Szaporodnak a QR-kódos csalások

Egyre több olyan csalásról, visszaélésről hull le a lepel, amelyek QR-kódok felhasználásával ejtik át az áldozatokat.
 

A QR-kódok népszerűsége töretlen, amit a csalók is pontosan látnak. Az egyre több helyen és mind változatosabb célokat szolgáló QR-kódok használata ugyan egyszerű és kényelmes, de azért veszélyt is rejtenek. Különösen abban az esetben, ha valaki ezekben vakon megbízik. Ezt bizonyítja annak a szingapúri hölgynek az esete is, akinek 20 ezer dollárjába került az óvatlanság. A hölgy nem akart mást, mint egy ingyen teát, aminek végül igen komoly következményei lettek. Az egyik szingapúri kávézó ajtaján ugyanis az állt, hogy ha valaki kitölt egy kérdőívet, akkor ingyenesen egy csésze teát kap. Ehhez pedig nem kellett mást tenni, mint a plakáton lévő QR-kódot leolvasni, majd feltelepíteni az annak alapján letöltődő mobil appot. A hölgy is ezt tette, majd másnap már 20 ezer dollár hiányzott a bankszámlájáról, mivel egy fertőzött alkalmazást telepített fel a telefonjára.
 
Hamis parkolójegyek
 
A világ más pontjai egyéb módszerek kezdenek terjedni. San Franciscoban és az Egyesült Királyság egyes városaiban a parkolójegyes csalások szaporodtak meg. Ezek lényege, hogy mire a leparkolt gépkocsik tulajdonosai visszatérnek az autójukhoz, addigra a szélvédőre egy mondvacsinált, de nagyon megtévesztő parkolójegy kerül, rajta egy QR-kóddal. Amikor ezt beszkennelik, akkor egy hamis weboldal jelenik meg az alapértelmezett webböngészőben. San Francisco esetében ekkor e helyi közlekedési ügynökség meghamisított weblapja tárul fel, amelyen a fizetéshez meg lehet adni a bank-, illetve hitelkártya adatokat. Csakhogy ezzel nem a parkolási díj kiegyenlítése történik meg, mivel a beírt kártyaadatok rögtön a csalókhoz kerülnek.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az Apache Cassandra egy biztonsági frissítést kapott.

  2. 4

    11 biztonsági rést foltozott be a Google a ChromeOS operációs rendszeren.

  3. 3

    Az IBM biztonsági réseket foltozott be a Security SOAR-on.

  4. 3

    A Wireshark kapcsán újabb két sebezhetőségre derült fény.

  5. 4

    Az Asus AiCloud két biztonsági hibát tartalmaz.

  6. 3

    A SonicWall SonicOS-hez egy biztonsági frissítés érkezett

  7. 3

    A Fortinet több biztonsági frissítést tett elérhetővé a FortiOS-hez.

  8. 4

    A FortiWeb egy nulladik napi biztonsági hiba miatt szorul frissítésre.

  9. 3

    A Scrapy egy közepes veszélyességű sérülékenységet tartalmaz.

  10. 4

    A Microsoft két sebezhetőséget szüntetett meg az Edge böngészőben.

Partnerhírek
Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

hirdetés
Közösség