1. Поставят ли QR кодовете бизнеса ви под риск? Измамни QR кодове са все по-често срещан инструмент за киберпрестъпници, насочени към компании от всякакъв размер – и повечето служители не знаят как да ги разпознаят. Това ръководство обяснява как работят измамите с QR кодове, какви предупредителни знаци да търсите и конкретните стъпки, които вашият бизнес може да предприеме, за да остане защитен.
2. Защо измамите с QR кодове са нарастваща заплаха за бизнеса
3. QR кодовете са станали рутинна част от правенето на бизнес – плащания, менюта, маркетингови материали, регистрации за събития и други. Тази познатост е точно това, което ги прави привлекателни за престъпниците.
4. Този тип атака е известен като 5. куишинг 6. (фишинг с QR код). Измамниците създават или манипулират QR кодове, за да пренасочват хората към измамни уебсайтове, предназначени да крадат данни за вход, данни за плащане или други чувствителни данни – или да инсталират тихо зловреден софтуер на тяхното устройство.
7. Мащабът е значителен. Между май и юли 2023 г. фишинг кампания с QR кодове, насочена към идентификационни данни на Microsoft, нарасна с повече от 2400%. Анализът на тенденциите между Q4 2023 и Q1 2024 установи 433% увеличение на препратките към фишинг с QR кодове. Ръководителите са особено изложени на риск, получавайки 42 пъти повече атаки с QR кодове от други служители поради по-широкия си достъп до фирмени ресурси.
8. Никоя индустрия не е имунизирана. Енергетиката, производството, застраховането, технологиите и финансовите услуги са били обект на документирани кампании. Един служител, сканиращ грешен код, може да отвори вратата за кражба на идентификационни данни, финансови измами или пълно компрометиране на мрежата.
9. Как измамите с QR кодове атакуват бизнеса
10. Разбирането на методите, които използват престъпниците, е първата стъпка към изграждането на ефективна защита. Куишинг атаките обикновено следват един от няколко модела:
11. Фишинг имейли с вградени QR кодове. 12. Атакуващите изпращат имейли, съдържащи QR кодове, които насочват получателите към убедителни фалшиви страници за вход – често имитиращи Microsoft 365, банкови портали или вътрешни системи. Тъй като злонамереният линк е скрит в изображение, а не е въведен като текст, много филтри за сигурност на имейли не успяват да го засекат.
13. Физическа подмяна на код. 14. Престъпниците отпечатват измамни стикери с QR кодове и ги поставят върху легитимни кодове на табели, платежни терминали, менюта, паркомати или продуктови опаковки. Жертвите сканират това, което изглежда като официален код, и биват пренасочени към фалшив сайт. В Остин, Тексас, полицията откри 29 фалшиви QR кода, поставени на градски паркомати. В Йорк, Великобритания, 15. фалшиви QR кодове на табели за паркиране пренасочваха шофьори към клонирани сайтове за плащане, като някои жертви загубиха до £400., with some victims losing up to £400.
Нежелани пратки и поща. Службата за пощенски инспекции на САЩ предупреждава, че измамници изпращат неочаквани пакети, съдържащи малки подаръци, заедно с QR кодове, като молят получателите да сканират кода, за да “регистрират” артикула. Сканирането води до фалшив сайт, изискващ лични или финансови данни.
Представяне за доверени организации. Атакуващите се маскират като правителствени агенции, банки, куриерски услуги или други добре известни компании, за да създадат спешност и да намалят бдителността на целта, преди да бъде сканиран QR кодът.
Предупредителни знаци за измамен QR код
Няма надеждна визуална разлика в самия QR модел, която последователно да отличава злонамерен код от легитимен. Вместо това, вашият екип трябва да оцени контекста и поведението около кода. Обучете служителите да третират следното като червени флагове:
- Признаци на физическа манипулация: Кодът изглежда като стикер, залепен е с тиксо, изглежда надраскан или пикселизиран, разместен е или е ясно поставен върху друг отпечатан код.
- Липса на ясен контекст или брандиране: Кодът се появява на случайна повърхност, няма обяснение за целта си или му липсва последователно брандиране от организацията, която твърди, че представлява.
- Спешен или силно притискащ език: Околният текст изисква незабавни действия, плащане или влизане в системата без ясна легитимна причина.
- Несъответствия в брандирането: Правописни грешки, несъответстващи лога, необичайни цветове или дизайн, който не съответства на нормалния вид на организацията.
