Uzlīmes tehnika
Metode ir biedējoši vienkārša. Noziedznieks ieiet restorānā, pamana QR kodu statīvus uz galdiņiem vai pie ieejas un uzliek virsū tikko izdrukātu uzlīmi ar savu QR kodu. Visa operācija vienam galdiņam aizņem mazāk nekā trīsdesmit sekundes.
Viltus lapa, kas atveras, ir gandrīz nevainojama pasūtīšanas vai maksājumu lapas kopija: īstie logotipi, īstās zīmola krāsas, dažkārt pat restorāna nosaukums. Klients, pārliecināts, ka pārlūko dienas ēdienkarti, ievada savas bankas kartes datus krāpnieciskā tīmekļa vietnē.
Šī tehnika neaprobežojas ar restorāniem: arī Cybermalveillance.gouv.fr, Francijas valsts palīdzības platforma kibernoziegumu upuriem, brīdina par viltotiem QR kodiem, kas uzlīmēti uz autostāvvietu maksas automātiem un elektroauto uzlādes stacijām.
Restorāni, kas pāriet uz digitālajām ēdienkartēm bez fiziskas aizsardzības (iegravēti QR kodi, aizslēgti turētāji), ir galvenie mērķi. Vismazāk aizsargātie ir mazie uzņēmumi, kas paši drukā savus statīvus uz parasta papīra.
Kā to pamanīt
Pirms skenēšanas fiziski apskatiet QR kodu. Viltus uzlīmes bieži vien ir nedaudz nobīdītas, ar malām, kas pārklājas, vai ar drukas kvalitāti, kas atšķiras no pārējiem restorāna materiāliem.
Izmantojiet QR lasītāju, kas parāda pilnu URL pirms saites atvēršanas. iOS iebūvētā kameras lietotne un Android integrētie lasītāji parasti rāda URL, veltiet mirkli, lai to izlasītu. Uzbrucēji izmanto typosquatting: “carte-restaurant-lyon.com” restorāna oficiālās vietnes vietā.
Esiet īpaši piesardzīgs, ja atvērtā lapa prasa bankas kartes datus tikai tāpēc, lai apskatītu ēdienkarti. Neviens likumīgs restorāns nebloķē piekļuvi ēdienkartei aiz maksājuma.
Šaubu gadījumā lūdziet personālu tieši parādīt jums ēdienkarti vai QR kodu, kas redzams viņu administratora saskarnē: nevis to, kas ir uz galdiņa statīva.
Ko dara Trasimène
Trasimène ir QR kodu skeneris. Katru saiti, ko nolasa šis skeneris, pirms atvēršanas pārbauda mūsu serveri: Trasimène uzturētajos pikšķerēšanas un ļaunprogrammatūras vietņu sarakstos, Google Safe Browsing un pēc iespējamo pāradresāciju galamērķa.
Ja saite tiek atzīta par bīstamu, tā netiek atvērta: parādās brīdinājums, un lēmumu, vai to tomēr atvērt, pieņemat jūs. Domēna reģistrācijas datums, ja tas zināms, tiek parādīts, lai palīdzētu jums spriest, taču vērtējumā tas netiek ņemts vērā.
Šī pārbaude notiek lietotnes skenerī: atveriet to, pirms vēršat kameru pret QR kodu. Ar tālruņa kameru nolasīts QR kods netiek pārbaudīts. Ja ir ieslēgts Trasimène izvēles VPN, tas vēlāk atpazīst apmeklējumu vietnē, kas jau ir mūsu sarakstos, un brīdina jūs par to lietotnē. Pats tas lapu nebloķē: tikai Quad9, Šveices pakalpojums, kuram VPN uztic nosaukumu atrisināšanu, savukārt atsijā sev zināmos ļaunprātīgos domēnus.
Modrība joprojām ir pirmā aizsardzības līnija. Ātrs skatiens pirms skenēšanas, URL izlasīšana pirms atvēršanas, jautājums šaubu gadījumā: ar šiem vienkāršajiem ieradumiem pietiek, lai atvairītu lielāko daļu QR kodu uzbrukumu. Un ar īsto drošības lietotni nav nekāda iemesla tos neautomatizēt.
- Cybermalveillance.gouv.fr (French national cybersecurity assistance platform), "Le « quishing » : l'hameçonnage par QR code" (2024)
- NCSC (UK National Cyber Security Centre), "QR Codes – what's the real risk?"
- Swiss Federal Office for Cybersecurity (BACS / NCSC), "Be careful when scanning: the hidden dangers of tampered QR codes" (8 May 2025)
- Swiss Federal Office for Cybersecurity (BACS / NCSC), "Week 31: Beware when scanning QR codes!" (6 August 2024): reports of QR codes in restaurants covered up by fraudsters
- ENISA (European Union Agency for Cybersecurity), "ENISA Threat Landscape 2025" (October 2025)
Aizsargājieties pret QR pikšķerēšanu