To diabelsko niebezpieczne! Te „zakupy” mogą kogoś kosztować oszczędności życia!

„To oszustwa na kody QR”. Tak ostrzega CSIRT KNF

Komisja nadzoru finansowego poinformowała obywateli o nowym sposobie oszustów na wyłudzanie pieniędzy. Trzeba uważać, bo robi się naprawdę niebezpiecznie, a w codziennym natłoku myśli i obowiązków nie trudno o dekoncentracje i wpadniecie w sidła cyberprzestępców. Tym razem chodzi o kody QR. Schemat jest prosty, teoretycznie mamy zapłacić za kupowany produkt, w praktyce robimy przelew komuś, kto podszywa się pod prawdziwego sprzedawcę.

Na wielu stronach internetowych pojawił się komunikat ostrzegający: „Nie skanujcie kodów QR z niezaufanych źródeł”. Brzmi rozsądnie, zwłaszcza dziś, kiedy tak chętnie i często wykonujemy przelewy na różnego rodzaju zbiórki wspierające Ukrainę. Sieć to prawdziwy raj dla podszywaczy, którzy bez skrupułów wykorzystują naszą dobroć, a nierzadko naiwność. Teraz na celowniku jest serwis i aplikacja Vinted. To ją upodobali sobie przestępcy.

Czytaj także: Oszuści grasują na OLX! W te linki nie klikaj i uważaj szczególnie teraz!

Jak niebezpieczny może być mały kod QR?

Kody QR są dziś wszechobecne, dzięki nim możemy przekierować się na ważne, interesujące nas informacje, a nawet dostać bilet autobusowy. Ta technologia jak zwykle potrafi być też wykorzystana do niecnych celów i tak też się dzieje. CSIRT KNF zwrócił uwagę, że cyberprzestępcy zaczęli oszustwo na tzw. kupującego.

W procesie kupna pojawia się prośba, by zapłacić przy użyciu kodu QR, gdy już zbliżymy telefon w celu skanowania, zostaniemy przeniesieni na fałszywą stronę banku. Tam jak zwykle wypełnimy podstawowe dane, które automatycznie przechwycą oszuści.

Z pozoru mały i niewinny kod QR jest w stanie zamaskować bardzo niebezpieczne linki. Gdy już zostaniemy przekierowani, może być za późno. Rezultatem takich działań będzie utrata pieniędzy, w tym nawet całych oszczędności. Gdy tylko zaczynamy podejrzewać, że mamy do czynienia z dziwnimi praktykami należy natychmiast zadzwonić do swojego banku i zablokować konto. Jeśli przekażemy pracownikowi, w czym problem, ten szybko zrobi, to co konieczne w takiej sytuacji.

Na celowniku klienci Vinted

Popularny serwis sprzedażowy Vinted najchętniej wykorzystywany jest przez oszustów, po nim może przyjść również kolej na OLX, tam równie często spotyka się cyberprzestępców. CSIRT KNF podzielił się z wszystkimi na Twitterze zdjęciem, na którym jasno widać z pozoru niepozorne ogłoszenie i kod QR. Strona wygląda jak prawdziwa, jednak tak naprawdę to fake.
 

2/2 W tym przypadku oszuści podszywają się pod portal ogłoszeniowy @vinted. Po wejściu na fałszywą stronę "odbioru środków" wymagane jest od użytkownika zeskanowanie Kodu QR. Użycie go przekierowuje na fałszywą stronę banku. Bądźcie czujni! pic.twitter.com/oCXN3MB6Ib

— CSIRT KNF (@CSIRT_KNF) March 22, 2022