Olen kindel, et see juhtub teiega iga päev: lähete restorani, tahate menüüd näha ja võtate kaks korda mõtlemata telefoni välja, et laual olevat QR-koodi skannida. Sellest on saanud nii tavaline asi, et see on osa meie rutiinist, alates parkimise eest tasumisest kuni rakenduse allalaadimiseni. Kuid just seesama pime usaldus tehnoloogia vastu on haavatavus, mida küberkurjategijad ära kasutavad, et oma pettusi meist mööda hiilida.
Siin tulebki mängu quishing, termin, mis ühendab „QR” ja „phishing”. Põhimõtteliselt on see petlik tehnika, kus pahatahtlikud isikud kasutavad neid väikeseid mustvalgeid ruute, et suunata meid petturlikele veebisaitidele või meelitada meid pahavara alla laadima. Kuna QR-koodi sisu on inimsilmale nähtamatu enne selle töötlemist, saab sellest ideaalne tööriist turvafiltrite möödahiilimiseks, mis tavaliselt tuvastaksid meilis kahtlase lingi.
Kuidas täpselt vaigistamine töötab?
Protsess on väga sarnane traditsioonilise andmepüügiga, kuid taktikalise keerdkäiguga. Ründaja ei saada teile tekstilinki, mida saate enne klõpsamist analüüsida, vaid kuvab pildi. Kui seade koodi skannib, eraldab see URL-i ja avab brauseri. Tegelik oht seisneb selles, et need rünnakud kasutavad sageli sotsiaalset manipuleerimist , mängides meie emotsioonidega, luues vale kiireloomulisuse tunde või lubades uskumatuid hüvesid, et panna meid impulsiivselt tegutsema.
Rünnakuvektoreid on mitu. Üks levinumaid on QR-koodi pealekandmine , kus pettur paigutab avalikes kohtades, näiteks parkimiskellades või bussimärkidel, originaalkoodi peale oma koodiga kleebise. Samuti on olemas digitaalsed rünnakud, kus kood saabub varjatult e-kirjas, SMS-is või isegi PDF-failis, pannes teid uskuma, et peate oma pangarekvisiite uuendama või olematut liiklustrahvi menetlema.
Skaneerimisega kaasnevad varjatud ohud
Sõltuvalt ründaja kavatsustest võib petturliku QR-koodi skannimise tulemus varieeruda. Paljudel juhtudel satute andmepüügiveebisaidile , mis jäljendab ideaalselt teie panga või ametliku asutuse lehte, et varastada teie kasutajanimi ja parool. Teistel juhtudel võib kood käivitada trooja hobuse või nuhkvararakenduse automaatse allalaadimise, mis võtab teie telefoni üle kontrolli.
On olemas tehnilisem ja ohtlikum variant nimega QRLJacking . Selle puhul kloonib häkker kehtiva sisselogimiskoodi (väga levinud pangarakendustes või tänapäevastes teenustes) ja suunab selle oma serverisse. Kui ohver skannib selle koodi ja tal pole kaheastmelist kinnitamist lubatud, saab ründaja kontole otse juurde pääseda ilma paroolita, kuna skannitud kood toimib juurdepääsuvõtmena.
Miks me oleme selle pettuse suhtes nii haavatavad?
Peamine põhjus on see, et vaikimine katkestab ettevõtte turvaahela. Kujutage ette, et saate oma tööarvutisse pahatahtliku e-kirja; ettevõtte viirusetõrje blokeerib selle tõenäoliselt. Aga kui e-kiri sisaldab QR-koodi, skannite selle oma isikliku mobiiltelefoniga , millel tavaliselt pole samu kaitsemeetmeid ega järgita kontori turvapoliitikat. See loob pimeala, kus oht jääb avastamata.
Lisaks on mobiilseadmed sageli nõrk lüli. Kuigi arvutitega oleme ettevaatlikumad, kipume nutitelefone rohkem usaldama ja ignoreerima ohumärke, nagu kirjavead või kummalised URL-id. See QR-koodide kõikjalolemise ja mobiilseadmete väiksema valvsuse kombinatsioon loob küberkurjategijatele ideaalse stsenaariumi.
