Kód rýchlej odpovede (QR)

Kód rýchlej odozvy (QR) je typ čiarového kódu, ktorý obsahuje vzor bodiek a čiar. Dá sa naskenovať pomocou skenera QR kódov alebo fotoaparátom smartfónu. Po naskenovaní zariadenie prevedie bodky a čiary v kóde na čísla alebo reťazec znakov. Napríklad naskenovanie QR kódu telefónom môže otvoriť URL adresu vo webovom prehliadači telefónu. Všetky QR kódy majú štvorcový tvar a obsahujú tri štvorcové obrysy v ľavom dolnom, ľavom hornom a pravom hornom rohu. Tieto štvorcové obrysy definujú orientáciu kódu.

QR kódy sa stali veľmi populárnymi kvôli pandémii COVID-19. Mnoho reštaurácií a barov teraz používa QR kódy vo svojich jedálnych lístkoch, aby sa znížil prenos vírusu a práca potrebná na čistenie tradičných fyzických jedálnych lístkov. Ďalšie využitie QR kódov je vo vzdelávaní na študentské úlohy, štítky na batožinu, kontaktné informácie v prípade núdze na zadnej strane náramku s lekárskym upozornením, identifikačné štítky pre domáce zvieratá a dokonca aj rodinné histórie na náhrobkoch. Našli hackeri spôsoby, ako so všetkými týmito úžasnými výhodami zneužiť túto technológiu na škodlivé účely?

Čo to znamená pre malé a stredné podniky?

Hackeri samozrejme premenili QR kódy na magické hackerské nástroje! Hackeri vkladajú škodlivé URL adresy obsahujúce malvér do QR kódu, ktorý sa po naskenovaní pokúša získať vaše údaje z napadnutého mobilného zariadenia. Iní hackeri vkladajú škodlivú URL adresu do QR kódu, ktorý vás presmeruje na phishingovú stránku, kde nevedomí používatelia zverejňujú osobné alebo finančné informácie.

Keďže ľudia nedokážu čítať QR kódy, útočníci ich môžu ľahko zmeniť tak, aby odkazovali na alternatívny zdroj bez toho, aby boli odhalení. Hoci si mnohí ľudia uvedomujú, že QR kódy dokážu otvoriť URL adresu, menej si uvedomujú ďalšie akcie, ktoré môžu QR kódy spustiť na zariadení používateľa. 

Typický útok zahŕňa umiestnenie škodlivých QR kódov na verejnosti, niekedy zakrytie legitímnych QR kódov. Nič netušiaci používatelia, ktorí kód naskenujú, sú presmerovaní na škodlivú webovú stránku, ktorá by mohla obsahovať exploit kit, čo by viedlo k napadnutiu zariadenia alebo k falošnej prihlasovacej stránke na ukradnutie používateľských údajov. QR kódy sa používali na mobilné platby u poskytovateľa zdieľanej jazdy, kým hackeri nenahradili ich platobný systém falošným QR kódom a jednoducho ho nenalepili na pôvodný platobný QR kód predajcu. Nepoužívajte QR kódy na kritické transakcie, ako je prijímanie platieb.

Keď sa o týchto útokoch s QR kódmi dozviete, môžete ich opatrne používať pri jedle, na kontrolu náramku s lekárskym upozornením v prípade núdze alebo dokonca na nájdenie majiteľa strateného domáceho maznáčika. Riaďte sa nižšie uvedenými odporúčaniami CyberHoot, aby ste znížili pravdepodobnosť, že sa stanete obeťou podvodu s QR kódmi.

• Ak dostanete e-mail od banky, firmy alebo kohokoľvek, kto vás požiada o naskenovanie QR kódu, kontrolu dokumentu alebo žiadosť o kreditnú kartu, dvakrát skontrolujte, či je názov domény úplne správny, a dávajte si pozor na podobné písmená, chýbajúce písmená alebo kombinácie písmen (napr.: r+n = m ako v rn).
• Ak dostanete e-mail od firmy alebo osoby, ktorú nepoznáte, jednoducho neskenujte QR kód, pretože ide pravdepodobne o podvod.
• Ak si musíte pozrieť ponuku s QR kódom, manuálne zadajte názov domény a manuálne navštívte webovú stránku firmy, aby ste sa dostali k ponuke s QR kódom.
• Ak predajca používa na platby QR kódy, prosím, odmietnite ich. Existuje dostatok alternatívnych spôsobov platby na prijímanie platieb, takže CyberHoot neodporúča používanie QR kódov týmto spôsobom. Požiadajte o alternatívu.

Ak sa chcete dozvedieť viac o zabezpečení QR kódov, pozrite si toto krátke 3-minútové video:

Zdroje: 

Technické podmienky

Kaspersky

Ďalšie čítanie:

Podvod s QR kódom

QR kódy potrebujú modernizáciu kybernetickej bezpečnosti

Súvisiace podmienky:

Sociálne inžinierstvo

phishing

malware

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku