Kod QR di restoran tidak semestinya seperti yang anda sangka.

Teknik pelekat

Kaedahnya mudah sehingga mengejutkan. Seorang penjenayah masuk ke sebuah restoran, mengesan dirian kod QR di atas meja atau di pintu masuk, dan menampal pelekat penutup yang baru dicetak di atasnya: dengan kod QR miliknya sendiri. Keseluruhan operasi mengambil masa kurang daripada tiga puluh saat bagi setiap meja.

Halaman palsu yang terbuka merupakan tiruan hampir sempurna sebuah halaman pesanan atau pembayaran: logo yang tepat, warna jenama yang tepat, kadangkala termasuk nama restoran itu sendiri. Pelanggan, yang yakin sedang menyemak menu hari ini, memasukkan butiran kad bank mereka ke sebuah laman web penipuan.

Teknik ini tidak terhad kepada restoran: Cybermalveillance.gouv.fr, platform kerajaan Perancis yang membantu mangsa jenayah siber, turut melaporkan kod QR palsu yang ditampal pada mesin meter letak kereta dan stesen pengecasan kenderaan elektrik.

Restoran yang beralih kepada menu digital tanpa perlindungan fizikal (kod QR terukir, pemegang berkunci) merupakan sasaran utama. Premis kecil yang mencetak sendiri dirian mereka di atas kertas biasa adalah yang paling terdedah.

Cara mengesannya

Sebelum mengimbas, periksa kod QR secara fizikal. Pelekat palsu selalunya tersasar sedikit, dengan tepi yang bertindih atau kualiti cetakan yang berbeza daripada bahan restoran yang lain.

Gunakan pembaca QR yang memaparkan URL penuh sebelum membuka pautan. Aplikasi Kamera asli iOS dan pembaca terbina dalam Android biasanya memaparkan URL, luangkan seketika untuk membacanya. Penyerang menggunakan typosquatting: 'carte-restaurant-lyon.com' dan bukannya laman web rasmi premis tersebut.

Berhati-hatilah terutamanya jika halaman yang terbuka meminta butiran kad bank hanya untuk melihat menu. Tiada restoran yang sah menyekat akses menu di sebalik pembayaran.

Jika ragu-ragu, minta kakitangan menunjukkan kad menu atau kod QR yang dipaparkan dalam antara muka pentadbiran mereka: bukan yang ada pada dirian di atas meja.

Apa yang dilakukan Trasimène

Trasimène mempunyai pengimbas kod QR. Setiap pautan yang dibaca oleh pengimbas ini disemak oleh pelayan kami sebelum dibuka: berbanding senarai laman phishing dan perisian hasad yang diselenggara oleh Trasimène, Google Safe Browsing, dan destinasi akhir sebarang ubah hala.

Jika pautan dikenal pasti sebagai berbahaya, ia tidak dibuka: satu amaran muncul, dan anda sendiri yang memutuskan sama ada mahu membukanya juga. Tarikh pendaftaran domain, jika diketahui, dipaparkan untuk membantu anda menilai, tetapi ia tidak diambil kira dalam keputusan.

Semakan ini dibuat melalui pengimbas dalam aplikasi: bukanya sebelum menghalakan kamera ke kod QR. Kod QR yang dibaca dengan kamera telefon tidak disemak. Jika VPN pilihan Trasimène diaktifkan, ia mengesan selepas itu lawatan ke laman yang sudah ada dalam senarai kami dan memaklumkannya kepada anda dalam aplikasi. Ia tidak menyekat halaman itu sendiri: hanya Quad9, perkhidmatan Switzerland yang diserahi penyelesaian nama, dari pihaknya menapis domain berniat jahat yang diketahuinya.

Jika ragu-ragu, minta restoran menunjukkan kod QR pada antara muka pentadbiran mereka atau dokumen rasmi: bukan dirian di atas meja.

Kewaspadaan tetap menjadi barisan pertahanan pertama. Sekali pandang sebelum mengimbas, membaca URL sebelum menaip, bertanya apabila ragu-ragu: tabiat mudah ini sudah cukup untuk menggagalkan sebahagian besar serangan kod QR. Dan dengan aplikasi keselamatan yang betul, tiada sebab untuk tidak mengautomasikannya.

Sumber

Trasimène: keselamatan mudah alih

Lindungi diri anda daripada phishing QR

Muat turun Trasimène →