- Подозрителен URL адрес за предварителен преглед: След сканиране, показаният URL адрес не съответства на очаквания домейн, съкратен е, изписан е грешно или му липсва HTTPS (няма икона на катинар в браузъра).
- Неочаквани искания за чувствителна информация: Страницата изисква пароли, данни за плащане или лични данни без ясна, очаквана причина.
- Нежелана доставка: QR кодът е пристигнал в имейл, текстово съобщение или пакет, който не сте очаквали – особено със съобщение, което ви призовава да действате бързо.
За по-задълбочен поглед върху идентифицирането на компрометирани кодове, ръководството за най-добри практики за сигурност на QR кодове в киберзащитата обхваща подробно откриването и реакцията при инциденти.
Как да защитите бизнеса си: Практически контролен списък
Защитата на вашата организация от измами с QR кодове изисква многослойна защита – нито една мярка не е достатъчна сама по себе си. ФБР препоръчва многослойна стратегия, която съчетава обучение на служителите, технически контроли, силно удостоверяване и непрекъснат мониторинг.
Обучете служителите да разпознават фишинг чрез QR кодове (куишинг)
Човешката грешка остава най-експлоатираната уязвимост при атаки с QR кодове. Редовното, практическо обучение трябва да обхваща:
- Никога да не сканират QR кодове от неочаквани имейли, текстови съобщения, пакети или флаери – дори ако изглеждат, че идват от доверен източник
- Винаги да преглеждат URL адреса, преди да го отворят след сканиране, и да проверяват за правописни грешки, несъответстващи домейни или липсващ HTTPS
- Физически да инспектират QR кодовете на работното място за признаци на подправяне, особено на платежни терминали, табели или печатни материали
- Да проверяват източника на QR код чрез отделен, доверен канал, преди да въвеждат каквито и да е идентификационни данни или информация за плащане
- Да докладват незабавно за всякакви подозрителни QR кодове чрез ясен вътрешен процес за ескалация
ФБР изрично препоръчва установяване на официални вътрешни протоколи за докладване на подозрителни кодове, така че инцидентите да могат бързо да бъдат ескалирани и адресирани.
Прилагане на силна автентикация и контроли за достъп
Откраднатите чрез фишинг атаки (quishing) идентификационни данни могат да причинят сериозни щети само ако предоставят неконтролиран достъп. ФБР и органите по киберсигурност препоръчват:
- Изискване на устойчива на фишинг многофакторна автентикация (MFA) за всички отдалечени достъпи и чувствителни системи
- Прилагане на контроли за достъп, базирани на роли, така че служителите да имат достъп само до системи и данни, свързани с тяхната роля
- Разглеждане на стратегия с нулева доверие, която непрекъснато проверява заявките за достъп, вместо да предоставя пълно доверие на мрежата
Поддържайте системите и софтуера актуализирани
Техническите предпазни мерки намаляват повърхността за атака, достъпна за престъпниците. Уверете се, че вашата организация поддържа:
- Актуални операционни системи, антивирусен софтуер и кръпки за сигурност на всички устройства
- Активни спам и уеб филтри на имейл и мрежови системи
- Изисквания за силни пароли за всички акаунти
FTC съветва да се актуализират операционните системи на телефоните специално за защита срещу зловреден софтуер, доставян чрез QR кодове.
Защитете QR кодовете, които вашият бизнес създава и разполага
Вашите собствени QR кодове могат да станат вектори за измама, ако не се управляват правилно. Поемането на контрол върху вашите кодове е един от най-прекият начин да защитите както вашите клиенти, така и вашата репутация.
Използвайте динамични QR кодове вместо статични. За разлика от статичните кодове, динамични QR кодове могат да бъдат редактирани, наблюдавани и деактивирани, след като са отпечатани. Ако даден код е подправен или пренасочен към злонамерена дестинация, можете да го актуализирате или деактивирате, без да препечатвате нищо. Статичните кодове, за разлика от тях, са постоянни – ако дестинацията е компрометирана, няма начин да се коригира.
Прилагайте персонализирана марка към всеки код. Кодовете с вашето лого, цветове на марката и визуална идентичност са значително по-трудни за убедително репликиране от престъпниците. Брандираните кодове също така дават на клиентите и служителите визуална отправна точка – ако даден код не изглежда правилно, той се откроява. Това е основна препоръка от най-добри практики за генериране на сигурен QR код.
Винаги свързвайте към HTTPS дестинации. Уверете се, че всеки QR код, който публикувате, води до сайт с валиден SSL сертификат. Избягвайте HTTP дестинации за всеки код, използван при плащания, потоци за вход или събиране на данни.
