Nyheder
Pas på med at scanne alle QR-koder
Brugen af QR-koder er eksploderet efter pandemien, men teknologien medfører nu en voksende sikkerhedsrisiko. Fænomenet, der kaldes “quishing” (QR-phishing), dækker over angreb, hvor kriminelle placerer falske QR-koder i det offentlige rum – eksempelvis på parkeringsautomater, restauranter eller i pakker – for at stjæle personlige oplysninger eller tømme bankkonti. Nordkoreanske hackere og falske klistermærker I januar advarede det amerikanske forbundspoliti, FBI, specifikt mod nordkoreanske cyberkriminelle, der har benyttet metoden til at indhente følsom data. Tendensen ses dog globalt; i Storbritannien har myndighederne advaret mod falske QR-klistermærker klistret oven på de legitime koder på parkeringsautomater, som sender bilister videre til kopierede betalingssider. Ifølge sikkerhedseksperter fra Planet VPN er metoden effektiv, fordi den flytter det klassiske “farlige klik” fra et synligt link til en hurtig scanning med telefonen. Quishing is phishing–just in a different wrapper. A QR code can lower people’s guard because this technology became ubiquitous only during the pandemic, and the threat still isn’t as widely recognized. It also shifts the “risky click” from a visible link to a quick scan, making the danger easier to miss. Attackers are refining these tactics every year and constantly finding new ways to trick users. Konstantin Levinzon, medstifter af Planet VPN. Omgår automatiske filtre En særlig udfordring ved quishing er, at de ondsindede koder ofte slipper udenom traditionelle spamfiltre i e-mails. Da mange filtre primært analyserer tekst og links, opdager de ikke nødvendigvis truslen gemt i et billede. De kriminelle forsøger desuden at omgå nyere detektionssystemer ved at ændre farverne på QR-koderne. Tal fra …. (læs mere her)
