Paano makikilala at maiwasan ang pag-scan ng isang False QR Code
Ang pagtataas ng mga pekeng QR code ay naging kritikal para sa mga user kung paano makita ang mga panlolokong code na ito at maiwasan ang posibleng panganib. Sa artikulo na ito, tatalakayin natin kung ano ang isang pekeng QR code, kung paano makikilala ito at ibahagi ang mga tip upang maging ligtas habang nagkausap sa mga QR code.
Ano talaga ang False QR Code?
Ang isang pekeng QR code ay isang pekeng o panlilinlang QR code na lumikha nang may masamang layunin. Tulad ng mga legitima na QR code, ang isang pekeng QR code ay nagbibigay sa inyo ng website o application kapag ito ay scanned, ngunit karaniwang ito ay nagdudulot sa isang nakakasakit na o mapanukso na destinasyon.
Maaaring magkaroon ng mga destinasyong ito ng mga phishing websites, malicious apps, o mga fake payment portal, kung saan ang iyong mga personal na datos o impormasyon ay maaaring ninakaw.
Habang ang isang QR code mismo ay maaaring tila walang kasalanan, ang mga panganib na may kaugnay sa isang pekeng QR code image ay maaaring maging kahalagahan:
● Pag-atake sa Phishing: Pagbabalik sa mga user sa mga mapagsisinungaling websites na disenyo upang mangolekta ng sensitibong impormasyon.
● Malware downloads: Paglagay ng nakakasakit na software sa inyong aparato nang walang kaalaman.
● Pinanganib na panloloko: Pagpapahintulot ng mga user sa pagbabayad o pagbibigay ng mga detalye tungkol sa mga plataporma ng panloloko.
Dahil sa mahigpit na paraan ng gumaganap ng QR codes, madalas hindi nag-iisip ng dalawang beses ang mga user tungkol sa pagscan nito, kaya ang mga pekeng QR code ay naging popular na taktika para sa mga cybercriminals.
Karaniwang uri ng mga False QR Codes
1. Tampered QR Codes in Public Spaces: Sometimes Scammers tamper with legitimate QR codes by covering them with a fake QR code PNG. Madalas ito ay nangyayari sa mga lugar tulad ng mga restauran, mga parking meters, o pampublikong poster kung saan marahil ang mga tao ay mag-scan nang hindi malapit sa pagsusuri ng pinagkukunan.
2. Digital Scans sa pamamagitan ng Email at Text Messages: Maaaring magpadala ng isang scammer ng pekeng imahe ng QR code sa pamamagitan ng email o text message, na nagsasabing nag-aalok ng discounts o rewards. Ang pag-scan ng code ay maaaring magdudulot sa pagpipili ng mga websites na mukhang legitimo ngunit may disenyo upang magnanakaw ng personal o financial information.
3. Payment Scams: Ang mga fake payment portal ay laging pinagsugnayan sa mga fake scams ng qr code, lalo na sa mga lugar na naging popular ang mga walang-contact na pagbabayad. Ang trap ay nagpapalit s a legitimate payment QR code ng isang negosyo sa isang pekeng kode, na nagdudulot sa mga customer na hindi kilala ang paglipat ng pera sa account ng trap.
Paano makikilala ang False QR Code?
Ang pagkakilala ng isang pekeng QR code ay maaaring mahirap dahil sila'y katulad ng tunay na paraan. Gayunpaman, ang ilang malinaw na mga palatandaan na maaaring makatulong sa iyo upang maiwasan ang pagsisinungaling:
1. Hanapin ang mga Signs of Physical Tampering
Kung ikaw ay nag-scan ng QR code sa isang pampublikong puwang, tingnan mo malapit kung ang code ay mukhang sticker na inilagay sa ibang QR code. Madalas inilagay ng mga Scammers ang mga pekeng QR code higit sa mga legitimong code upang i-redirect ang mga gumagamit sa mga panlilinlang websites.
Halimbawa, ang mga tampered na QR code sa mga parking meters ay naging isang pangkaraniwang paraan para mapanukso ang mga user sa mga fake payment portal.
2. Hanapin ang URL bago gumagawa ng aksyon
Pagkatapos mong i-scan ang QR code, bigyan mo ng malapit na atensyon ang URL ng website na direksyon nito sa iyo.
Maaaring direktahan ka ng isang pekeng QR code sa URL na may mga random na numero, kakaibang karakter o domain na hindi tumutugma sa inaasahang pinagkukunan (halimbawa paysecure123.xyz; sa halip ng paypal.com. Palaging i-double-check bago ipasok ang anumang personal o financial information.
