Quishing: QR-Codes as a Weapon
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
QR-коды начинают новую жизнь — теперь их используют не только для меню в кафе, но и для мошенничества. Представьте: обычный человек подходит к парковке, достаёт телефон, сканирует приятный прямоугольник — и с этого момента начинается его личный апокалипсис. Термин "quishing" — это микс от слов "QR-code" и "phishing" (фишинг), что обозначает кражу данных через QR-код. Наверняка этот способ развода не изучали в школьных учебниках, а зря.
CNBC подсчитали: 73% американцев чихали на безопасность и сканировали подозрительные QR-коды, не задумываясь о последствиях. NordVPN насчитал 26 миллионов людей, попавших на вредоносные сайты из-за таких кодов, а в Великобритании народ за год потерял £3,5 миллиона из-за quishing-а и об этом никому не рассказал.
Сценарий всегда прост и банален: где-то появляется QR-код — на почте, в парке, на афише — и рядом с ним заманчивое обещание (скидки! оплата! доступ к важной инфе!). После сканирования ничего хорошего не происходит: либо сайт-двойник стягивает деньги, либо телефон заражается трояном, либо вас просят ввести логин-пароль (и сразу крадут доступ к банку).
Ирония судьбы: вроде бы уютные рестораны и музеи, где такой же QR-код ведет в меню, теперь становятся полем боя для IT-кулинаров, налепивших поверх оригинала липкий стикер с вирусной ссылкой. Особенно опасны парковки и любые открытые площадки, где обклеить считыватель фальшивкой проще, чем уронить салфетку на пол.
И если вам кажется: "Меня это не коснется!", зря обольщаетесь. Статистика от KeepNet Labs — каждый четвертый вредоносный линк улетает в массы именно через такие QR-коды.
Все работает по классической формуле: создать ощущение срочности. "Срочно оплатить паркинг!", "Ваш аккаунт взломан!", "Скидка только сегодня!" — девиз мошенников. Главное — не думать, а сканировать. Но профессиональные жертвы делают наоборот: сохраняют хладнокровие и идут напрямую на сайт, минуя коды. Особенно если письмо или SMS выглядит подозрительно (даже если отправитель — знакомый сервис).
Тактика выживания проста: не доверять внезапным QR-кодам, не сканировать в спешке, а идти прямо на нужный сайт через браузер. Если уж пришлось отсканировать — не вводите личных данных, внимательно смотрите на адрес страницы и сравните его с официальным. И хорошим тоном становится скачать антивирус на телефон — лишним точно не будет.
PEREC.RU
Когда журналист получает задание рассказать об угрозах QR-кодов, он вынужден изображать алармиста — ведь кто всерьёз верит, что милый черно-белый квадратик способен спустить банковский счёт в трубу? 73% американцев, как сообщает CNBC, проверять ссылки не утруждаются. Их привычка сканировать всё подряд превращается в источник миллиарных убытков. Опять же, NordVPN не жалеет статистики: 26 миллионов сканировали вредоносные коды, а Action Fraud из Великобритании даже узнали, сколько ушло — £3,5 млн за год. Деньги утекли молчком.
Смешно, что о quishing заговорили только после пандемии, когда QR-код вдруг стал символом современности — помимо гигиеничных меню и билетов, он открыл новый канал мошенников. Теперь и парковки, и афиши, и банальные email стали зоной риска.
Самое показательное — простота схемы. Достаточно заменить стикер. Люди слишком ленивы для онлайн-гигиены: проще отсканировать, чем набрать адрес в браузере. Культ скорости и игнор медиаграмотности не щадит никого.
Если кто-то думает, будто этим занимаются гении зла — не обольщайтесь: тут всё исходит из рутинной халатности как пользователей, так и городских служб. Даже цифровые гиганты не страхуют от обычной лени сканеров. Антивирусы, двухфакторная аутентификация — всё это рекомендации, которые не вспоминаются в суете города.
Пост получился чуть паническим, но зато честно рисует логику цифрового надувательства и жертв, которые даже не открывают глаза на простые ловушки. Квинтэссенция эры "оцифрованной доверчивости".
