Ostrzeżenie Alior Banku. Dotyczy wszystkich klientów
Alior Bank zaapelował do klientów, by uważali na kody QR, które mogą pojawiać się w przestrzeni publicznej. Bardzo często stają się one narzędziem w rękach cyberprzestępców, przez co można zainfekować smartfon lub otworzyć drogę do kradzieży danych. Taka metoda zwana jest "quishingiem".
Alior Bank opublikował w mediach społecznościowych wpis, w którym tłumaczy podstawowe zasady bezpieczeństwa w kontekście quishingu. Klienci, którzy będą ich przestrzegać, mogą być w zasadzie pewni, że nie padną ofiarą ataku tą drogą. Warto uświadomić sobie, że kod QR co do zasady jest równie dużym zagrożeniem, jak skrócony link - obydwa mechanizmy mają tę samą rolę, a użytkownik nie jest w stanie odczytać na pierwszy rzut oka, na jaką stronę prowadzi skrót.
Alior Bank podaje, aby przede wszystkim:
- nie podawać loginu i hasła do bankowości na stronach, na które trafiło się właśnie poprzez kod QR,
- uważać na promocje, które są dostępne rzekomo tylko po zeskanowaniu kodu QR,
- blokować dostęp do kamery dla zewnętrznych aplikacji,
- przed zeskanowaniem kodu QR w miarę możliwości upewnić się, że nie jest fałszywy. W przestrzeni publicznej można je znaleźć m.in. w restauracjach czy przy parkomatach.
Następstwa niestosowania się do wymienionych zasad sprowadzają się do zagrożenia utraty pieniędzy z konta lub wykradania danych z telefonu, gdyby zainstalowano w nim zainfekowaną aplikację, do której prowadził kod QR. Warto pamiętać, że z konta nie zawsze znikają wszystkie środki od razu. Przestępcy mogą również wykorzystać wykradzione numery karty płatniczej, by podpiąć ją do spreparowanej usługi, a w ten sposób regularnie pobierać niewielkie kwoty z konta ofiary (która może tego przez długi czas nie zauważyć, jeśli nie kontroluje stanu konta co do złotówki na bieżąco).
Dalsza część artykułu pod materiałem wideo
W podobny sposób realizowane są popularne ostatnio fałszywe kampanie reklamowe, w których wykorzystywane jest logo sklepów Biedronka czy Kaufland. Użytkownik jest przekonany, że wypełniając ankietę może otrzymać bon na zakupy, jednak w praktyce wyłudzane są w ten sposób dane teleadresowe i numery karty płatniczej, co prowadzi do kradzieży pieniędzy z konta bankowego ofiary.
