QR kód v restauraci není vždy tím, čím se zdá.

Technika nálepky

Metoda je odzbrojivě jednoduchá. Podvodník vejde do restaurace, všimne si stojánků s QR kódy na stolech nebo u vchodu a přelepí je čerstvě vytištěnou nálepkou: s vlastním QR kódem. Celá operace zabere u jednoho stolu necelých třicet sekund.

Falešná stránka, která se otevře, je téměř dokonalou kopií objednávkové nebo platební stránky: správná loga, správné firemní barvy, někdy dokonce i název restaurace. Zákazník v přesvědčení, že si prohlíží dnešní menu, zadá údaje ze své platební karty na podvodném webu.

Tato technika se netýká jen restaurací: Cybermalveillance.gouv.fr, francouzská státní platforma pomoci obětem kybernetické kriminality, upozorňuje i na falešné QR kódy nalepené na parkovacích automatech a nabíjecích stanicích pro elektromobily.

Restaurace, které přecházejí na digitální menu bez fyzické ochrany (rytých QR kódů, uzamykatelných držáků), jsou hlavním cílem. Nejzranitelnější jsou malé podniky, které si stojánky tisknou samy na obyčejný papír.

Jak to poznat

Před naskenováním si QR kód fyzicky prohlédněte. Falešné nálepky bývají mírně nakřivo, jejich okraje se překrývají nebo mají jinou kvalitu tisku než ostatní materiály restaurace.

Používejte čtečku QR kódů, která před otevřením odkazu zobrazí celou URL adresu. Nativní aplikace Fotoaparát v iOS i vestavěné čtečky v Androidu obvykle URL zobrazí, věnujte chvíli jejímu přečtení. Útočníci využívají typosquatting: „carte-restaurant-lyon.com“ místo oficiálního webu podniku.

Buďte obzvlášť ve střehu, pokud otevřená stránka požaduje údaje z platební karty jen kvůli zobrazení menu. Žádná seriózní restaurace nepodmiňuje přístup k jídelníčku platbou.

Pokud si nejste jisti, požádejte přímo obsluhu, aby vám ukázala jídelní lístek nebo QR kód zobrazený ve svém administračním rozhraní: ne ten na stojánku na stole.

Co dělá Trasimène

Trasimène obsahuje skener QR kódů. Každý odkaz načtený tímto skenerem naše servery před otevřením ověří: v seznamech phishingových a škodlivých stránek, které Trasimène spravuje, v Google Safe Browsing a podle konečného cíle případných přesměrování.

Pokud je odkaz vyhodnocen jako nebezpečný, neotevře se: zobrazí se upozornění a vy sami rozhodnete, zda ho přesto otevřete. Datum registrace domény, pokud je známé, se zobrazí jako pomoc při úsudku, ale do verdiktu se nezapočítává.

Tato kontrola probíhá ve skeneru aplikace: otevřete ho dřív, než na QR kód namíříte. QR kód načtený fotoaparátem telefonu se neověřuje. Pokud máte zapnutou volitelnou VPN Trasimène, dodatečně rozpozná návštěvu stránky, která už je v našich seznamech, a upozorní vás na ni v aplikaci. Sama stránku neblokuje: škodlivé domény, které zná, ze své strany odfiltruje jen Quad9, švýcarská služba, které VPN svěřuje překlad názvů.

Pokud si nejste jisti, požádejte restauraci, aby vám ukázala QR kód ve svém administračním rozhraní nebo na oficiálním dokumentu: ne na stojánku na stole.

Ostražitost zůstává první linií obrany. Rychlý pohled před naskenováním, přečtení URL adresy dřív, než začnete něco psát, otázka při sebemenší pochybnosti: tyto jednoduché návyky stačí k tomu, abyste zmařili drtivou většinu útoků přes QR kódy. A se správnou bezpečnostní aplikací není důvod si je neautomatizovat.

Zdroje

Trasimène: mobilní bezpečnost

Chraňte se před QR phishingem

Stáhnout Trasimène →