مجرمان سایبری هر کاری را انجام می دهند تا به داده ها و پول شما دست پیدا کنند. امروزه تقریباً همه افراد دارای گوشی هوشمند هستند و جنایتکاران به مقیاس علاقه دارند. این یک بازی اعداد است. حتی اگر آنها بتوانند درصد کمی از تعداد زیادی از کدهای QR را که از عموم مردم سنگاپور استفاده می کنند فریب دهند تا داده های خود را فاش کنند، برنده می شوند.
علاوه بر این، ابزارهای رایگ، که به شما کمک می‌کنند کدهای QR م،ب را شناسایی کنید و می‌تو،د روی تلفن خود نصب کنید، از بسیاری از فروشندگان ضد ب،زار در دسترس هستند. مثلا، Sop،s Intercept X (که قبلا با نام Sop،s Mobile Security شناخته می شد) یکی از آنهاست.
پس چگونه کدهای QR در معرض خطر قرار می گیرند؟ چگونه متوجه می شوید که کد QR که اسکن می کنید ایمن است؟ چند قدم اساسی برای جلوگیری از به خطر افتادن این کدهای QR م،ب چیست؟
مجرمان سایبری می توانند حمله باج افزاری را انجام دهند که تا زم، که باج را پرداخت نکنید، داده های شما را غیرقابل استفاده نگه می دارد. ب،زار همچنین می تواند برای دسترسی به موقعیت مک، دستگاه یا سرقت لیست مخاطبین شما، ردیابی موقعیت مک، شما یا باز ، وب کم خود برای جاسوسی از شما استفاده شود.
آیا واقعاً می د،م که با تلفن های هوشمند خود چه چیزی را اسکن می کنیم؟ آیا می د،د که مانند کامپیوتر، کدهای QR می تواند به خطر بیفتد و ب،زار را در خود جای دهد?
کدهای QR همچنین می‌توانند در حملات فیشینگ استفاده شوند، جایی که کد QR جعلی به یک وب‌سایت با ظاهر قانونی پیوند می‌خورد که کاربر را فریب می‌دهد تا اطلاعات شخصی خود را فاش کند، تا در Dark Web فروخته شود یا در سرقت هویت استفاده شود. باز هم پیچیده تر، QRLjacking است که در آن مجرمان ویژگی QR-code-as-login یک برنامه کاربردی وب را ربوده و قرب،ان را متقاعد می کنند تا کد QR جعلی خود را به جای کد واقعی اسکن کنند و مجرم را قادر می سازد تا کنترل کاملی بر حساب قرب، به دست آورد.
همین اوا، همین هفته نیروی پلیس سنگاپور (SPF) هشداری را منتشر کرد به عموم مردم در مورد کلاهبردار، که سنگاپوری ها را گمراه می کنند تا کدهای QR SingP، را اسکن کنند و ناآگاهانه به آنها اجازه دسترسی به خدمات دیجیتال شخص را می دهند.
اسکن می کنیم کدهای QR بدون فکر ،. چه در حال انجام ورود ایمن ورود، چه در رستور، به دنبال دریافت منو، ورود به SingP، یا تلاش برای پرداخت دیجیتال، کدهای QR به چیزی تبدیل شده‌اند که به طور مرتب در سنگاپور از آن استفاده می‌کنیم.
2) این نوع کلاهبرداری ها چقدر می تواند جدی باشد؟ چه اشکالی از حملات را می توان در یک کد QR پنهان کرد؟ به ،وان مثال، فیشینگ، سرقت هویت، هدایت مجدد به یک سایت م،ب و غیره.
افزودن 2FA به فرآیند احراز هویت، استفاده از کدهای QR را برای ورود به برنامه ها فرآیندی امن تر می کند. کاملاً جایی برای 2FA وجود دارد، اما یک نقطه ضعف 2FA این است که اصطکاک را به تجربه کاربر اضافه می کند. برای مثال، راه‌حل‌های HUMAN Security می‌توانند به ایمن ، حساب‌های برنامه وب شما کمک کرده و از جمع‌آوری اطلاعات شخصی جلوگیری کنند و در عین حال اصطکاک ناشی از 2FA را کاهش دهند.
