Check Point предупреждает о росте мошенничеств с QR-кодами

27.11.2020

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ведущий поставщик решений в области кибербезопасности по всему миру, предупреждает пользователей об угрозах QR-кодов. Их использование резко возросло во время пандемии Covid-19: например, рестораны стали использовать QR-коды, чтобы клиенты могли просматривать меню на своем смартфоне или совершать бесконтактные платежи. QR-коды также применяются для регистрации участников на разных мероприятиях с помощью приложений для отслеживания контактов.

Хакеры стремятся воспользоваться популярностью QR-кодов, заменяя оригинальные QR-коды другим кодом, который при сканировании запускает вредоносный URL-адрес или пытается загрузить вредоносное ПО. Ранее в 2020 году федеральная полиция Бельгии уже выносила предупреждение о мошенничестве в интернете с использованием QR-кодов. При сканировании вредоносный код пытается получить доступ к учетным данным для входа, которые используются для самых разных приложений на смартфоне –– банковских, онлайн-магазинов. Далее вредоносная программа пытается украсть эти данные или настроить несанкционированные транзакции. ING Bank в Нидерландах также предупредил о мошеннических QR-кодах, которые пытаются связать злоумышленника со счетами клиентов ING через банковское приложение.

Недавний опрос MobileIron показал, что с марта по сентябрь 2020 года 38% респондентов сканировали QR-код в ресторане, баре или кафе, 37% сканировали код в магазине. Более половины (51%) респондентов заявили, что у них нет или им не известно, установлено ли на их смартфонах защитное ПО. Во многих случаях на этих устройствах установлены как личные, так и бизнес-приложения, содержащие важные данные –– а это подвергает организации повышенным кибер-рискам.

Отчет Check Point 2020 Cyber Security Report показал, что 27% организаций по всему миру подверглись кибератакам с использованием мобильных устройств. 34% были атакованы вредоносными программами для мобильных устройств.

«QR-код – быстрый и удобный способ доступа к онлайн-ресурсу, но мы должны помнить, что не можем быть уверены в том, что эта страница является легальной и безопасной, пока мы не просканируем код. Но в это время атака уже может начаться, – подчеркивает Василий Дягилев, глава представительства Check Point Software Technologies в России и СНГ. – QR-коды не имеют встроенных механизмов безопасности и не заслуживают доверия. Хакеры знают, что у большинства людей нет надежной защиты на их смартфонах и используют это. Мы настоятельно рекомендуем всем использовать решения для защиты своих устройств и данных от фишинга, вредоносного кода и приложений».

Пресс-служба Check Point

Тема:Безопасность