О важности цифровой безопасности на примере QR-кодов
В наше время QR-коды получили довольно широкое распространение, так как позволяют быстро и без особых усилий получать доступ к интересующим интернет-ресурсам. Нужно только отсканировать код камерой на смартфоне. В настоящий момент QR-коды нашли применение везде: на рекламных щитах, баннерах, листовках, брошюрах и т.д.
Помимо множества преимуществ, QR-коды могут быть использованы в качестве кибератаки. Злоумышленники кодируют вредоносные ссылки, ведущие, в самом безобидном применении, на фишинговые сайты, или к выполнению мошеннического кода (утрата контроля над аккаунтом в социальных сетях, мессенджерах, банковскими приложениями).
Использование QR-кодов мошенниками приводят к различным последствиям, для человека прошедшего по считанному коду. ЦИПСошные инфопомойки используют QR-коды в своих информационных акциях.
Так, якобы в Белгородской области были изготовлены агитлистовки с призывом в ВС РФ, но по QR-коду переходили на сайт, где организация увековечила память о земляках погибших на СВО, и затем размещают на подконтрольных им, не раз разоблаченном, телеграм-канале.
В Санкт-Петербурге цыпсята пошли гораздо дальше. Молодые люди вольным, или не вольным образом, и промоутерская организация, не вникая в то, что отпечатано на плакате, предлагали работу инженером с гибким графиком. На деле QR-код вел в чат-бот украинской разведки.
Читайте мой подробный материал, раскрывающий способы применения кодов противником и возможные варианты защиты.
