QR kód v reštaurácii nie je vždy tým, čím sa zdá.

Technika nálepky

Metóda je odzbrojujúco jednoduchá. Podvodník vojde do reštaurácie, všimne si stojany s QR kódmi na stoloch alebo pri vchode a prelepí ich čerstvo vytlačenou krycou nálepkou: s vlastným QR kódom. Celá operácia trvá menej než tridsať sekúnd na jeden stôl.

Falošná stránka, ktorá sa otvorí, je takmer dokonalou kópiou objednávkovej alebo platobnej stránky: správne logá, správne farby značky, niekedy dokonca aj názov reštaurácie. Zákazník v presvedčení, že si prezerá dnešné menu, zadá údaje o svojej platobnej karte na podvodnej webovej stránke.

Táto technika sa netýka len reštaurácií: Cybermalveillance.gouv.fr, francúzska štátna platforma pomoci obetiam kybernetickej kriminality, upozorňuje aj na falošné QR kódy nalepené na parkovacích automatoch a nabíjacích staniciach pre elektromobily.

Reštaurácie, ktoré prejdú na digitálne menu bez fyzickej ochrany (gravírované QR kódy, uzamknuté držiaky), sú hlavnými cieľmi. Najzraniteľnejšie sú malé podniky, ktoré si stojany tlačia svojpomocne na obyčajný papier.

Ako to odhaliť

Pred naskenovaním si QR kód fyzicky prezrite. Falošné nálepky bývajú často mierne nakrivo, s prekrývajúcimi sa okrajmi alebo s kvalitou tlače odlišnou od ostatných materiálov reštaurácie.

Používajte čítačku QR kódov, ktorá pred otvorením odkazu zobrazí celú URL adresu. Natívna aplikácia Fotoaparát v iOS aj vstavané čítačky v Androide URL adresu zvyčajne zobrazia, chvíľu si ju prečítajte. Útočníci využívajú typosquatting: namiesto oficiálnej stránky podniku uvidíte „carte-restaurant-lyon.com“.

Buďte obzvlášť obozretní, ak stránka, ktorá sa otvorí, vyžaduje údaje o platobnej karte len na zobrazenie menu. Žiadna seriózna reštaurácia neschováva prístup k menu za platbu.

Ak máte pochybnosti, požiadajte personál priamo, aby vám ukázal jedálny lístok alebo QR kód zobrazený vo svojom administračnom rozhraní: nie ten na stojane na stole.

Čo robí Trasimène

Trasimène obsahuje skener QR kódov. Každý odkaz načítaný týmto skenerom naše servery pred otvorením overia: v zoznamoch phishingových a škodlivých stránok, ktoré Trasimène spravuje, v Google Safe Browsing a podľa konečného cieľa prípadných presmerovaní.

Ak je odkaz vyhodnotený ako nebezpečný, neotvorí sa: zobrazí sa upozornenie a vy sami rozhodnete, či ho napriek tomu otvoríte. Dátum registrácie domény, ak je známy, sa zobrazí ako pomoc pri úsudku, no do verdiktu sa nezapočítava.

Táto kontrola prebieha v skeneri aplikácie: otvorte ho skôr, než na QR kód namierite. QR kód načítaný fotoaparátom telefónu sa neoveruje. Ak máte zapnutú voliteľnú VPN Trasimène, dodatočne rozpozná návštevu stránky, ktorá už je v našich zoznamoch, a upozorní vás na ňu v aplikácii. Sama stránku neblokuje: škodlivé domény, ktoré pozná, zo svojej strany odfiltruje len Quad9, švajčiarska služba, ktorej VPN zveruje preklad názvov.

Ak máte pochybnosti, požiadajte reštauráciu, aby vám ukázala QR kód vo svojom administračnom rozhraní alebo na oficiálnom dokumente: nie na stojane na stole.

Ostražitosť zostáva prvou líniou obrany. Rýchly pohľad pred naskenovaním, prečítanie URL adresy skôr, než čokoľvek napíšete, otázka v prípade pochybností: tieto jednoduché návyky stačia na zmarenie prevažnej väčšiny útokov cez QR kódy. A so správnou bezpečnostnou aplikáciou nie je dôvod ich neautomatizovať.

Zdroje

Trasimène: mobilná bezpečnosť

Chráňte sa pred QR phishingom

Stiahnuť Trasimène →