QRishing eller Phishing QR: ciberestafens kode QR

A black smartphone with a blank white screen on a light wooden surface — Vojtech Bruzek / Unsplash

Ciberestafens qrishing bruker en kode QR for å stjele privat informasjon, installere skadelig programvare på en enhet eller omdirigere offeret til et usikkert nettsted med kriminelle hensikter. Etter å ha oppfordret til å skanne koden, omdirigeres brukeren til et falskt nettsted som ber om legitimasjon eller kritisk informasjon. Som vanlig i en ciberestaf, blir data stjålet for å starte nye angrep, usurpere identiteten til offeret eller abonnere på betalte tjenester, blant annet.

QRishing: En avansert variant av klassisk phishing

Faktisk er denne svindelen en variant av phishing, den eldste ciberestafen, men også en av de mest effektive. Phishing fortsetter å utvikle seg, og viser at den kan tilpasse seg vellykket til enhver kanal, inkludert telefonoppringninger (vishing), SMS-meldinger (smishing) og, mer nylig, QR-koder (qrishing).

Det er viktig å være oppmerksom på de vanligste modellene av qrishing: bøter for trafikkforseelser med QR-koder som leder brukere til falske nettsteder for å betale bøter; svindelnettsteder som utgir seg for å være legitime (web spoofing) for å samle inn brukerdata ved hjelp av malware; og klistremerker plassert over legitime QR-koder i forretningsetableringer.

Hvordan unngå ciberestafen qrishing?

Etter suksessen til serien «Spillet om Calamar», ble det delt ut gratis kort med symbolikk fra serien på gatene, og på dem var det en QR-kode som ble advart av nasjonalpolitiet som et kommersielt nettsted av tvilsom tillit.

På samme måte har svindel QR-koder dukket opp i Texas, spesifikt på parkeringsautomater. Offeret får tilgang til et nettsted for å utføre betaling ved hjelp av koden, uten å vite at pengene går til en kriminells konto.