QR code di restoran tidak selalu seperti yang Anda kira.

Teknik stiker

Metodenya sederhana sampai membuat kita geleng-geleng kepala. Seorang penjahat masuk ke sebuah restoran, mengincar dudukan QR code di atas meja atau di pintu masuk, lalu menempelkan stiker penutup yang baru dicetak: berisi QR code miliknya sendiri. Seluruh operasi ini memakan waktu kurang dari tiga puluh detik per meja.

Halaman palsu yang terbuka adalah tiruan nyaris sempurna dari halaman pemesanan atau pembayaran: logo yang pas, warna merek yang pas, kadang bahkan nama restorannya. Pelanggan, yakin sedang melihat menu hari ini, memasukkan detail kartu banknya di sebuah situs web penipuan.

Teknik ini tidak hanya terjadi di restoran: Cybermalveillance.gouv.fr, platform pemerintah Prancis untuk bantuan korban kejahatan siber, juga melaporkan QR code palsu yang ditempel di mesin parkir dan stasiun pengisian kendaraan listrik.

Restoran yang beralih ke menu digital tanpa perlindungan fisik (QR code yang diukir, dudukan terkunci) menjadi sasaran empuk. Usaha kecil yang mencetak sendiri dudukannya di atas kertas biasa adalah yang paling rentan.

Cara mengenalinya

Sebelum memindai, periksa QR code secara fisik. Stiker palsu sering kali sedikit tidak sejajar, dengan tepi yang bertumpuk atau kualitas cetak yang berbeda dari materi lain milik restoran.

Gunakan pembaca QR yang menampilkan URL lengkap sebelum membuka tautan. Aplikasi Kamera bawaan iOS dan pembaca bawaan Android umumnya menampilkan URL, luangkan waktu sejenak untuk membacanya. Pelaku memakai typosquatting: 'carte-restaurant-lyon.com' alih-alih situs web resmi tempat tersebut.

Tingkatkan kewaspadaan Anda jika halaman yang terbuka meminta detail kartu bank hanya untuk melihat menu. Tidak ada restoran sah yang mengunci akses menu di balik pembayaran.

Jika ragu, mintalah langsung kepada staf untuk menunjukkan kartu menu atau QR code yang tampil di antarmuka admin mereka: bukan yang ada di dudukan meja.

Apa yang dilakukan Trasimène

Trasimène dilengkapi pemindai QR code. Setiap tautan yang dibaca pemindai ini diperiksa oleh server kami sebelum dibuka: dicocokkan dengan daftar situs phishing dan malware yang dikelola Trasimène, dengan Google Safe Browsing, dan dengan tujuan akhir dari pengalihan yang mungkin ada.

Jika tautan dikenali sebagai berbahaya, tautan itu tidak dibuka: sebuah peringatan muncul, dan Anda sendiri yang memutuskan apakah tetap membukanya. Tanggal pendaftaran domain, jika diketahui, ditampilkan untuk membantu Anda menilai, tetapi tidak dihitung dalam putusan.

Pemeriksaan ini dilakukan melalui pemindai di aplikasi: buka pemindai sebelum mengarahkan kamera ke QR code. QR code yang dibaca dengan kamera ponsel tidak diperiksa. Jika VPN opsional Trasimène aktif, VPN itu mengenali setelahnya kunjungan ke situs yang sudah ada dalam daftar kami dan memberi tahu Anda di aplikasi. VPN tidak memblokir halaman itu sendiri: hanya Quad9, layanan asal Swiss yang menangani resolusi nama untuknya, yang dari sisinya menyaring domain berbahaya yang dikenalinya.

Jika ragu, mintalah restoran menunjukkan QR code di antarmuka admin mereka atau dokumen resmi: bukan dudukan di meja.

Kewaspadaan tetap menjadi garis pertahanan pertama. Melihat sekilas sebelum memindai, membaca URL sebelum mengetik, bertanya saat ragu: kebiasaan sederhana ini sudah cukup untuk menggagalkan sebagian besar serangan QR code. Dan dengan aplikasi keamanan yang tepat, tidak ada alasan untuk tidak mengotomatiskannya.

Sumber

Trasimène: keamanan seluler

Lindungi diri Anda dari phishing lewat QR

Unduh Trasimène →