חשבתם שזה רק תפריט? הסכנה שמסתתרת בתוך הריבועים השחורים-לבנים

המלכודת הריבועית: כך תגנו על הנייד שלכם ממתקפת ה-Quishing

אנחנו חיים בעידן של "סרוק וסע". אנחנו סורקים קוד כדי לשלם על חניה, סורקים כדי לקבל את התפריט במסעדה, וסורקים כדי להתחבר לווטסאפ במחשב. הריבוע השחור-לבן הזה (QR Code) הפך לחלק בלתי נפרד מהחיים שלנו, וזה בדיוק מה שהופך אותו לכל כך מסוכן.

למה? כי אנחנו סומכים עליו בעיניים עצומות. והאקרים בונים בדיוק על זה.

הכירו את ה-Quishing (פישינג בריבוע)

המונח Quishing הוא שילוב של QR Code ו-Phishing (דיג). העקרון פשוט ומפחיד: במקום לשלוח לכם לינק זדוני במייל או ב-SMS שרוב מסנני הספאם יחסמו מיד, התוקפים מסתירים את הלינק בתוך תמונה של קוד QR.

מערכות האבטחה של המייל מתקשות "לקרוא" תמונות, והעין האנושית שלנו לא יודעת להבדיל בין קוד לגיטימי של מסעדה לבין קוד שנוצר במרתף של האקר.

איפה זה פוגש אותנו? הנה 2 תרחישים נפוצים:

1. תרמית המדבקה הכפולה (במרחב הציבורי):
   אתם מגיעים למדחן חניה או יושבים בבית קפה. על השולחן מודבק קוד QR לתשלום או לתפריט. מה שאתם לא רואים, זה שמישהו הגיע לפניכם והדביק מדבקה שלו בדיוק מעל המדבקה המקורית של בית העסק. סריקה אחת – ואתם מוסרים את פרטי האשראי שלכם לנוכלים באתר מתחזה שנראה בול כמו הדבר האמיתי.

2. הודעת "אימות דחוף" (במייל):
   אתם מקבלים מייל שנראה רשמי ממיקרוסופט, מהבנק או מחברת המשלוחים: "החשבון ננעל, סרוק את הקוד כדי לשחרר אותו". בגלל שהלינק הוא תמונה, הוא עוקף את האבטחה של הארגון, ואתם שולפים את הטלפון וסורקים בלי לחשוב פעמיים.

אז מה עושים? מחזירים מלחמה ב-3 צעדים

החדשות הטובות הן שקל מאוד להתגונן אם רק משנים מעט את ההרגלים:

1. בודקים פיזית: לפני שאתם סורקים קוד במקום ציבורי, העבירו עליו אצבע. מרגישים שמודבקת שם מדבקה מעל המקור? אל תסרקו.
2. לא סורקים ממיילים: קיבלתם מייל שמבקש מכם לסרוק קוד כדי להתחבר? זה כמעט תמיד ניסיון הונאה. היכנסו לאתר השירות דרך הדפדפן הרגיל.
3. משתמשים ב"שכפ"ץ דיגיטלי": המצלמה הרגילה שלכם לא יודעת לזהות וירוסים. לשם כך, התקינו אפליקציה ייעודית שתסרוק את הקוד לפני שהדפדפן נפתח.

3 אפליקציה מומלצת לסריקה בטוחה

Sophos Intercept X for Mobile
פתרון מקצועי לחלוטין (וחינמי) שכולל בתוכו סורק QR מאובטח (Secure QR Code Scanner). הוא יתריע בפניכם אם הקוד מנסה להוריד למכשיר שלכם קובץ חשוד או להתחבר לרשת Wi-Fi זדונית. * להורדה לאייפון (App Store): לחצו כאן * להורדה לאנדרואיד (Google Play): לחצו כאן
הורידו אותה והפכו אותה לסורק ברירת המחדל שלכם

שורה תחתונה

הטלפון שלכם הוא הארנק, היומן והזהות שלכם. אל תתנו לסריקה אחת פזיזה לסכן את כל זה. הורידו את האפליקציה עוד היום, ובפעם הבאה שאתם רואים קוד QR – תהיו חכמים יותר.