💥Что такое квишинг или QR-фишинг - признаки и советы — 25 августа 2026 г. в 12:36:19.626
💥Что такое квишинг или QR-фишинг - признаки и советы Квишинг — фишинг с QR-кодами — это тип кибератак, при котором киберпреступники используют вредоносные QR-коды, чтобы обманом заставить жертву перейти на поддельный сайт или загрузить вредоносную программу на устройство. Вредоносные QR-коды встречаются в электронных письмах, рекламе, на флаерах и даже поверх других QR-кодов. Цель атаки заключается в краже чувствительной информации, например паролей или финансовых данных, или в заражении устройства пользователя вредоносным ПО для дальнейшей эксплуатации. QR-коды упрощают нам жизнь, но именно из-за этой простоты киберпреступники используют их. Поскольку пользователь не видит URL-адрес, скрытый в QR-коде, пока не отсканирует его, вовремя обнаружить квишинг бывает сложно. При квишинговых атаках злоумышленники обычно заменяют настоящие QR-коды поддельными. Поддельные коды можно встретить в разных местах, например на плакатах, в платежных терминалах, ресторанах или даже в электронных письмах и текстовых сообщениях. После сканирования QR-кода жертва переходит на вредоносный сайт, на котором вводит персональные данные или загружает вредоносные программы. 🔴Признаки квишинговой атаки -Изменение QR-кодов Если QR-код выглядит поврежденным или расположен в странном месте, лучше его не сканировать. Киберпреступники часто размещают стикеры с QR-кодом поверх настоящих. -Неожиданные запросы Будьте осторожны, если вас внезапно просят ввести персональные данные или данные карты или загрузить программное обеспечение после сканирования кода. -Слишком заманчиво Перепроверяйте QR-коды с обещанием наград, скидок или призов — они могут быть ловушками. Мошенники часто заманивают жертв с помощью выгодных предложений. -Подозрительные веб-ссылки и веб-страницы Проверьте URL-адрес, содержащийся в QR-коде. Если он слишком длинный, запутанный или содержит случайные символы, возможно, он ведет на фишинговый сайт. Кроме того, не переходите по QR-кодам на сайты для оплаты — лучше введите известный и надежный URL-адрес. -Слишком много информации Будьте осторожны, если при сканировании QR-кода у вас запрашивают разрешения, в которых нет необходимости (например, доступ к камере, контактам или местоположению). 🔴Как защититься от квишинга? -Проверка законности Если вы видите QR-код в общественном месте, например в компании или ресторане, уточните его подлинность у сотрудника. BBB рекомендует обращать особое внимание на признаки того, что QR-код мог быть подделан. -Не сканируйте QR-коды в неожиданных сообщениях Мошенники все чаще используют поддельные QR-коды в фишинговых электронных письмах или текстовых сообщениях. Никогда не сканируйте коды и не переходите по ссылкам от неизвестных отправителей. -Используйте сканер QR-кодов с предварительным просмотром URL-адресов Некоторые приложения для чтения QR-кодов позволяют заранее увидеть, по какому URL-адресу вы переходите. Этот поможет понять, можно ли доверять этой ссылке. -Обновление программного обеспечения безопасности Регулярно обновляйте программное обеспечение безопасности на устройстве, чтобы оно эффективно обнаруживало и блокировало вредоносные загрузки в результате сканирования вредоносного QR-кода. -Будьте осторожны с платежами по QR-коду При использовании QR-кодов для платежей, особенно в незнакомом месте, убедитесь в подлинности платежного терминала или сайта, прежде чем вводить данные карты. ❗Будьте внимательны и осторожны, чтобы не стать жертвой мошенников! #Гимовскоесельскоепоселение