QR koda v restavraciji ni vedno tisto, kar mislite.

Tehnika z nalepko

Metoda je razorožujoče preprosta. Storilec vstopi v restavracijo, opazi stojala z QR kodami na mizah ali pri vhodu in nanje prilepi sveže natisnjeno nalepko: s svojo lastno QR kodo. Celotno dejanje traja manj kot trideset sekund na mizo.

Lažna stran, ki se odpre, je skoraj popolna kopija strani za naročanje ali plačilo: pravi logotipi, prave barve blagovne znamke, včasih celo ime restavracije. Gost, prepričan, da brska po današnjem meniju, vnese podatke svoje bančne kartice na goljufivo spletno mesto.

Tehnika ni omejena na restavracije: Cybermalveillance.gouv.fr, francoska državna platforma za pomoč žrtvam kibernetske kriminalitete, opozarja tudi na lažne QR kode, nalepljene na parkirne avtomate in polnilnice za električna vozila.

Restavracije, ki preidejo na digitalne menije brez fizične zaščite (vgravirane QR kode, zaklenjena stojala), so glavne tarče. Najbolj ranljivi so majhni lokali, ki si stojala natisnejo sami na navadnem papirju.

Kako jo prepoznati

Pred skeniranjem QR kodo fizično preglejte. Lažne nalepke so pogosto rahlo neporavnane, z robovi, ki se prekrivajo, ali s kakovostjo tiska, ki se razlikuje od ostalega gradiva restavracije.

Uporabite bralnik QR kod, ki pred odpiranjem povezave prikaže celoten URL. Aplikacija Camera na iOS-u in vgrajeni bralniki na Androidu URL običajno prikažejo, vzemite si trenutek, da ga preberete. Napadalci uporabljajo typosquatting: »carte-restaurant-lyon.com« namesto uradnega spletnega mesta lokala.

Bodite še posebej previdni, če stran, ki se odpre, zahteva podatke bančne kartice zgolj za ogled menija. Nobena legitimna restavracija ne pogojuje dostopa do menija s plačilom.

Če dvomite, prosite osebje, naj vam neposredno pokaže jedilnik ali QR kodo, prikazano v njihovem skrbniškem vmesniku: ne tiste na miznem stojalu.

Kaj počne Trasimène

Trasimène ima vgrajen bralnik QR kod. Vsako povezavo, ki jo prebere ta bralnik, naši strežniki pred odprtjem preverijo: na seznamih spletnih mest za phishing in zlonamerno programsko opremo, ki jih vodi Trasimène, v Google Safe Browsing in glede na končni cilj morebitnih preusmeritev.

Če je povezava prepoznana kot nevarna, se ne odpre: prikaže se opozorilo, vi pa se odločite, ali jo boste vseeno odprli. Datum registracije domene, kadar je znan, je prikazan v pomoč pri presoji, vendar se pri razsodbi ne upošteva.

To preverjanje poteka v bralniku aplikacije: odprite ga, preden kamero usmerite v QR kodo. QR koda, prebrana s kamero telefona, ni preverjena. Če je vklopljen izbirni VPN Trasimène, naknadno prepozna obisk spletnega mesta, ki je že na naših seznamih, in vas nanj opozori v aplikaciji. Strani sam ne blokira: zlonamerne domene, ki jih pozna, s svoje strani izloči le Quad9, švicarska storitev, ki ji VPN zaupa razreševanje imen.

Če dvomite, prosite restavracijo, naj vam pokaže QR kodo v svojem skrbniškem vmesniku ali na uradnem dokumentu: ne na miznem stojalu.

Pozornost ostaja prva obrambna črta. Hiter pogled pred skeniranjem, branje URL-ja, preden začnete tipkati, vprašanje ob dvomu: te preproste navade zadostujejo, da premagate veliko večino napadov prek QR kod. In s pravo varnostno aplikacijo ni razloga, da jih ne bi avtomatizirali.

Viri

Trasimène: mobilna varnost

Zaščitite se pred QR phishingom

Prenesi Trasimène →