3. Hanapin ang mga HTTPS at Security Indicators
Karaniwang gumagamit ng mga legitima na websites ang mga secure na koneksyon sa HTTP (ipinapakita sa pamamagitan ng "https://" sa URL at isang padlock icon). Kung wala ang secure protocol na ito sa website na naka-link sa QR code, maaaring fake ito ng QR code na humantong sa iyo sa isang hindi ligtas na website.
4. Mag-ingat ka sa mga QR Codes
Kung makatanggap ka ng QR code sa pamamagitan ng isang hindi inaasahang email, text message, o social media post, maging masyadong maingat. Madalas gumagamit ng mga scanner ang mga hindi hinihiling na mensahe upang ipalagay ang mga pekeng QR code, at ito'y lumilitaw na parang nagmula sa isang tiwala na organisasyon. Huwag mong i-scan ang mga QR code mula sa mga source na hindi mo kilala o hindi mo humihingi.
5. Gamitin ang Security Software upang i-scan ang mga QR Codes
May mga mobile security apps na may built-in na QR code scanner na makakatulong sa paghahanap ng mga masamang link bago mo itong buksan. Tingnan ang mga app na ito ang URL para sa iyo at magbigay ng alert kung ang website ay hindi ligtas.
Ang karagdagang layer ng seguridad na ito ay maaaring makatulong sa pagprotekta laban sa mga panloloko na may mga pekeng imahe ng PNG QR code o mga pagtatangka sa phishing.
Halimbawa ng False QR Code Scam
Halimbawa 1: Restaurant Scam
Noong panahon ng pandemiya, maraming restawran ay naglipat sa QR code menu upang mabawasan ang pisikal na contact. Naging bentahe ito ng mga Scammers sa pamamagitan ng paglagay ng mga pekeng QR code sa mga talahanayan.
Ang mga customer, na hindi alam s a panloloko, ay mag-scan ng code, para lamang itong dadalhin sa isang panlilinlang website na naglalarawan ng sistema ng pagbabayad ng restaurant. Ang mga gumagamit na ipinasok ng kanilang impormasyon sa pagbabayad ay natagpuan na ang kanilang mga account sa bangko ay drained.
Halimbawa 2: Parking Meter Scam
Isang popular na panloloko ay ang paglagay ng mga pekeng QR code higit sa mga legitimong parking meter code. Kapag ang mga gumagamit ay nag-scan ng code upang magbayad para sa pagparki, sila ay direksyon sa isang hindi makatwirang pahina ng bayad. Hindi lamang ang resulta nito ay mawawala ang pera, ngunit maaaring magdulot ng karagdagang panloloko kung ang impormasyon ng credit card ng mga gumagamit ay itinatago.
Mga pinakamagaling na Pagsasanay upang maiwasan ang mga False QR Codes
1. Pinagkakatiwalaan lamang ang Scan QR Codes
Kung maaari, mag-scan lamang ang mga QR code mula sa mga pinagkakatiwalaang source. Kung hindi ka sigurado tungkol sa pinagkukunan, suriin mo bago mo ito pagscan. Halimbawa, sa isang restaurant, tanungin ang mga kawani kung ang QR code na ibinigay ay legitimo.
2. Ipasok ang mga URL nang kamay kapag posible
Kung ang QR code ay nagpapadala sa inyong website, isipin ninyo na mag-type ng manual ang address ng website sa inyong browser sa halip na mag-scan ng code. Ito ay lalo na mahalaga sa pagharap sa mga pansin o sensitibong transaksyon, dahil ito ay nagpapaalis sa panganib ng pagbabalik sa isang panlilinlang site.
3. Maglikha ng mga QR Codes nang ligtas
Kung kailangan mong lumikha ng QR code para sa negosyo o personal na paggamit, gamitin ang isang pinagkakatiwalaang at online na QR code generator. Nangangasigurahan nito na ang iyong QR codes ay ligtas at hindi maaaring manipulasyon ng mga cybercriminals.
Sa pagsasara, sa pagtaas ng paggamit ng QR code, ang banta na makatagpo ng fake QR code ay totoo. Ang susi para maging ligtas ay ang pag-iingat.
Palaging i-double-check ang pinagkukunan ng QR code, i-verify ang URL kung saan ito ay direct sa iyo, at maging maingat sa pagscan ng mga code sa pampublikong lugar. Sa pamamagitan ng pagsunod ng mga safety tips, maaari mong mabawasan ang panganib ng pagkahulog ng biktima sa mga QR code scams.
Para sa mga kailangan na lumikha ng QR code para sa negosyo o personal na paggamit, ang secure na QR code generator ay maaaring magbigay ng kapayapaan sa isip. Ang paglikha ng mga code mula sa isang mapagkakatiwalaang plataporma ay nagsisiguro ng kaligtasan at integridad ng iyong mga QR code, upang mapigil ang ligtas sa iyo at sa iyong mga customer mula sa masamang pag-atake.
