Код быстрого ответа (QR)

QR -код (Quick Response Code) — это тип штрихкода, содержащий узор из точек и линий. Его можно отсканировать с помощью QR-сканера или камеры смартфона. После сканирования устройство преобразует точки и линии внутри кода в числа или строку символов. Например, сканирование QR-кода телефоном может открыть URL-адрес в веб-браузере телефона. Все QR-коды имеют квадратную форму и включают три квадратных контура в нижнем левом, верхнем левом и верхнем правом углах. Эти квадратные контуры определяют ориентацию кода.

QR-коды стали очень популярными из-за пандемии COVID-19. Многие рестораны и бары теперь используют QR-коды в своих меню, чтобы снизить риск передачи вируса и сократить трудозатраты на очистку традиционных бумажных меню. QR-коды также используются в образовании для выполнения студенческих заданий, для багажных бирок, в качестве контактной информации на обратной стороне медицинского браслета, для идентификации домашних животных и даже для хранения семейных историй на надгробиях. Учитывая все эти удивительные преимущества, нашли ли хакеры способы использовать эту технологию во вредоносных целях?

Что это означает для малого и среднего бизнеса?

Конечно же, хакеры превратили QR-коды в волшебные инструменты для взлома! Хакеры внедряют в QR-код вредоносные URL-адреса, содержащие вредоносное ПО , которое при сканировании пытается похитить ваши данные с скомпрометированного мобильного устройства. Другие хакеры внедряют в QR-код вредоносный URL-адрес, который ведет на фишинговый сайт, где ничего не подозревающие пользователи раскрывают личную или финансовую информацию.

Поскольку люди не умеют читать QR-коды, злоумышленники могут легко изменить QR-код, чтобы он указывал на альтернативный ресурс, не будучи обнаруженными. Хотя многие знают, что QR-коды могут открыть URL, они могут быть менее осведомлены о других действиях, которые QR-коды могут инициировать на устройстве пользователя. 

Типичная атака заключается в размещении вредоносных QR-кодов в общественных местах, иногда закрывая настоящие QR-коды. Ничего не подозревающие пользователи, отсканировавшие код, попадают на вредоносную веб-страницу, на которой может быть размещен набор эксплойтов, что может привести к взлому устройства или к поддельной странице входа для кражи учётных данных пользователя. QR-коды использовались для мобильных платежей в сервисе совместных поездок, пока хакеры не подменили свою платёжную систему поддельным QR-кодом и не наклеили его поверх оригинального платёжного QR-кода поставщика. Не используйте QR-коды для критически важных транзакций, таких как получение платежей.

Зная об этих способах атаки с использованием QR-кодов, вы можете использовать их с осторожностью во время еды, для проверки состояния медицинского браслета в экстренной ситуации или даже для поиска владельца потерянного питомца. Следуйте приведенным ниже рекомендациям CyberHoot, чтобы снизить вероятность стать жертвой мошенничества с QR-кодами.

• Если вы получили электронное письмо от банка, компании или любого другого лица с просьбой отсканировать QR-код, просмотреть документ или подать заявку на кредитную карту, еще раз проверьте правильность доменного имени, обращая внимание на похожие буквы, пропущенные буквы или сочетания букв (например, r+n = m, как в rn).
• Если вы получили электронное письмо от незнакомой компании или человека, просто не сканируйте QR-код, так как это, скорее всего, мошенничество.
• Если вам необходимо ознакомиться с предложением по QR-коду, вручную введите доменное имя и вручную зайдите на веб-сайт компании, чтобы получить доступ к предложению по QR-коду.
• Если продавец использует QR-коды для оплаты, пожалуйста, откажитесь. Существует множество альтернативных способов получения платежей, поэтому CyberHoot не рекомендует использовать QR-коды таким образом. Запросите альтернативу.

Чтобы узнать немного больше о безопасности QR-кодов, посмотрите это короткое 3-минутное видео:

источники: 

TechTerms

Kaspersky

Дополнительная литература:

Мошенничество с QR-кодом

QR- коды нуждаются в модернизации системы кибербезопасности.

Связанные термины:

Социальная инженерия

Фишинг

Malware

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо