ФБР стурбований шипом у підробленому використанні QR-коду

Ці боксерські маленькі коди вибухнули популярність за останні роки, як маркетингові інструменти, так і як Savvy шляхи уникнення фізичного контакту у суспільних середовищах. Ресторани почали просити клієнтів доступу до віртуальних меню за допомогою QR-кодів на початку пандемії, замість санітарних фізичних меню або сплачуючи друкувати одноразові паперові. Підприємці, як відомо, несуть візитні картки з QR-кодами у кутах, що зв'язують свої веб-сайти або соціальні медіа; Guerilla Artists ляпає QR-коди на загальнодоступних поляках, щоб генерувати інтерес до своєї останньої виставки.

Але, за словами ФБР, QR-коди, виявлені в фізичному світі (порівняно з віртуальним) слід звернутися до уваги. Агентство попереджає, що кіберкримінали почали втручатися з QR-кодами, щоб перенаправити тих, хто сканує їх на шкідливі веб-сайти. Деякі з цих веб-сайтів, як кажуть, встановлюють зловмисне програмне забезпечення для телефонів жертв та перенаправляючи інше невинні платежі до злочинця. Інші оперативні жертви для вступу до своїх повноважень фінансової установи, надаючи кримінальний доступ до банківських рахунків потерпілого. Незважаючи на те, що віртуальні QR-коди є жорсткішим для того, щоб зникнути, погані актори можуть легко приклеювати змінені коди над існуючими в фізичних середовищах. І без більше, ніж просто погляд, голодний ресторан, який просто сидів у своїй улюбленій закупорі, може не помітити різницю.

Важливо відзначити, що ФБР не вимагає від громадськості, щоб повністю покінчити з QR-кодами; Врешті-решт, коди виявилися відмінним способом для окремих людей та підприємств, щоб підключитися без контакту та покращення операційної ефективності. Замість цього, ФБР просить людей виглядати двічі перед скануванням фізичних кодів. Агентство рекомендує, перш ніж брати участь у місці призначення QR-коду, люди оглядають URL-адресу для будь-яких типових або недоречних букв; Уникаючи завантаження додатків та платежі за допомогою QR-коду може бути корисним практикою, оскільки обидва можуть бути проведені через більш достовірне джерело, як і мобільний додаток або офіційний веб-сайт компанії. ФБР також свідчить про те, що люди здійснюють обережність під час введення своїх облікових даних або банківської інформації в Інтернеті, хоча це просто основна гігієна Інтернету.

Ті, хто особисто зіткнувся з зловмисно-змінними QR-кодами, рекомендується повідомити про свій досвід у центрі з обмеженим злочинністю ФБР для можливих розслідувань.

Читати далі

Колишній командир МКС звинувачує витік станції на підробленому ремонті

Це не так сексуально, як конспірація в космосі, але мало що є.

Офіс Депо оштрафував 25 млн. Доларів на шахрайство з клієнтами з підробленою службою видалення шкідливих програм

Office Depot та його дочірня компанія OfficeMax були оштрафовані на 25 мільйонів доларів за обману клієнтів за допомогою підробленої утиліти виявлення шкідливих програм, яка нічого не виявила. Support.com також отримав $ 10 млн.