Cum funcționează atacurile codurilor QR (și cum să fii în siguranță)

Codurile QR au devenit omniprezente — meniuri de restaurante, parchimetre, ambalaje ale produselor, bilete la evenimente. Comoditatea lor ne-a făcut să avem încredere în ei implicit. Dar această încredere este exact ceea ce exploatează infractorii cibernetici într-un val tot mai mare de atacuri numite quishing (QR phishing).

FBI a raportat o creștere cu 300% a cazurilor de fraudă cu coduri QR între 2023 și 2025, cu pierderi de peste 150 de milioane de dolari numai în SUA.

5 metode de atac cu coduri QR din lumea reală

Infractorii plasează autocolante false cu coduri QR peste codurile de plată legitime pe parchimetre. Victimele scanează codul crezând că plătesc pentru parcare, dar de fapt își introduc detaliile cardului de credit pe un site de phishing. Acest atac a fost documentat în peste 40 de orașe din SUA.

În timpul pandemiei, meniurile QR au devenit standard. Atacatorii exploatează acest lucru punând autocolante transparente cu coduri QR rău intenționate peste corturile de la masa restaurantului. Codul fals duce la un site care imită un meniu, dar solicită informații de plată sau instalarea aplicației.

Primiți un card în căsuța dvs. poștală: „Am încercat să vă livrăm pachetul. Scanați pentru a reprograma.” Codul QR duce la o pagină de phishing care uzurpa identitatea unui serviciu de livrare, solicitând datele dvs. de conectare și detaliile personale.

Atacatorii încorporează coduri QR în e-mailuri, deoarece codurile QR ocolesc majoritatea filtrelor de securitate pentru e-mail. E-mailul ar putea pretinde că provine de la asistența IT, care vă cere să „scanați pentru a vă verifica contul”, ceea ce duce la o pagină de colectare a acreditărilor.

Codurile QR false „Wi-Fi gratuit” din aeroporturi, cafenele sau hoteluri vă pot redirecționa către un portal captiv care instalează un profil de configurare pe telefonul dvs., permițând atacuri de tip om-in-the-middle asupra întregului trafic.

2. Un e-mail cu cod QR de la „Asistență IT” vă solicită să vă verificați contul. Care este cea mai sigură acțiune?

3. După scanarea unui cod QR, telefonul dvs. afișează o previzualizare URL. Care adresă URL este suspectă?

Quishing este phishing prin coduri QR. Atacatorii înlocuiesc codurile QR legitime cu coduri rău intenționate care redirecționează victimele către pagini de conectare false sau declanșează descărcări de programe malware.

Scanarea unui cod QR poate instala programe malware?

Pe majoritatea telefoanelor moderne, simpla scanare a unui cod QR afișează mai întâi o previzualizare URL. Cu toate acestea, dacă atingeți linkul, acesta poate duce la o pagină care exploatează vulnerabilitățile browserului sau vă păcălește să descărcați o aplicație rău intenționată.

Cum pot spune dacă un cod QR este sigur?

Utilizați camera încorporată a telefonului (nu aplicațiile de la terțe părți), verificați previzualizarea adresei URL înainte de deschidere, căutați semne de manipulare a codurilor QR fizice și nu scanați niciodată coduri din surse nesigure.