Наблюдавайте активността на сканиране за аномалии. Анализите в реално време ви позволяват да забелязвате необичайни модели – внезапни пикове в обема на сканиране, географски аномалии или неочаквани типове устройства – които могат да показват, че даден код е бил компрометиран или заменен. Инструменти за проследяване на QR код може да ви предупреди за тези сигнали, преди да бъдат нанесени значителни щети.
Физически инспектирайте разположените кодове редовно. Планирайте рутинни проверки на всички QR кодове, показани на публични места. Снимайте всеки код, когато е поставен за първи път, за да имате референция за сравнение. Търсете признаци на наслагващи стикери, неправилно подравняване или подправяне.
Защитете вашите кодове с мониторинг в реално време Искате ли да откриете подозрителна активност на сканиране, преди да се превърне в сериозен проблем? Използвайте Динамичен QR код генератор за да създадете редактируеми, проследими кодове с вградени анализи – и незабавно актуализирайте или деактивирайте всеки код, ако нещо изглежда нередно.
Защитете вашите клиенти в точката на сканиране
Ако вашият бизнес показва QR кодове за плащания, менюта или взаимодействия с клиенти, предприемете стъпки, за да помогнете на клиентите да проверят дали сканират легитимен код:
- Показвайте ясни инструкции до всеки код, обясняващи до какво води той и каква информация ще бъде поискана от клиентите
- Добавете видимо брандиране и име на домейн, така че клиентите да могат да проверят дестинацията, преди да взаимодействат
- Осигурете алтернативен метод за достъп до същата информация (директен URL адрес, отпечатано меню и т.н.), така че клиентите никога да не бъдат принуждавани да сканират, ако не са сигурни
- Поставете видими известия, насърчаващи клиентите да докладват подозрителни кодове на вашия екип
За повече информация относно намаляването на рисковете от QR кодове в контекста на плащанията, включително специфични за индустрията насоки за търговия на дребно и електронна търговия, вижте специализираното ръководство за сигурност на плащанията.
Когато възникне инцидент: Какво да правите
Ако служител или клиент докладва за потенциално компрометиран QR код, действайте незабавно:
- Деактивирайте или актуализирайте засегнатия динамичен QR код, така че той вече да не води до злонамерена дестинация
- Документирайте инцидента и запазете доказателства за разследване
- Уведомете засегнатите страни, за да могат да наблюдават акаунти и да променят пароли
- Докладвайте инцидента на съответните органи – Центъра за жалби за интернет престъпления на ФБР (IC3) за свързани с бизнеса кибер измами и FTC за измами, насочени към потребителите
- Прегледайте другите си внедрени кодове, за да проверите за подобни манипулации
Наличието на план за реакция при инциденти, преди нещо да се обърка, е много по-евтино, отколкото импровизирането под напрежение.
Често задавани въпроси
Куишингът е фишинг, който използва QR кодове вместо текстови връзки, за да насочи жертвите към злонамерени уебсайтове. Тъй като злонамереният URL адрес е вграден в изображение, той често заобикаля филтрите за сигурност на имейли, които обикновено биха уловили подозрителни връзки в обикновен текст. Резултатът е същият – откраднати идентификационни данни, данни за плащане или инсталиране на зловреден софтуер – но методът на доставка го прави по-труден за откриване както от автоматизирани инструменти, така и от потребители.
Търсете физически признаци като стикери, залепени върху съществуващи кодове, разместване, драскотини или пикселизация. Проверете заобикалящия контекст – има ли кодът ясно брандиране, което съответства на организацията? Съвпада ли URL адресът за предварителен преглед след сканиране с очаквания домейн и използва ли HTTPS? Бъдете особено подозрителни към кодове, придружени от спешен език или на необичайни места без ясно обяснение. Няма визуална разлика в самия QR шаблон, която надеждно да сигнализира за злонамерено намерение, така че контекстът е всичко.
Динамичните QR кодове могат да бъдат редактирани, наблюдавани и деактивирани, след като бъдат отпечатани – така че ако код е компрометиран, можете да го актуализирате или деактивирате незабавно, без да препечатвате. Те също така предоставят анализи на сканиранията в реално време, което ви позволява да откривате аномални дейности като неочаквани географски сканирания или внезапни пикове в обема. Статичните QR кодове имат фиксирана дестинация, която не може да бъде променяна, което означава, че всяко компрометиране изисква създаването и повторното разгръщане на изцяло нов код, без начин да се възстанови вече разпространеното.
