. Тяхната употреба нарасна особено по време на пандемията, когато можеха да се използват за насочване на хора към онлайн менюта без да се налага физически контакт, например.

Тази полезност и широкото им разпространение обаче ги направиха привлекателни за хакерите. Същата технология, която ги превръща в бърз начин за достигане до даден линк е позволила на кибератаките да ги използват за бързо препращане на хора към злонамерени уебсайтове.

Атакуващите могат да прикрият QR код на паркинг със свой собствен код, който да изпрати хората към фалшив уебсайт за плащания, предупреди FTC. Някои от тях могат да ги изпратят директно чрез имейл или текст, като посочат оправдание за необходимостта от сканиране: например, че сте пропуснали доставка или че има съмнително поведение в онлайн акаунт.

Измамните QR кодове обикновено отвеждат хората до подправен уебсайт, който изглежда истински, но не е такъв. След като въведете данните си за вход или плащане в такъв сайт, те могат да бъдат използвани за различни киберпрестъпления.

FTC предупреди хората, че трябва да проверяват всеки QR код, който видят на неочаквано място и да се уверят, че той наистина ги отвежда към правилния уебсайт. Той може да съдържа URL адрес, който изглежда като този, който подправя, но например да се различава с една буква.

FTC също така предупреди хората да не сканират QR кодове от неочаквани имейли или текстове, „особено ако ви призовават да действате незабавно“. Ако дадено съобщение изглежда, че може да не е легитимно, свържете се с компанията чрез известен телефонен номер или уебсайт, съветват експертите.

Потребителите трябва също така като цяло да се уверят, че техните акаунти и устройства са защитени. Това включва например актуализиране на всички устройства до най-новата операционна система и използване на силни пароли.