Iwasan ang mga scam sa QR code: mga praktikal na tip para sa pag-verify ng mga link

Iwasan ang mga scam sa QR Code Ito ay isang agarang prayoridad sa isang sitwasyon kung saan ang teknolohiya ay mabilis na isinasama sa pang-araw-araw na buhay.

Sa gabay na ito, matututunan mo kung paano tukuyin ang mga malisyosong QR code, beripikahin ang mga link bago i-scan ang mga ito, at matalinong protektahan ang iyong data.

Susuriin namin ang mga totoong panganib, magpapakita ng mga praktikal na halimbawa, maglalahad ng mga kaugnay na estadistika, at mag-aalok ng mga napapanahon at epektibong tip.

Ang pagtaas ng mga QR code at ang mga hindi nakikitang panganib.

Dahil sa pag-digitize ng mga serbisyo, naging karaniwan na ang mga QR code sa mga restawran, kaganapan, pagbabayad, at mga pampublikong serbisyo.

Gayunpaman, ang kaginhawahang ito ay sinamantala ng mga cybercriminal sa lalong sopistikadong mga paraan.

Ayon sa isang pag-aaral na inilathala noong 2024 ng Kaspersky, nagkaroon ng 71% na pagtaas sa mga panloloko na kinasasangkutan ng mga QR code kumpara sa nakaraang taon.

Dahil madaling maidikit ang sticker na may pekeng QR code sa orihinal, tahimik at epektibo ang scam na ito.

Sa mga lugar na mataas ang trapiko, tulad ng mga ATM at istasyon ng subway, ang ganitong uri ng aksyon ay halos hindi na mahahalata.

Ang tanong na lumalabas ay: alam mo ba talaga kung saan ka nagki-click kapag nag-scan ka ng code?

Paano gumagana ang mga scam ng QR Code

Gumagamit ang mga kriminal ng mga QR code para i-redirect ang mga user sa mga pekeng page kung saan maaaring mangolekta ng personal na data, impormasyon sa pagbabangko, at mga password.

Sa ilang mga kaso, ang isang simpleng pag-scan ay nag-i-install ng malware sa device nang hindi namamalayan ng user.

Isipin ang sitwasyong ito: nasa isang restawran ka, ini-scan mo ang isang QR code para ma-access ang menu, at sa huli ay ibibigay mo ang iyong mga detalye sa bangko sa isang kinopyang pahina.

Tila ba'y katawa-tawa? Ngunit nangyayari ito. Ang ganitong uri ng panloloko, na kilala bilang "QRishing," ay lumalago dahil sinasamantala nito ang pang-araw-araw na gawi ng pag-scan ng mga code nang hindi bineberipika ang mga detalye ng pahinang patutunguhan.

Bukod pa rito, may mga pagkakataon kung saan idinidirekta ng mga QR code ang user sa mga malisyosong file na awtomatikong nag-i-install sa mga lumang Android phone, na lubos na nakakaapekto sa device.

Sa loob lamang ng ilang minuto, lahat ng impormasyon ay maaaring mapunta sa mga kriminal.

Binabasa rin ng iba: Mga tunay na benepisyo ng battery saving mode — sulit ba itong i-activate sa lahat ng oras?

Tip 1: Suriin ang link bago i-click.

Ang una at pinakamabisang paraan upang Iwasan ang mga scam sa QR Code Mahalagang suriin ang URL bago ang anumang pakikipag-ugnayan.

Pagkatapos i-scan ang code, ipapakita ng iyong smartphone ang link bago mo ito ma-access — isang mahalagang sandali para sa paggawa ng ligtas na desisyon.

Suriin kung mapagkakatiwalaan ang address, kung gumagamit ito ng HTTPS, at kung kinikilala ang domain. Ang mga website na may mga pagkakamali sa pagbaybay, mga generic na domain, o napakahabang URL ay mga babala.

At huwag na huwag mag-click sa mga pinaikling link na nagtatago sa aktwal na destinasyon ng pahina.

Kung maaari, gumamit ng ligtas na browser na awtomatikong magpapakita ng mga alerto tungkol sa mga mapanganib na website. Tandaan: kung ang isang website ay tila kahina-hinala, magtiwala sa iyong mga kutob.

Tip 2: Mas gusto ang mga opisyal na app.

Iwasang direktang i-scan ang mga QR code gamit ang iyong camera kung maaari kang gumamit ng mga app mula sa mga pinagkakatiwalaang brand.

