Varo uutta katupyykkiä: Näin suojautut QR-huijauksilta (Quishing)
Teemme sen ajattelematta: suuntaamme puhelimen kameran neliönmuotoiseen viivakoodiin maksaaksemme pysäköintipalkkiota, lukeaksemme ravintolan ruokalistaa tai noutaksemme pakettia. QR-koodit ovat tehneet arjesta sujuvampaa, mutta mukavuudella on myös varjonsa.
Huijarit ovat huomanneet, että luotamme näihin koodeihin sokeasti, ja ovat luoneet uudenlaisen huijauksen, jota kutsutaan nimellä "Quishing" (QR-koodi + kalastelu). Näin fiksu katuansa kääntyy ja näin vältät tuleesi huijatuksi.
Mitä Quishing oikeastaan on?
QR-huijaus perustuu useimmiten hyvin yksinkertaiseen fyysiseen toimitukseen: huijari painaa omia, vääriä QR-koodejaan tarroina. Nämä tarrat liimataan sitten huomaamattomasti oikeiden QR-koodien päälle pysäköintiautomaatteihin, sähköautojen latauspisteisiin tai sähköpotkulaudoille.
Kun skannaat kiireessä koodin maksaaksesi, sinua ei ohjata kunnan pysäköintiyhtiön sivustolle. Sen sijaan päädyt huijarin luomaan vääriin verkkosivustoon, joka näyttää täsmälleen aidolta.
Mitä tapahtuu, kun skannaat väärän koodin?
Väärien QR-koodin tavoitteena on yleensä jompikumpi seuraavista:
- Luottokorttihuijaus: Sivusto pyytää sinua täyttämään luottokorttisi tiedot "aloittaaksesi pysäköinnin" tai "avataksesi pyörän lukon". Sen sijaan tiedot lähetetään suoraan huijarille, joka voi tyhjentää tilisi.
- Väärä BankID: Sinulta pyydetään vahvistamaan henkilöllisyytesi BankID:llä, mikä todellisuudessa hyväksyy suuren siirron tai antaa huijarille pääsyn pankkitilillesi.
- Haittaohjelma: Harvinaisissa tapauksissa koodi voi johtaa sivustolle, joka yrittää salaa ladata puhelimeesi haittaohjelmaa.
Näin tunnistat katuansa
Koska et voi nähdä paljain silmin, mitä QR-koodi sisältää, sinun on oltava tarkkana ympäristösi ja näytösi suhteen.
- Tunnustele koodia: Onko se tarra, joka on kiinnitetty hieman vinosti toisen koodin päälle? Nypytä reunaa. Jos se on löysällä tai peittää selvästi jotain muuta – älä skannaa sitä!
- Tarkista linkki: Kun suuntaat kameran QR-koodiin, näytölle ilmestyy aina pieni keltainen tai valkoinen linkki ennen kuin klikkaat eteenpäin. Katso sitä tarkasti! Onko siinä parkering-stockholm.se vai jokin outo osoite, kuten https://www.google.com/search?q=park-betala-nu-sthlm.com?
- Älä kiirehdi: Huijarit luottavat siihen, että sinulla on kiire. Ota kaksi sekuntia aikaa tarkistaa, näyttääkö maksusivu järkevältä ennen kuin syöt korttisi numeron.
Varmin tapa maksaa
Paras mahdollinen suoja Quishingia vastaan on lopettaa maksaminen kameralla QR-koodeilla kaupungissa. Tee sen sijaan näin: Lataa viralliset pysäköinti-, sähköautojen lataus- tai sähköpotkulaudat-sovellukset suoraan App Storesta tai Google Playsta. Avaa sitten sovellus ja syötä vyöhykekoodi tai ajoneuvonumero käsin. Silloin tiedät sataprosenttisesti, että rahasi päätyvät oikeaan paikkaan.
