Biztos vagyok benne, hogy veled is mindennap megtörténik: elmész egy étterembe, látni akarod az étlapot, és gondolkodás nélkül előveszed a telefonod, hogy beolvasd az asztalon lévő QR-kódot. Olyannyira mindennapossá vált, hogy a rutinunk részévé vált, a parkolási díj fizetésétől kezdve az alkalmazások letöltéséig. Azonban ugyanez a vak bizalom a technológiában pontosan az a sebezhetőség, amelyet a kiberbűnözők kihasználnak, hogy átveréseiket elcsússzák mellettünk.
Itt jön képbe a quishing, egy kifejezés, amely a „QR” és a „phishing” szavak összetételét ötvözi. Lényegében egy megtévesztő technika, ahol a rosszindulatú szereplők ezeket a kis fekete-fehér négyzeteket használják fel arra, hogy csaló weboldalakra irányítsanak át minket , vagy rávegyenek minket, hogy rosszindulatú programokat töltsenek le. Mivel a QR-kód tartalma az emberi szem számára láthatatlan, amíg fel nem dolgozzák, tökéletes eszközzé válik a biztonsági szűrők megkerülésére, amelyek normális esetben egy e-mailben található gyanús linket észlelnének.
Hogyan működik pontosan a quishing?
A folyamat nagyon hasonlít a hagyományos adathalászathoz, de taktikai csavarral. Ahelyett, hogy egy szöveges linket küldene, amelyet a kattintás előtt elemezhetsz, a támadó egy képet jelenít meg. Amikor az eszköz beolvassa a kódot, kinyeri az URL-t, és megnyitja a böngészőt. Az igazi veszély abban rejlik, hogy ezek a támadások gyakran társadalmi manipulációt alkalmaznak , az érzelmeinkre játszanak, hamis sürgősségérzetet keltenek, vagy hihetetlen jutalmakat ígérnek, hogy impulzív cselekvésre késztessenek minket.
Többféle támadási vektor létezik. Az egyik leggyakoribb a QR-kódra helyezett QR-kód , ahol a csaló nyilvános helyeken, például parkolóórákban vagy buszmegállókban a kódra ragaszt egy matricát a saját kódjával. Léteznek digitális támadások is, ahol a kód e-mailben, SMS-ben vagy akár PDF-ben álcázva érkezik, elhitetve a felhasználót, hogy frissítenie kell banki adatait, vagy egy nem létező közlekedési bírságot kell feldolgoznia.
A szkennelés mögött rejlő veszélyek
A támadó szándékaitól függően a csalárd QR-kód beolvasásának eredménye változó lehet. Sok esetben egy adathalász weboldalra kerülsz, amely tökéletesen utánozza a bankod vagy egy hivatalos szervezet oldalát, hogy ellopja a felhasználónevedet és jelszavadat. Más esetekben a kód egy trójai program vagy kémprogram automatikus letöltését indíthatja el, amely átveszi az irányítást a telefonod felett.
Létezik egy technikaibb és veszélyesebb változat, a QRLJacking . Ebben az esetben a hacker egy legitim bejelentkezési kódot klónoz (ami nagyon gyakori banki alkalmazásokban vagy modern szolgáltatásokban), és átirányítja azt a saját szerverére. Ha az áldozat beolvassa ezt a kódot, és nincs bekapcsolva a kétlépcsős azonosítás, a támadó közvetlenül hozzáférhet a fiókhoz jelszó nélkül, mivel a beolvasás hozzáférési kulcsként működik.
Miért vagyunk ennyire sebezhetőek ezzel a csalással szemben?
A fő ok az, hogy a titkosítás megszakítja a vállalati biztonsági láncot. Képzelje el, hogy egy rosszindulatú e-mailt kap a munkahelyi számítógépére; a cég víruskeresője valószínűleg blokkolja azt. De ha az e-mail QR-kódot tartalmaz, akkor beolvassa azt a személyes mobiltelefonjával , amely általában nem rendelkezik ugyanolyan védelemmel, vagy nem követi az iroda biztonsági szabályzatait. Ez egy vakfoltot hoz létre, ahol a fenyegetés észrevétlen marad.
Továbbá a mobileszközök gyakran a gyenge láncszemek. Míg a PC-ken óvatosabbak vagyunk, az okostelefonokban hajlamosabbak vagyunk jobban megbízni , és figyelmen kívül hagyni a vészjelzéseket, például a helyesírási hibákat vagy a furcsa URL-eket. A QR-kódok mindenütt jelenlétének és a mobileszközökön tapasztalható alacsonyabb éberségnek ez a kombinációja ideális forgatókönyvet teremt a kiberbűnözők számára.
