Každý Čech, který platí kartou na internetu, může brzy přijít o všechny peníze. Děje se to stále častěji. Vyhnout se tomu dá jediným způsobem. Dávejte si pozor na falešné QR kódy.
Phishingové kampaně, které z důvěřivých obětí lákají citlivé osobní údaje, nejsou ve světě online podvodů ničím novým. Útočí na nás ve formě nevyžádaných e-mailů, SMS zpráv s lákavou nabídkou nebo podvodnými reklamami. Všechny tyto udičky nás mají nalákat ke kliknutí na přiložený odkaz a přimět nás k platbě kartou, díky které podvodníci získají přístup k našim financím. Jelikož díky tomu ztratili uživatelé v obyčejné odkazy důvěru, podvodníci se museli nové situaci rychle přizpůsobit. Nový podvod tak neláká na přiložený odkaz, ale na QR kód.
Platba kartou přes QR kód
Ve skutečnosti se jedna o starý známý podvod phishingového typu, pouze dostal nový, modernější kabátek. Jelikož před falešnými odkazy informuje celá škála médii a bezpečnostních organizací, včetně policie, museli podvodníci přijít s něčím novým. Nový podvod si vysloužil označení „quishing“. Jeho účel a provedení však zůstává stejný. Podvodníci ho opět využívají k získání osobních či platebních údajů obětí, které mohou ve výsledku přijít o spoustu peněz. Platba kartou přes QR kód se tak rázem stává nebezpečnou.
Starý podvod v novém provedení
Nový podvod na vás může opět zaútočit ve formě e-mailu, SMS zprávy nebo podvodné reklamy. Každá z těchto forem vás může lákat na výhodné mobilní tarify, navrácení přeplatků nebo získání speciální výhry, jak uvádí web TN. Místo odkazu vás však vyzve, abyste pro více informací a získání dané odměny naskenovali přiložený QR kód.
Stejně jako dříve – QR kód vás přesměruje na falešnou stránku společnosti, kterou podvodníci pro daný účel využívají. Tato stránka po vás bude vyžadovat přihlášení nebo registraci či platbu kartou, při které podvodníkům odevzdáte své osobní a platební údaje.
QR kód skryje veškeré nesrovnalosti
QR kód, který nový podvod využívá, představuje větší nebezpečí než použití falešného odkazu. Z QR kódu na první pohled nelze vyčíst URL adresu, která by oběť upozornila na případné odlišnosti v jejím tvaru. QR kódy se navíc skenují pomocí mobilu, na kterém se následně otevře také podvodná stránka.
Na menším displeji telefonu je menší šance, že bude oběť zkoumat URL adresu webu a nevšimne si, že se jedná o podvod. Vygenerování QR kódu se zakomponovaným podvodem je přitom velice jednoduché a na oběť QR kód působí důvěryhodněji než přiložený odkaz. Pokud na podvodné stránce provedete platbu kartou, můžete přijít o všechny peníze.