PILNY APEL! Związek Banków Polskich, Fundacja Warszawski Instytut Bankowości oraz Policja wspólnie ostrzegają przed nowym i narastającym zagrożeniem w cyberprzestrzeni – tzw. QUISHINGIEM, czyli wyłudzaniem danych z użyciem złośliwych kodów QR.
Quishing to sprytna forma ataku, w której cyberprzestępcy wykorzystują łatwość i szybkość technologii QR, aby ukraść Wasze pieniądze i dane osobowe.
Jak Działają Oszuści QR?
Oszuści coraz częściej umieszczają fałszywe kody QR:
- W miejscach publicznych (np. fałszywe naklejki na parkometrach, biletomatach).
- W korespondencji elektronicznej (SMS-ach, e-mailach) podszywających się pod kurierów, sprzedawców czy nawet urzędy.
Po zeskanowaniu takiego złośliwego kodu, ofiara jest automatycznie przekierowywana na fałszywą stronę internetową, która doskonale imituje portal bankowy, płatniczy lub sklep. Celem jest wyłudzenie poufnych danych: loginów, haseł, numerów PIN lub pełnych danych karty kredytowej.
4 Żelazne Zasady Ochrony przed Quishingiem:
Pamiętaj o tych zasadach – to Twoja linia obrony przed utratą pieniędzy!
- STOP PODEJRZANYM KODOM! Nigdy nie skanuj kodów QR, których źródła nie jesteś absolutnie pewien, zwłaszcza tych przesyłanych przez nieznajomych.
- SPRAWDZAJ ADRES STRONY! Zawsze weryfikuj pasek adresu URL po zeskanowaniu kodu. Czy to na pewno oficjalna domena banku czy sklepu? Fałszywe strony często mają drobne błędy w nazwie!
- NIE UDOSTĘPNIAJ DANYCH! Nigdy, pod żadnym pozorem, nie podawaj w odpowiedzi na prośbę ze strony otwartej kodem QR: danych do logowania, PIN-ów ani numeru PESEL.
- REAGUJ NATYCHMIAST! Jeśli transakcja wygląda podejrzanie, brakuje jej logiki lub wymaga zbyt wielu danych – natychmiast przerwij operację i skontaktuj się telefonicznie ze swoim bankiem, używając oficjalnego numeru infolinii.
Pamiętajcie, bądźcie czujni! Kampania „Bankowcy dla CyberEdukacji” działa, by chronić Wasz majątek i bezpieczeństwo w sieci.
Źródło: Mazowiecka Policja