Kõige levinumad pettusetüübid pärismaailmas
- Parkimispettus ja trahvid: Nad kleepivad parkimiskelladele kleebiseid või jätavad esiklaasile teateid QR-koodiga allahindlusega maksmiseks, tühjendades seeläbi ohvri konto.
- Pettused majutus- ja toitlustussektoris: Restoranilaudadel olevad võltsitud QR-koodid, mis suunavad teid veebisaitidele, kus küsitakse teie kaardiandmeid võltsitud loosimistes osalemiseks.
- Krüptovaluutaga hasartmängud: Koodid, mis lubavad kiireid investeeringuid või Bitcoini auhindu, aga tegelikult varastavad teie digitaalse rahakoti võtmed.
- Sõnumite võltsimine: DHL-i või Correose meilid, mis paluvad teil paki kohaletoimetamisega seotud probleemi lahendamiseks skannida koodi.
Strateegiad lõksu langemise vältimiseks
Esimene kuldreegel on mitte skannida kõike, mida leiad. Kui näed QR-koodi, mis näeb välja nagu teisele kleebisele kleebitud või millel on kõrgendatud või halvasti lõigatud servad, siis ole kohe kahtlustav. Restoranides on kahtluste korral kõige parem küsida kelnerilt või tellida paberkandjal menüü, et vältida ebameeldivaid üllatusi.
Tehnilisel tasandil on oluline seadistada telefon nii, et see kuvaks sihtkoha URL-i enne selle avamist. Lugege see hetk läbi: kui domeen on "parking-madrid-pagos.com" asemel "madrid.es", on see pettus. Samuti vältige rakenduste allalaadimist, mis nõuavad QR-koodi; minge alati otse ametlikku App Store'i või Google Play poodi.
Täiustatud kaitsemeetmed ettevõtetele ja kasutajatele
Organisatsioonide juhtide jaoks ei piisa pelgalt ettekande tegemisest. Meilifiltrites on vaja rakendada pildianalüüsi mootoreid , mis suudavad QR-koode reaalajas dekodeerida ja neid ohuandmebaasidega võrrelda. Liivakasti kasutamine, mis hõlmab lingi käitamist isoleeritud keskkonnas enne kasutajani jõudmist, on üks tõhusamaid praegu saadaolevaid meetmeid.
Keskmise kasutaja jaoks on kõige võimsam tööriist endiselt kahefaktoriline autentimine (MFA) . Isegi kui petturil õnnestub teie volitused varastada quishing-saidi kaudu, ei pääse ta teie kontole juurde ilma teie mobiiltelefonile saadetud ajutise koodita. Samuti on oluline hoida oma operatsioonisüsteem ajakohasena, kuna paljud rünnakud kasutavad ära brauseri turvaauke, mis on juba parandatud.
Mida teha, kui sööt on juba näritud
Kui märkad, et oled skanninud pahatahtlikku koodi, tegutse kiiresti. Kui sa ainult avasid veebisaidi, sulge vahekaart, kustuta sirvimisajalugu ja küpsised ning käivita viirusetõrjetarkvara. Kui aga sisestasid isikuandmeid, võta viivitamatult ühendust oma pangaga , et blokeerida kaardid ja vahetada kõik paroolid puhtast seadmest.
Kui olete installinud kahtlase rakenduse, desinstallige see ja kontrollige, millised õigused te sellele andsite. Äärmuslikes olukordades, kus arvate, et pahavara on kogu süsteemi rikkunud, on kõige turvalisem toimimisviis taastada telefoni tehaseseaded, et eemaldada kõik nuhkvara jäljed, ja teatada juhtumist riigipolitseile.
Parim kaitse on säilitada skeptiline suhtumine eikusagilt ilmuvatesse QR-koodidesse ja enne mis tahes teabe sisestamist alati veebisaidi domeeni kontrollimine. Inimliku ettevaatlikkuse kombineerimine selliste tööriistadega nagu kaheastmeline kinnitamine ja ajakohane operatsioonisüsteem vähendab drastiliselt võimalust, et lihtsast skannimisest saab finants- või privaatsusõudusunenägu.