Распространяет опасную информацию через QR

Квишинг, новая форма фишинга, направленная на злоупотребление QR-кодами, характеризуется растущей киберугрозой. Злоумышленники сосредотачиваются на привлечении финансовых и личных данных пользователей с помощью фальшивых платежных шлюзов и других заслуживающих доверия признаков. В чешской компании ČMIS в ходе эксперимента выяснилось, что до двух третей людей готовы без всякого контроля вводить свои данные на основе QR-кода. Эта тенденция привлекает внимание к растущей потребности в просвещении населения в области цифровой безопасности.

Всемогущий риск лежать

Квишем является то, что злоумышленники распространили вредоносные QR-коды, которые перенаправляют жертву на мошеннические страницы. Эти коды можно мгновенно прикреплять к общественным местам, например, парковкам, или распространять по электронной почте по ссылкам в формате PDF. Преимущество QR-кодов электронной почты заключается в том, что они могут проходить через обычные фильтры безопасности, которые в противном случае распознали бы вредоносные ссылки в тексте. QR-коды влияют на более надежных людей, чем традиционные ссылки, что облегчает злоумышленникам проникновение в конфиденциальные данные.

Эксперимент CMIS показал, что люди часто игнорируют базовые принципы безопасности. В рамках эксперимента пиццерии предлагали за символическую одну крону с единственным условием — сканирование QR-кода и ввод данных с кредитной карты. Почти две трети участников выполнили это требование бесконтрольно, что свидетельствует о неготовности общественности к подобной тактике мошенников.

Защитные возможности и предстоящие изменения

Чтобы избежать риска мародерства, эксперты рекомендуют избегать сканирования неизвестных QR-кодов, особенно в общественных местах. В случае платежей важно тщательно проверить все данные, как номер счета получателя, так и правильность суммы номера счета и суммы номера счета. Такие простые действия могут предотвратить попадание денег на счет мошенника.

В сфере безналичных расчетов в Словакии происходят принципиальные изменения. С 1 марта 2026 года все трейдеры должны будут предложить хотя бы один вариант неплатежа. Одной из форм станет система мгновенных платежей с динамическими QR-кодами. Эта система позволяет генерировать уникальные QR-коды для каждой транзакции, которую клиент просто сканирует. Платежное приложение автоматически заполняет все данные, а клиент лишь контролирует их и подтверждает оплату. Деньги немедленно зачисляются на счет трейдера, чтобы ускорить процесс и упростить его.

Растущее число кибератак

Квишинг – это не только чехословацкая проблема. В мире значительно увеличивается количество случаев этой формы фишинга. В Великобритании в 2019 году было зарегистрировано всего 100 случаев Квишинга, за последний год их число выросло почти до 1400. В Чехии, хотя крупные банки официально не будут фиксировать этот вид мошенничества, но Национальное управление кибербезопасности заявило, что число кибер-орехов в прошлом году достигло рекордного значения — 268. Наличие QR-платежей и пользователей непривлекательны.

Словацкая система, поддерживающая платежи с помощью QR-кодов, будет не только дешевле кредитных карт, но и поможет повысить прозрачность финансовых потоков. Знание того, как избежать лжи и как безопасно обращаться с цифровыми платежами, становится для общества ключевым шагом на пути к защите от все более изощренных форм мошенничества.