Ang mga banking app, digital wallet, at QR code reader app ay nag-aalok ng built-in na security verification, na lubos na nakakabawas sa panganib ng malisyosong pag-redirect.

Ang mga platform tulad ng Mercado Pago, Nubank, at maging ang Brazilian Federal Revenue Service app ay gumagamit ng mga QR code na may karagdagang proteksyon.

Kinikilala nila kung ang code ay pinakialaman o kung ang pahina ay hindi ayon sa inaasahan, na lumilikha ng isa pang patong ng seguridad para sa gumagamit.

Bukod pa rito, ang paggamit ng mga aplikasyon na may two-factor authentication (2FA) ay nagpapataas ng resistensya sa pandaraya kahit na sa kaganapan ng paglabag sa datos.

Tip 3: Bigyang-pansin ang konteksto at kapaligiran.

Bago i-scan ang anumang code, suriin muna ang konteksto. Mapagkakatiwalaan ba ang lokasyon ng QR code?

Tila ba ito ay idinikit sa iba? May mga pagkakamali ba sa paningin sa nakalimbag na materyal? Ang isang simple ngunit epektibong paraan ay ang maghanap ng mga bakas ng pandikit, hindi pantay na bahagi ng papel, o mga depekto sa pag-imprenta—pawang mga senyales ng pakikialam.

Halimbawa, noong 2023, ang mga drayber sa Houston (USA) ay naging biktima ng isang scam matapos mag-scan ng mga QR code mula sa mga metro ng paradahan.

Itinuro sila sa mga kinopyang website para magbayad. Hindi mahahalatang nakadikit ang mga code sa mga orihinal.

Mabilis na kumalat ang panloloko, na umabot sa daan-daang gumagamit sa loob lamang ng ilang linggo.

Tip 4: Gumamit ng mga QR code reader na may beripikasyon.

May mga app na nag-i-scan ng mga QR code at sinusuri ang seguridad ng link bago i-redirect.

Ang mga kagamitang tulad ng Norton Snap QR Code Reader ay nag-aalok ng karanasan sa pag-scan na may karagdagang patong ng proteksyon.

Ang mga app na ito ay nagsisilbing mobile firewall, na humaharang sa mga kahina-hinalang pag-redirect at pumipigil sa pag-access sa mga malisyosong link.

Ang kasanayang ito ay nakakatulong upang Iwasan ang mga scam sa QR Code, lalo na kapag ikaw ay on the go at walang oras para maingat na suriin ang bawat detalye.

Palalimin ang iyong kaalaman: Mga App sa Pagbasa ng QR Code: Alin ang Pinakamabilis at Pinakaligtas na Nagbabasa?

Tip 5: Turuan ang iyong sarili at magbahagi ng impormasyon.

Ang pinakamahusay na depensa laban sa digital na pandaraya ay kaalaman. Ibahagi ang impormasyon tungkol sa mga scam sa pamilya at mga kasamahan.

Maraming biktima ang mga matatanda o iyong mga hindi gaanong sanay sa online na kapaligiran. Ang isang simpleng babala ay maaaring makaiwas sa malaking pinsala.

Nagpakita ng magagandang resulta ang mga kampanya sa pagpapaalam sa mga kompanya, paaralan, at mga pampublikong institusyon.

Ang edukasyong digital ay dapat ituring na isang patuloy na proseso, hindi bilang paminsan-minsang kaalaman. Ang isang gumagamit na may sapat na kaalaman ay, ayon sa kahulugan, hindi gaanong mahina.

Tingnan kung gaano ka-interesante: Paano Protektahan ang Iyong mga Anak sa Digital na Mundo

Mga palatandaan ng babala: ano ang dapat bantayan

Tip 6: Suriin ang mga QR code mula sa mga kumpanya at pampublikong institusyon.

Maraming kumpanya at institusyon ng gobyerno ang gumamit ng mga QR code sa mga promotional material, dokumento sa buwis, at mga customer service channel.

Bago magtiwala, tiyakin munang ang QR code ay tunay na pagmamay-ari ng institusyong pinag-uusapan.

Maaari mong bisitahin ang opisyal na website ng kumpanya at ihambing ang link, o makipag-ugnayan sa kanilang customer service center.

Mag-ingat sa mga sobrang mapagbigay na promosyon, mga hindi inaasahang premyo, o mga agarang kahilingan para beripikahin ang personal na impormasyon.

Isa sa mga pinakabagong halimbawa ay ang pekeng QR code mula sa Caixa Econômica Federal na idinikit sa isang orihinal na poster sa isang sangay.

