Kody QR stały się nieodłącznym elementem naszego codziennego życia. Spotykamy je praktycznie wszędzie – na ulicach, w sklepach, w gazetach czy na plakatach koncertowych. To narzędzie ułatwiające dostęp do informacji w sposób szybki i wygodny. Wystarczy nam do tego jedynie telefon. Zastanówmy się jednak czy jest to bezpieczne?
Korzystanie z kodów QR może przynieść wiele korzyści. Przenoszą nas bezpośrednio do interesujących nas treści, takich jak szczegóły produktu, zapowiedzi wydarzeń czy możliwość pobrania ciekawych materiałów. To znacznie skraca czas poszukiwań i eliminuje konieczność ręcznego wpisywania adresów internetowych.
Jednakże, jak to zawsze bywa, wygoda idzie w parze z pewnymi obawami dotyczącymi bezpieczeństwa. Warto zastanowić się, czy skanowanie każdego napotkanego kodu QR jest bezpieczne.
Quishing, oszustwo z wykorzystaniem kodów QR
Kody QR, podobnie jak wiele mechanizmów, które powstały z myślą o wygodzie i dostępności, znalazły się na celowniku przestępców. Oszustwa z ich wykorzystaniem określane są mianem quishingu (ang. Quick Response – szybka odpowiedź). To pochodna phishingu i polega na zamieszczaniu spreparowanych kodów QR.
Co może się stać jeśli zeskanujemy „podrobiony” kod? Zostaniemy przekierowani na fałszywą stronę znanej marki, banku czy też innej instytucji, która została stworzona do próby wykradzenia danych użytkowników, albo na nasze urządzenie zostanie pobrany zainfekowany plik, mogący wyrządzić bardzo wiele szkód.
Jak się chronić przed oszustwem na kody QR?
- wyłącz funkcję automatycznego skanowania kodów QR w ustawieniach urządzenia;
- zachowaj szczególną czujność jeśli skanując kod QR jesteś proszona/-y o pobranie pliku, aplikacji lub aktualizację;
- bądź czujny jeśli strona, na którą nastąpiło przekierowanie wiąże się z finansami (np. bramki płatności, strony banku);
- uważaj podając na wyświetlanych stronach swoje dane osobowe i/lub logowania.
Zachowanie zdrowego rozsądku i ostrożność przy skanowaniu kodów QR są kluczowe dla utrzymania bezpieczeństwa naszych urządzeń i danych.
/Źródło: Ministerstwo Cyfryzacji RP/
