Restaurantens QR-kode er ikke altid, hvad du tror.

Klistermærke-teknikken

Metoden er afvæbnende enkel. En kriminel går ind på en restaurant, får øje på QR-kode-standerne på bordene eller ved indgangen og klistrer et nytrykt klistermærke ovenpå: med sin egen QR-kode. Hele operationen tager under tredive sekunder pr. bord.

Den falske side, der åbner, er en næsten perfekt kopi af en bestillings- eller betalingsside: de rigtige logoer, de rigtige brandfarver, sommetider endda restaurantens navn. Kunden er overbevist om, at det er dagens menu, der vises, og indtaster sine betalingskortoplysninger på et svindelwebsted.

Teknikken er ikke begrænset til restauranter: Cybermalveillance.gouv.fr, den franske stats hjælpeplatform mod cyberkriminalitet, advarer også om falske QR-koder klistret på parkeringsautomater og ladestandere til elbiler.

Restauranter, der skifter til digitale menuer uden fysisk beskyttelse (graverede QR-koder, låste holdere), er oplagte mål. Små spisesteder, der selv printer deres standere på almindeligt papir, er de mest sårbare.

Sådan opdager du det

Inspicér QR-koden fysisk, før du scanner. Falske klistermærker sidder ofte lidt skævt, med kanter, der overlapper, eller en trykkvalitet, der adskiller sig fra resten af restaurantens materialer.

Brug en QR-læser, der viser hele URL'en, før linket åbnes. Den indbyggede Kamera-app på iOS og de indbyggede Android-læsere viser som regel URL'en, tag dig tid til at læse den. Angribere bruger typosquatting: 'carte-restaurant-lyon.com' i stedet for stedets officielle website.

Vær særligt på vagt, hvis siden, der åbner, beder om betalingskortoplysninger, blot for at se en menu. Ingen seriøs restaurant spærrer adgangen til menuen bag en betaling.

Er du i tvivl, så bed en medarbejder direkte om at vise dig menukortet eller den QR-kode, der vises i deres administrationsgrænseflade: ikke den, der sidder på bordstanderen.

Hvad Trasimène gør

Trasimène har en indbygget QR-kodescanner. Hvert link, som scanneren læser, tjekkes af vores servere, før det åbnes: mod de lister over phishing- og malwaresider, som Trasimène vedligeholder, mod Google Safe Browsing og ud fra den endelige destination for eventuelle omdirigeringer.

Hvis linket genkendes som farligt, åbnes det ikke: der vises en advarsel, og du bestemmer selv, om du vil åbne det alligevel. Domænets registreringsdato vises, når den kendes, for at hjælpe dig med at vurdere linket, men den tæller ikke med i resultatet.

Tjekket foregår i appens scanner: åbn den, før du retter kameraet mod QR-koden. En QR-kode, der læses med telefonens kamera, bliver ikke tjekket. Hvis Trasimènes valgfrie VPN er slået til, opdager den bagefter et besøg på en side, der allerede står på vores lister, og gør dig opmærksom på det i appen. Den blokerer ikke selv siden: kun Quad9, den schweiziske tjeneste, som den overlader navneopslag til, frasorterer på sin side de skadelige domæner, den kender.

Er du i tvivl, så bed restauranten om at vise dig QR-koden i deres administrationsgrænseflade eller på et officielt dokument: ikke på bordstanderen.

Årvågenhed er stadig den første forsvarslinje. Et hurtigt kig, før du scanner, et blik på URL'en, før du taster, et spørgsmål, når du er i tvivl: disse enkle vaner er nok til at slå langt de fleste QR-kode-angreb tilbage. Og med den rette sikkerhedsapp er der ingen grund til ikke at automatisere dem.

Kilder

Trasimène: mobilsikkerhed

Beskyt dig mod QR-phishing

Download Trasimène →