Oszustwo na kod QR. Mieszkaniec Suwałk chciał sprzedać zegarek, stracił ponad 7 tysięcy złotych

Pokrzywdzony suwalczanin zgłosił się na policję. Poinformował mundurowych, że na popularnej platformie handlowej wystawił na sprzedaż zegarek. Po krótkim czasie dostał informacje, że zegarek został kupiony przez kobietę. Sytuacja miała miejsce w tym tygodniu.

Czytaj też:

- Następnie otrzymał instrukcję jak potwierdzić zamówienie. Mężczyzna zeskanował przesłany kod QR i wpisał dane ze swojej karty płatniczej. Gdy mieszkaniec Suwałk zalogował się na swoim koncie bankowym - zrozumiał, że miał do czynienia z oszustem. Niestety było już za późno. Z jego konta zniknęło łącznie ponad 7 tysięcy złotych - relacjonuje zeznania pokrzywdzonego komisarz Eliza Sawko.

Kody szybkiej odpowiedzi, znane jako QR to kwadratowe obrazy z szeregiem czarno-białych wzorów, które widzimy w internecie, gazetach, broszurach czy na plakatach. Pozwalają na zapisanie dużej ilości danych na małej powierzchni.

- Należy pamiętać, że ich cechą charakterystyczną kodów jest to, że nie widać, co się za nimi kryje i na jakie strony faktycznie nas przekierują. Za pomocą kodów QR można w łatwy sposób zamaskować niebezpieczne linki - przypomina kom. Sawko z suwalskiej policji.

Quishing to oszustwo, w którym cyberprzestępca tworzy spreparowany kod QR (rzekomo prowadzący np. do e-płatności lub odbioru nagrody), którego zeskanowanie przekierowuje ofiarę do fałszywej witryny (np. banku) lub pozwala na pobranie złośliwego oprogramowania.

Zobacz także:

Aby nie paść ofiarą takiego przestępstwa należy:

• skanować tylko kody QR pochodzące od zaufanych podmiotów
• uważnie weryfikować autentyczność strony, na którą trafiliśmy – szczególnie jeśli mamy zamiar podać na niej swoje dane lub coś z niej pobrać
• naszą czujność powinna wzbudzić szczególnie prośba o podanie danych logowania do określonej usługi.