Uważaj skanując kody QR z naklejek na bankomatach! Może cie to sporo kosztować

Biuro do Walki z Cyberprzestępczością Komendy Głównej Policji, Polska Izba Informatyki i Telekomunikacji oraz Bankowy Centrum Bezpieczeństwa Związku Banków Polskich poinformowały użytkowników smartfonów, że kody QR z naklejek na bankomatach mogą narazić ich na duże koszty.

Z opublikowanych ostrzeżeń wynika, że skanowanie kodów QR z naklejek umieszczanych bezprawnie na bankomatach może doprowadzić do uruchomienia aplikacji wysyłającej SMS Premium bez wiedzy i zgody użytkownika smartfonu. Banki i inne instytucje finansowe, które są właścicielami sieci bankomatowych w Polsce nie wyrażają zgody na zamieszczanie tego typu naklejek na bankomatach. Proceder ten jest nielegalny, a sprawa została nagłośniona w mediach. Banki stanowczo zaprzeczają temu, że naklejki z kodami QR są związane z usługami bankowymi. 

Metoda wyłudzania pieniędzy w tym przypadku jest bardzo prosta. Przestępca, który montuje naklejkę na bankomacie, wprowadza użytkownika bankomatu w błąd poprzez przekazywanie fałszywej informacji o wygranej nagrodzie. Po zeskanowaniu kodu QR z naklejki, użytkownik zostaje przekierowany do usługi SMS Premium, za której włączenie jest pobierana wysoka opłata.

Ciemną stroną kodów QR jest również możliwość ich wykorzystania do podstawiania fałszywych platform utworzonych w celu wyłudzenia loginów i haseł do kont na portalach społecznościowych, portalach bankowości elektronicznej i usług publicznych. Kody QR mogą również inicjować zainfekowanie smartfonu złośliwym oprogramowaniem. 

Użytkownicy bankomatów, którzy natkną się na naklejki z kodami QR niewiadomego pochodzenia i padną ofiarą oszustów, powinni natychmiast zawiadomić bank i operatora sieci telefonicznej, a także złożyć zawiadomienie o podejrzeniu popełnienia przestępstwa w najbliższym komisariacie policji.

Tak wygląda kod QR, ten tutaj po zeskanowaniu oczywiście nie robi nic złego, po prostu przekieruje cie na stronę sądeckie.pl lub wyświetlili link do naszej strony w zależności jak i czym skanujesz oraz ustawień twojego urządzenia, nasza domena zawiera znaki diakrytyczne więc link może wyglądać tak https://xn--sdeckie-p4a.pl, po wklejeniu go w przeglądarkę i zatwierdzeniu zmieni się na https://sądeckie.pl.