R+V Vakuutus: Varokaa huijauksia manipuloiduilla QR-koodeilla

Saksalainen vakuutusyhtiö R+V Versicherung on varoittanut lisääntyvästä "Quishing"-nimisestä verkkohuijausmuodosta. Quishing yhdistää QR-koodit ja tietojenkalastelun (phishing), ja sen tarkoituksena on varastaa pankkitietoja, salasanoja, sähköpostitilejä tai muita arkaluonteisia tietoja.

Hyökkääjät luovat huijaus-QR-koodeja, jotka voivat näyttää täysin aidoilta. Kun käyttäjä skannaa koodin älypuhelimellaan, hänet voidaan ohjata väärennetylle verkkosivustolle, joka on suunniteltu näyttämään aidolta pankin tai muun palveluntarjoajan sivulta. Tämän seurauksena käyttäjä saattaa syöttää kirjautumistietonsa tai luottokorttinsa tiedot suoraan huijareiden käsiin. Toinen mahdollisuus on, että koodi lataa haittaohjelman käyttäjän laitteelle.

Rikolliset käyttävät erilaisia menetelmiä levittääkseen manipuloituja koodeja. Niitä voidaan liittää esimerkiksi postitse lähetettyihin kirjeisiin tai sähköposteihin, joissa pyydetään päivittämään tietoja tai suorittamaan maksuja. Koodit voivat ilmestyä myös julisteisiin, lentolehtisiin, julkisiin paikkoihin kuten pysäköintiautomaatteihin tai bussipysäkeille. R+V:n tietoturvajohtaja Mirko Saam korostaa, että väärennetyt sivustot ovat usein lähes erottamattomia aidoista, mikä tekee huijausten tunnistamisesta vaikeaa.

Suojautuakseen Quishingiltä R+V neuvoo tarkistamaan QR-koodit aina huolellisesti ennen niiden skannaamista. Jos koodi näyttää päälleliimatulta tai epäilyttävältä, sitä ei tule käyttää. Turvallisin tapa on käyttää virallisia sovelluksia tai muita varmentamisen tapoja. On myös tärkeää muistaa, että viranomaiset, pankit tai luotettavat yritykset eivät yleensä pyydä arkaluonteisia tietoja sähköpostitse tai tekstiviestitse. Epäselvissä tilanteissa on aina syytä ottaa suoraan yhteyttä palveluntarjoajaan ja varmistaa tiedon oikeellisuus ennen kuin antaa mitään tietoja tai suorittaa maksuja.