Tai, kas atrodo kaip nekenksmingas lipdukas ant įkrovimo stotelės ar parkavimo automato, iš tikrųjų gali būti sudėtingos aferos, vadinamos quishing, dalis – moderni sukčiavimo forma, kai naudojami netikri QR kodai. Kibernetiniai nusikaltėliai teisėtus QR kodus pakeičia padirbtais, apgaudami aukas, kad šios atskleistų banko duomenis arba siųstų pinigus tiesiai sukčiams.
Kaip veikia „quishing“
Pasak kibernetinio saugumo ekspertų, ši ataka yra paprasta, bet labai veiksminga. Sukčius atspausdina netikrą QR kodą ir užklijuoja jį ant tikrojo – dažniausiai ant elektromobilių įkrovimo stotelių, parkavimo automatų ar viešų plakatų, siūlančių greitus mokėjimus. Kai nieko neįtariantis vartotojas jį nuskaito, jis nukreipiamas į suklastotą mokėjimo puslapį arba formą, kurioje prašoma kortelės duomenų.
Auka mano, kad moka teisėtam operatoriui, tačiau duomenys patenka tiesiai pas nusikaltėlius. Kai kuriais atvejais žmonės, tikrindami banko išrašus, aptinka neteisėtas operacijas tik po kelių dienų.
Kur šios sukčiavimo atvejai dažniausiai pasitaiko
Dauguma incidentų iki šiol buvo pranešta netoli viešųjų elektromobilių įkrovimo stotelių, tačiau šis metodas plinta restoranuose, automobilių stovėjimo aikštelėse ir renginių vietose. Nauji elektromobilių savininkai yra ypač pažeidžiami, nes jie dažnai dar nėra susipažinę su tuo, kaip turėtų veikti mokėjimo procesas.
Ekspertai įspėja, kad paprastas naudojimas yra ir didžiausias QR kodų privalumas, ir trūkumas – jie yra greiti ir patogūs, bet juos taip pat lengva padirbti. Sukčiai pasikliauja žmonių pasitikėjimu ir skubėjimu.
Kaip apsisaugoti nuo padirbtų QR kodų
Prieš nuskaitydami bet kokį QR kodą, vadovaukitės šiuo trumpu kontroliniu sąrašu:
- Atidžiai apžiūrėkite lipduką – ieškokite požymių, ar nėra kito lipduko užklijuoto ant viršaus arba ar spausdinimas nėra sulygiuotas.
- Patikrinkite svetainės adresą (URL) – jis turėtų prasidėti oficialiu operatoriaus domenu.
- Naudokite oficialią įkrovimo stoties ar automobilių stovėjimo aikštelės teikėjo programėlę, o ne nuskaitykite atsitiktinius kodus.
- Mokėkite skaitmeninėmis piniginėmis („Apple Pay“ arba „Google Pay“), o ne rankiniu būdu įvesdami kortelės duomenis.
- Jei kas nors atrodo įtartina, nenuskaitykite – praneškite apie tai vietos operatoriui.
Ką daryti, jei buvote apgauti
Jei pastebėjote keistų operacijų ar apmokestinimų jūsų sąskaitoje, nedelsdami imkitės veiksmų. Susisiekite su savo banku, praneškite apie incidentą ir paprašykite grąžinti mokėjimą. Daugelis bankų gali blokuoti sukčiavimo būdu atliktus pervedimus, jei apie juos pranešama greitai. Taip pat informuokite įkrovimo stoties ar automobilių stovėjimo aikštelės operatorių ir praneškite apie atvejį vietos policijai. Jūsų pranešimas gali užkirsti kelią tolesnėms sukčiavimo operacijoms toje vietoje.
Eksperto įspėjimas
Kibernetinio saugumo specialistai pabrėžia, kad QR kodo sukčiavimas sparčiai vystosi. Kadangi vis daugiau paslaugų remiasi greitais mobiliaisiais mokėjimais, nusikaltėliai ir toliau naudosis pasitikėjimu ir patogumu. Sąmoningumas yra geriausia jūsų apsauga: visada dar kartą patikrinkite, ką nuskaitote, ir niekada neveskite mokėjimo informacijos, nebent esate visiškai tikri dėl šaltinio.
Ar kada nors susidūrėte su įtartinu QR kodu įkrovimo stotelėje ar automobilių stovėjimo aikštelėje? Pasidalykite savo patirtimi komentaruose ir padėkite įspėti kitus.
