QR kodai tapo įprasta kasdienybės dalimi – jais atsiskaitome, randame informaciją ar jungiamės prie paslaugų. Tačiau pastaruoju metu fiksuojami sukčiavimo atvejai, kai nuskenavus kodą žmogus yra nukreipiamas į suklastotą mokėjimo svetainę ir praranda kortelės duomenis. Vienas tokių atvejų užfiksuotas bandant atsiskaityti už elektromobilio įkrovimą. „QR kodai daugeliui žmonių asocijuojasi su greitu ir patogiu būdu atsiskaityti ar gauti informaciją. Būtent tuo naudojasi sukčiai – nuskenavęs kodą žmogus gali būti nukreiptas į interneto svetainę, kuri atrodo kaip tikra paslaugos teikėjo mokėjimo aplinka. Joje suvedus kortelės duomenis, ši informacija gali patekti tiesiai į nusikaltėlių rankas. Matome, kad tai nebėra vien teorinė grėsmė – su tokiais sukčiavimo atvejais jau susiduria ir Lietuvos gyventojai“, – sako M. Kutkaitis.
Kaip veikia quishing (QR code phishing)
Quishing principas yra paprastas, bet efektyvus: sukčiai užklijuoja arba pakeičia originalų QR kodą viešoje vietoje ir nukreipia į klastotę. Tokia svetainė gali atrodyti identiškai kaip oficiali mokėjimo platforma, todėl skubantis vartotojas neįtaria pavojaus. „Didžiausias pavojus tas, kad pats QR kodas iš pirmo žvilgsnio niekuo nesiskiria nuo tikrojo. Be to, žmogus dažnai skenuoja jį skubėdamas, norėdamas kuo greičiau atsiskaityti už paslaugą. Sukčiai gali tuo pasinaudoti ir sukurti įtikinamai atrodančią mokėjimo aplinką, kurioje prašoma pateikti kortelės duomenis ar patvirtinti mokėjimą”, – aiškina „Luminor“ banko sukčiavimo prevencijos skyriaus vadovas.
Praktiniai patarimai, kaip nesuklysti
1. Prieš skenuodami atkreipkite dėmesį į kodo aplinką: ar jis užklijuotas ant kito lipduko, ar atrodo pakeistas. „Prieš skenuodami viešoje vietoje esantį QR kodą, atkreipkite dėmesį, ar jis nėra užklijuotas ant kito lipduko, ar neatrodo pakeistas. Nuskenavę kodą neskubėkite įvesti mokėjimo duomenų – pirmiausia patikrinkite interneto svetainės adresą. Jeigu jis neįprastas, turi papildomų simbolių ar neatitinka paslaugos teikėjo pavadinimo, mokėjimo neatlikite”, – pataria M.
Kutkaitis.
2. Rinkitės oficialias programėles arba portalus, kuriuos atidarote patys, o ne per QR nuorodas. 3. Jei reikalinga atlikti mokėjimą, geriau naudokite saugias mokėjimo priemones (pvz., virtualią kortelę, momentinį mokėjimą per banko aplikaciją). 4. Įjungę 3D Secure ir banko pranešimus apie operacijas, greičiau pastebėsite neįprastus debetus. 5. Neskelbkite kortelės duomenų svetainėse, kurias atidarote per nepažįstamą nuorodą.
Ką daryti, jei jau suvedėte duomenis
„Jeigu nuskenavę QR kodą jau suvedėte kortelės duomenis ir įtariate, kad patekote į sukčių svetainę, nedelsdami užblokuokite kortelę ir susisiekite su banku. Net jeigu iš sąskaitos dar nebuvo nuskaičiuoti pinigai, svarbu reaguoti kuo greičiau – sukčiai gautais duomenimis gali mėginti pasinaudoti vėliau“, – akcentuoja M. Kutkaitis. Be kortelės blokavimo, verta pranešti policijai, surinkti ekrano nuotraukas ar sąskaitos įrašus kaip įrodymus ir atidžiai stebėti banko išrašus.
Išvada
QR kodas savaime nėra nesaugus, tačiau jis tampa rizikos tašku, kai juo naudojamasi neapdairiai. Kelioms sekundėms sustojus ir patikrinus nuorodos adresą, aplinką ar pasirinkus oficialią programėlę, galima išvengti didesnių finansinių nuostolių. Informuotumas ir greita reakcija – geriausi gynybos mechanizmai prieš quishing atakas.