二维码诈骗

黑客如何盗用二维码？

黑客窃取我们信息最常见、最容易的方法之一是通过网络钓鱼攻击。您可以阅读我们之前关于避免网络钓鱼攻击总结一下，就这篇二维码文章而言，网络钓鱼攻击通常使用电子邮件或网页诱骗您提供个人信息。黑客会创建一些看起来与合法商业网页完全相同的网页，其真正目的是窃取您的登录凭证和私人信息。
在这类二维码攻击中，你会收到银行发来的一封电子邮件，其中概述了一笔诱人的信用卡优惠，并要求你“扫描嵌入的二维码”进行申请。一旦你扫描了“银行的”二维码，您将被带到看起来像是您的 “银行的” 信用卡申请网页。但您必须小心，因为您可能访问的不是您银行的实际网页。二维码后面的域名可能略有偏差（bestbankofall.com 已被替换为 bestbank0fall.com）[请注意，用零 (0) 代替了 O (oh)]。
当您填写信用卡申请表时， 即使你没有提交表格进行处理黑客已经秘密窃取了您的数据，并会利用这些数据以您的名义开立信用卡、窃取您的身份，甚至窃取您提供的银行登录凭证。除了这些数据盗窃攻击之外，其他二维码攻击还会试图诱骗用户将病毒下载到他们的移动设备、平板电脑和计算机上。

我该如何保护自己？

以下是一些避免二维码诈骗的基本技巧：

如果您收到银行、企业或任何人发来的电子邮件，要求您扫描二维码、查看文档或申请信用卡，请仔细检查以确保域名完全正确，并注意是否有相似的字母、缺失的字母或组合字母（即：rn 中的 r+n = m）。

如果您收到来自不认识的企业或个人的电子邮件，请不要扫描二维码，因为这很可能是骗局。

如果您必须查看二维码优惠，请手动输入域名并手动访问企业网站以获取二维码优惠。

二维码已开始用于支付。目前，已有足够多的即时支付替代方案，因此我们不建议通过二维码付款。您可以咨询其他替代方案。

结语

二维码方便企业、消费者和营销人员与我们交换信息。然而，由于人们缺乏风险意识，以及不懂得如何正确验证网站，黑客正在窃取我们的私人数据。警惕这些骗局至关重要。切勿让二维码的便利性蒙蔽您的双眼，让您误以为安全无虞。务必保持警惕，并运用新学到的知识保护自己。

作者，Ty Mezquita，博主/社交媒体 – Cyberhoot

编辑 Craig，CyberHoot 联合创始人

更新：CyberHoot 的必读博客之一 Naked Security 在此撰写了更多关于此主题的文章：二维码需要网络安全改造

您是否采取了足够的措施来保护您的业务？