Ni-redirect nito ang customer sa isang pahinang halos kapareho ng opisyal na website, ngunit nakuha ang kanilang login data. Ang reklamo ay ginawa ng isang maasikaso na customer, kaya mas marami pang tao ang hindi mapinsala.

Ang kahalagahan ng mga update at authentication.

Ang pagpapanatiling updated ng operating system ng iyong mobile phone ay isang hindi direkta ngunit mabisang paraan upang... Iwasan ang mga scam sa QR Code. Inaayos ng mga update ang mga kahinaang sinasamantala ng mga cybercriminal at tinitiyak na matutukoy ng mga browser ang mga mapanlinlang na website.

Bukod pa rito, ang pagpapagana ng two-factor authentication (2FA) sa lahat ng mahahalagang serbisyo ay isang karagdagang hadlang laban sa maling paggamit ng data, kahit na nakompromiso ang data.

Paano makilala ang isang scam na nagbabalatkayo bilang isang emergency

Maraming scam ang gumagamit ng taktika ng pagmamadali. Ang "Mayroon kang 30 minuto para kumpirmahin ang iyong impormasyon," "Huling pagkakataon para makuha ang iyong bonus," o "Ang iyong CPF [Brazilian tax ID] ay nasuspinde, gawing regular ito ngayon" ay mga karaniwang nagti-trigger ng pandaraya.

Gumagana ang estratehiyang ito dahil nagdudulot ito ng takot o pagmamadali sa gumagamit, na pumipigil sa kritikal na pagsusuri. Simple lang ang tuntunin: kung tila masyadong apurahan para maging totoo, huminto, huminga nang malalim, at suriin.

Ang papel ng mga kumpanya sa proteksyon ng mga mamimili.

Sinimulan na ng mga responsableng kumpanya ang pag-aampon ng mga dynamic na QR code, na nagbabagong-buhay sa bawat paggamit, na nagpapahirap sa pag-clone at pagpapalit.

Namumuhunan ang mga bangko at mga kompanya ng fintech sa pag-encrypt at mga visual seal upang patunayan ang kanilang mga materyales.

Ayon sa Fortinet, Mahigit 351,300 na pag-atake na kinasasangkutan ng mga QR code ang tumatarget sa mga customer ng bangko. Ang pagpapalakas ng seguridad ay dapat maging isang two-way street: dapat protektahan ng mga kumpanya, at dapat subaybayan ng mga mamimili.

Konklusyon: Ang atensyon ay ang bagong antivirus.

Ang digital security ay hindi gaanong tungkol sa mga kagamitan kundi higit na tungkol sa pag-uugali. Kahit na may antivirus software, firewall, at mga protection app, ang isang pabaya na pag-click ay maaaring lumikha ng mga kahinaan.

Ang pagbuo ng ugali ng pagsuri, pagtatanong, at pagmamasid ang pinakamabisang hakbang upang... Iwasan ang mga scam sa QR Code at iba pang uri ng digital na pandaraya. Nabaling ang atensyon sa bagong antivirus — libre, ngunit mahalaga.

Mga Madalas Itanong

1. Posible bang mapanganib ang lahat ng QR code?
Hindi. Ngunit mahalagang gumamit ng proaktibong pamamaraan at suriin ang mga link bago i-click ang mga ito.

2. Mapagkakatiwalaan ko ba ang mga QR code sa mga opisyal na kaganapan?
Sa pangkalahatan, oo, ngunit ang mga pagkakamali sa pag-imprenta o mga pisikal na kapalit ay may mga panganib pa rin. Palaging beripikahin ang pinagmulan.

3. Sapat na ba ang isang antivirus sa iyong cellphone?
Nakakatulong ito, ngunit ang pinakamahalagang salik ay ang iyong digital na pag-uugali. Gamitin ito bilang isang pantulong na kagamitan.

4. Ligtas bang gamitin ang mga QR code sa mga payment slip?
Oo, basta't ang payment slip ay ibibigay sa pamamagitan ng mga opisyal na paraan. Iwasan ang muling pagpapadala ng mga payment slip sa pamamagitan ng WhatsApp o hindi na-verify na email.

5. Mayroon bang website kung saan ako maaaring mag-ulat ng mga kahina-hinalang QR code?
Oo, maaari mong gamitin ang SaferNet channel o makipag-ugnayan sa ombudsman ng iyong bangko upang iulat ang pandaraya.