Что такое Квишинг? Как предотвратить атаку Квишинга?

Что такое Квишинг-атака? Как работает эта форма атаки и что вы можете сделать, чтобы защитить себя от нападения? Давайте выясним, как Squishing подвергает риску ваше устройство и данные.

Что такое Квишинг?

Квишинг, также известный как фишинг QR-кода, представляет собой метод фишинга, в котором используются QR-коды для обмана потенциальных жертв. Как и в случае с другими типами фишинговых атак, цель состоит в том, чтобы украсть конфиденциальную информацию, установить вредоносное ПО на ваше устройство или заставить вас посетить веб-сайт.

Злоумышленники, использующие QR-коды, становятся все более распространенными, особенно во время пандемии, поскольку люди привыкли их использовать.

Как работает Квишинг?

Сначала хакеры планируют свою атаку, создавая QR-код, который выглядит безобидным. Существует множество онлайн-инструментов для создания QR-кодов, и вы даже можете создавать QR-коды на своем телефоне Android.

QR-коды могут перенаправить вас на неправильные платежные шлюзы, вредоносные ссылки или зараженные архивы документов. Хакеры размещают вредоносные QR-коды в местах, где жертвы могут их сканировать для достижения своих целей, например в ресторанах, торговых центрах, парках и аэропортах. Так, QR-коды, размещенные на поддельных плакатах, листовках и рекламе в общественных местах, могут скрывать фишинговую атаку.

Как Квишинг может повлиять на вас?

Поскольку хакеры используют QR-коды, вы можете не осознавать, что стали жертвой атаки Quishing, пока не станет слишком поздно. Итак, вы должны знать, как Квишинг может повлиять на вас.

1. Вы можете быть перенаправлены на фишинговый сайт.

Отсканированный QR-код может привести вас на веб-сайт, дизайн которого очень похож на ожидаемый вами контент. Таким образом хакеры убеждают вас предоставить личную информацию, такую ​​как номер телефона, адрес электронной почты или номер кредитной карты.

2. Это может быть атака вредоносного ПО.

QR-коды также могут хранить такой контент, как вредоносное ПО, программы-вымогатели или даже трояны. Это программное обеспечение можно настроить на автоматическую загрузку и установку на ваше устройство, как только вы сканируете QR-код. Хакеры могут установить на ваше устройство новое программное обеспечение, украсть личную информацию или отслеживать ваши действия.

3. Он может контролировать ваши учетные записи в социальных сетях.

Помимо установки вредоносного ПО на ваше устройство, сканирование QR-кодов может привести к потере контроля над вашими учетными записями в социальных сетях. Например, сканирование QR-кода позволяет настроить программное обеспечение для отправки электронных писем из вашей учетной записи или сообщений людям в социальных сетях, таких как Instagram, WhatsApp и т. д.

Как предотвратить атаки Квишинга?

Не сканировать QR-коды может быть немного чрезмерным. Однако есть несколько способов защитить себя от Квишинга.

1. Предварительный просмотр URL-адреса

Прежде чем перейти на целевую страницу с QR-кодом, ваше устройство предварительно просмотрит ссылку. Если URL-адрес сокращен и вы не можете определить пункт назначения, лучше держаться от него подальше.

Кроме того, проверьте протокол безопасности, поскольку большинство защищенных веб-сайтов используют протокол HTTPS вместо HTTP.

2. Проверьте назначение QR-кода.

Если вы посетили веб-сайт, посмотрите URL-адрес. Если вы заметили какие-либо слова с ошибками, ненормативную лексику или изображения с низким разрешением, скорее всего, сайт является мошенничеством. Кроме того, если содержание сайта создает ощущение срочности или даже требует немедленных действий, лучше покинуть сайт.

3. Используйте встроенный QR-сканер.

Если вы спешите, вы можете загрузить стороннее приложение для сканирования QR-кодов или найти инструмент сканирования в Интернете. Однако эти инструменты могут быть разработаны и использованы хакерами для проведения атаки Quishing. Чтобы избежать этого, вам следует использовать QR-сканер, встроенный в камеру вашего телефона.

В приведенной выше статье вы познакомились с темой «Что такое Quishing? Как предотвратить атаку Quishing?». СоветыНадейтесь, что эта статья вам поможет! Если эта статья кажется вам интересной и полезной, не забудьте поделиться ею. Спасибо!