Το QR code του εστιατορίου δεν είναι πάντα αυτό που νομίζετε.

Η τεχνική του αυτοκόλλητου

Η μέθοδος είναι εξοργιστικά απλή. Ένας απατεώνας μπαίνει σε ένα εστιατόριο, εντοπίζει τα σταντ με τα QR code στα τραπέζια ή στην είσοδο, και κολλάει από πάνω ένα φρεσκοτυπωμένο αυτοκόλλητο: με το δικό του QR code. Όλη η επιχείρηση διαρκεί λιγότερο από τριάντα δευτερόλεπτα ανά τραπέζι.

Η ψεύτικη σελίδα που ανοίγει είναι ένα σχεδόν τέλειο αντίγραφο μιας σελίδας παραγγελίας ή πληρωμής: τα σωστά λογότυπα, τα σωστά χρώματα της μάρκας, ενίοτε ακόμη και το όνομα του εστιατορίου. Ο πελάτης, πεπεισμένος ότι περιηγείται στο σημερινό μενού, καταχωρεί τα στοιχεία της τραπεζικής του κάρτας σε έναν δόλιο ιστότοπο.

Η τεχνική δεν περιορίζεται στα εστιατόρια: το Cybermalveillance.gouv.fr, η κρατική γαλλική πλατφόρμα βοήθειας για θύματα κυβερνοεγκλήματος, αναφέρει επίσης ψεύτικα QR codes κολλημένα σε μηχανήματα στάθμευσης και σε σταθμούς φόρτισης ηλεκτρικών οχημάτων.

Τα εστιατόρια που περνούν σε ψηφιακά μενού χωρίς φυσική προστασία (χαραγμένα QR code, κλειδωμένες βάσεις) αποτελούν ιδανικούς στόχους. Οι μικρές επιχειρήσεις που τυπώνουν μόνες τους τα σταντ σε κοινό χαρτί είναι οι πιο ευάλωτες.

Πώς να το εντοπίσετε

Πριν τη σάρωση, εξετάστε το QR code με το χέρι. Τα ψεύτικα αυτοκόλλητα είναι συχνά ελαφρώς μετατοπισμένα, με άκρα που προεξέχουν ή με ποιότητα εκτύπωσης διαφορετική από το υπόλοιπο υλικό του εστιατορίου.

Χρησιμοποιήστε έναν αναγνώστη QR που εμφανίζει ολόκληρο το URL πριν ανοίξει τον σύνδεσμο. Η εγγενής εφαρμογή Κάμερας του iOS και οι ενσωματωμένοι αναγνώστες του Android εμφανίζουν συνήθως το URL, αφιερώστε μια στιγμή για να το διαβάσετε. Οι επιτιθέμενοι χρησιμοποιούν typosquatting: «carte-restaurant-lyon.com» αντί για τον επίσημο ιστότοπο του καταστήματος.

Να είστε ιδιαίτερα καχύποπτοι αν η σελίδα που ανοίγει ζητά στοιχεία τραπεζικής κάρτας απλώς και μόνο για να δείτε ένα μενού. Κανένα νόμιμο εστιατόριο δεν κλειδώνει την πρόσβαση στο μενού πίσω από μια πληρωμή.

Αν έχετε αμφιβολία, ζητήστε απευθείας από ένα μέλος του προσωπικού να σας δείξει τον κατάλογο ή το QR code που εμφανίζεται στη διαχειριστική του διεπαφή: όχι εκείνο στο σταντ του τραπεζιού.

Τι κάνει η Trasimène

Η Trasimène διαθέτει σαρωτή QR codes. Κάθε σύνδεσμος που διαβάζει αυτός ο σαρωτής ελέγχεται από τους διακομιστές μας πριν ανοίξει: στις λίστες ιστότοπων phishing και κακόβουλου λογισμικού που τηρεί η Trasimène, στο Google Safe Browsing και ως προς τον τελικό προορισμό τυχόν ανακατευθύνσεων.

Αν ο σύνδεσμος αναγνωριστεί ως επικίνδυνος, δεν ανοίγει: εμφανίζεται μια ειδοποίηση και εσείς αποφασίζετε αν θα τον ανοίξετε παρ' όλα αυτά. Η ημερομηνία καταχώρισης του domain, όταν είναι γνωστή, εμφανίζεται για να σας βοηθήσει να κρίνετε, αλλά δεν συνυπολογίζεται στην ετυμηγορία.

Ο έλεγχος γίνεται μέσω του σαρωτή της εφαρμογής: ανοίξτε τον πριν στρέψετε την κάμερα στο QR code. Ένα QR code που διαβάζεται με την κάμερα του τηλεφώνου δεν ελέγχεται. Αν είναι ενεργοποιημένο το προαιρετικό VPN της Trasimène, εντοπίζει εκ των υστέρων την επίσκεψη σε έναν ιστότοπο που υπάρχει ήδη στις λίστες μας και σας την επισημαίνει στην εφαρμογή. Δεν μπλοκάρει το ίδιο τη σελίδα: μόνο το Quad9, η ελβετική υπηρεσία στην οποία αναθέτει την επίλυση των ονομάτων, αποκλείει από την πλευρά του τα κακόβουλα domains που γνωρίζει.

Αν έχετε αμφιβολία, ζητήστε από το εστιατόριο να σας δείξει το QR code στη διαχειριστική του διεπαφή ή σε ένα επίσημο έγγραφο: όχι στο σταντ του τραπεζιού.

Η επαγρύπνηση παραμένει η πρώτη γραμμή άμυνας. Μια γρήγορη ματιά πριν τη σάρωση, η ανάγνωση του URL πριν πληκτρολογήσετε, μια ερώτηση όταν έχετε αμφιβολία: αυτές οι απλές συνήθειες αρκούν για να εξουδετερώσουν τη συντριπτική πλειονότητα των επιθέσεων με QR code. Και με τη σωστή εφαρμογή ασφαλείας, δεν υπάρχει λόγος να μην τις αυτοματοποιήσετε.

Πηγές

Trasimène: ασφάλεια κινητών

Προστατευτείτε από το QR phishing

Λήψη Trasimène →