
Много американци станаха жертва на измамна схема с неочаквани пакети, съдържащи QR кодове. Федералното бюро за разследване призова гражданите да бъдат бдителни и да се въздържат от сканиране на кодове от неизвестни източници.
Схемата работи по следния начин: човек получава пакет без информация за подателя. Пакетът съдържа бележка и QR код, който подканва получателя да последва линк, за да получи информация за пакета, да го върне или дори да получи „награда”.
След сканиране обаче получателят може да се озове на фишинг сайт, маскиран като ресурс на известна марка, където ще бъде помолен да въведе лична информация или дори финансови данни – от вход до номер на банкова карта, описва схемата TechSpot.
В някои случаи такива кодове водят до сайтове, които автоматично изтеглят софтуер на устройството. Това може да доведе до кражба на данни, контакти, хакване на банкови приложения и др.
ФБР отбелязва, че измамниците активно използват нарастващото търсене на QR кодове, особено след пандемията, когато те се превърнаха в често срещан метод за плащане и проверка на самоличността.
Според проучване на NordVPN, 73% от жителите на САЩ сканират подобни кодове, без да проверяват източника, а над 26 милиона вече са били пренасочени към сайтове-капани.
Последната измамна схема е отчасти свързана с по-стара практика, известна като brushing – когато мениджърите на онлайн магазини изпращат евтини стоки на случайни получатели, за да повишат рейтинга на продуктите си. Сега такива пратки се допълват с QR кодове, което увеличава риска от фишинг и инсталиране на вируси.
Агенциите за защита на данните силно препоръчват да не се четат кодове от неочаквани пратки, внимателно да се проверяват адресите на сайтове, които се отварят след сканиране, и да се докладват подозрителни пратки на правоохранителните органи.