A leggyakoribb csalástípusok a való világban
- Parkolási csalások és bírságok: Matricákat ragasztanak a parkolóórákra, vagy QR-kódot tartalmazó értesítéseket hagynak a szélvédőn, hogy kedvezménnyel lehessen fizetni, így kiürítve az áldozat számláját.
- Csalások a vendéglátóiparban: Hamis QR-kódok az éttermi asztalokon, amelyek olyan weboldalakra visznek, ahol a kártyaadataidat kérik hamis tombolákon való részvételhez.
- Kriptovaluta szerencsejáték: Kódok, amelyek gyors befektetéseket vagy Bitcoin nyereményeket ígérnek, de valójában ellopják a digitális pénztárca kulcsaidat.
- Üzenethamisítás: DHL vagy Correos e-mailek, amelyek egy kód beolvasását kérik a csomag kézbesítésével kapcsolatos probléma megoldása érdekében.
Stratégiák a csapdába esés elkerülésére
Az első aranyszabály, hogy ne olvass be bármit, amit találsz. Ha olyan QR-kódot látsz, ami úgy néz ki, mint egy másikra ragasztott matrica, vagy kiemelkedő vagy rosszul vágott szélei vannak, azonnal gyanakodj. Éttermekben, ha bármilyen kétséged van, a legjobb, ha megkérdezed a pincért, vagy kérsz papír alapú étlapot, hogy elkerüld a kellemetlen meglepetéseket.
Technikai szinten elengedhetetlen, hogy a telefont úgy állítsd be, hogy a megnyitás előtt megjelenítse a cél URL-t . Szánj egy percet az elolvasására: ha a domain "parking-madrid-pagos.com" a "madrid.es" helyett, akkor az átverés. Kerüld a QR-kódot igénylő alkalmazások letöltését is; mindig közvetlenül a hivatalos App Store-ba vagy Google Play áruházba menj.
Fejlett védelem vállalkozások és felhasználók számára
A szervezetek vezetői számára nem elég egyszerűen prezentációt tartani. Szükséges olyan képelemző motorokat beépíteni az e-mail szűrőkbe, amelyek valós időben képesek dekódolni a QR-kódokat, és összehasonlítani azokat a fenyegetésadatbázisokkal. A sandboxing használata, amely magában foglalja a link izolált környezetben történő futtatását, mielőtt az elérné a felhasználót, az egyik jelenleg elérhető leghatékonyabb intézkedés.
Az átlagfelhasználó számára a leghatékonyabb eszköz továbbra is a kétfaktoros hitelesítés (MFA) . Még ha egy csalónak sikerül is ellopnia a hitelesítő adatait egy titkosító oldalon keresztül, akkor sem férhet hozzá a fiókjához a mobiltelefonjára küldött ideiglenes kód nélkül. Az operációs rendszer naprakészen tartása is kulcsfontosságú, mivel sok támadás a böngésző már javított biztonsági réseit használja ki.
Mit tegyél, ha már bekaptad a csalit?
Ha rájössz, hogy rosszindulatú kódot olvastál be, cselekedj gyorsan. Ha csak megnyitottad a weboldalt, zárd be a lapot, töröld a böngészési előzményeket és a sütiket, és futtass víruskeresést. Ha azonban személyes adatokat adtál meg, azonnal vedd fel a kapcsolatot a bankoddal , hogy blokkolják a kártyáidat, és egy tiszta eszközről változtasd meg az összes jelszavadat.
Ha gyanús alkalmazást telepített, távolítsa el, és ellenőrizze, hogy milyen engedélyeket adott neki. Szélsőséges esetekben, amikor úgy gondolja, hogy a rosszindulatú program az egész rendszert feltörte, a legbiztonságosabb megoldás a telefon gyári beállításainak visszaállítása , hogy eltávolítsa a kémprogram minden nyomát, és jelentse az esetet a Nemzeti Rendőrségnek.
A legjobb védekezés, ha szkeptikusan viszonyulunk a váratlanul felbukkanó QR-kódokhoz, és mindig ellenőrizzük a weboldal domainjét, mielőtt bármilyen információt megadnánk. Az emberi óvatosság, a kétlépcsős azonosítás és a naprakész operációs rendszer kombinációja drasztikusan csökkenti annak esélyét, hogy egy egyszerű beolvasás pénzügyi vagy adatvédelmi rémálommá váljon.