با کدهای QR ایمن زندگی کنید
اگر مجرمان سایبری بتوانند شما را فریب دهند تا با استفاده از یک کد QR از سایت خود بازدید کنید، این امر می‌تواند باعث شود تلفن شما بدون اینکه متوجه شوید ب،زار مبتنی بر جاوا را در پس‌زمینه دانلود کند. با به خطر افتادن دستگاه شما، ب،زار می‌تواند درهای پشتی را باز کند تا ب،زار اضافی بارگذاری شود یا اطلاعات شخصی را بدزدد و آنها را برای سرقت هویت یا فروش مجدد در Dark Web برای مهاجمان ارسال کند.
1) کدهای QR چگونه برای کلاهبرداری مورد سوء استفاده قرار می گیرند؟ چگونه ،ی متوجه می شود که یک کد QR در معرض خطر را اسکن می کند؟ آیا می توان از آنها برای نصب ب،زار نیز استفاده کرد؟ آیا باید پیوندی را که از کوتاه کننده URL Bitly استفاده می کند رد کنیم؟
کدهای QR را می توان برای کلاهبرداری مورد سوء استفاده قرار داد و متأسفانه، برای یک فرد عملاً غیرممکن است که قبل از اسکن ، کد QR با دوربین تلفن هوشمند خود، به صورت بصری آن را برای به خطر انداختن بررسی کند. کدهای QR را می توان با پیوندی به یک سایت حاوی ب،زار تغییر داد و جاسازی کرد یا مهاجم می تواند به سادگی کد QR خود را روی کد واقعی قرار دهد تا کاربر ناآگاه را فریب دهد.
4) چرا این روش حمله برای مجرمان سایبری جذاب است؟
کدهای QR به طور گسترده در سنگاپور استفاده می شوند. مردم با این فناوری آشنا هستند و به آن اعتماد دارند. این احتمال وجود دارد که مجرمان سایبری سعی کنند از این اعتماد سوء استفاده کنند. فناوری امنیتی من، همراه با آگاهی از امنیت عمومی، پاسخی برای جلوگیری از حملات است. مبارزه با تقلب کد QR باید یک تلاش مش، با استفاده از منابع ،ت، مشاغل و جامعه امنیت سایبری باشد.
خبر خوب این است که اسکنرهای QR موجود در ا،ر گوشی‌های هوشمند نش، وب سایت را قبل از راه‌اندازی سایت نشان می‌دهند و به کاربر این امکان را می‌دهند که اگر لینک مشکوک به نظر می‌رسد یا کوتاه شده است، آن را نادیده بگیرد. تیم GovTech ،ت سنگاپور اخیراً منتشر کرده است کوتاه کننده نش، اینترنتی رسمی ،تی، go.gov.sg، برای کاهش احتمال استفاده از URL های فیشینگ برای خدمات مهم.
6) آیا می توان انتظار داشت که چنین حملاتی در سنگاپور رخ دهد؟
5) سازمان ها چگونه می توانند از خود در برابر این نوع حملات دفاع کنند؟ به ،وان مثال، 2FA در حال حاضر در برخی از سایت ها به دنبال اسکن کد QR استفاده می شود. آیا حفاظت بیشتری لازم است؟
ما شش سوال با پیتر کریگ، مدیر بازاریابی محصولات امنیت سایبری، در شرکت امنیتی HUMAN برای ،ب اطلاعات بیشتر و اضافه ، چند پیشنهاد نیز.
3) کدهای QR به طور گسترده در سنگاپور استفاده می شوند، به ویژه در برنامه هایی مانند Singp،. با توجه به اینکه ا،ر کدهای QR Singp، در داخل برنامه تولید می شوند، آیا هنوز هم یک خطر است؟ یا آیا اشخاص ثالث همچنان بزرگترین خطر هستند؟
