Belgijska policja federalna wydała komunikat ostrzegający mieszkańców przed nową metodą wyłudzania danych osobowych. Przestępcy rozsyłają fałszywe karty bankowe, które do złudzenia przypominają prawdziwe, jednak nie zawierają żadnych danych klienta. Zamiast nich umieszczony jest kod QR, którego zeskanowanie ma rzekomo umożliwić aktywację karty. W rzeczywistości prowadzi to do kradzieży wrażliwych informacji.
Quishing – połączenie kodów QR i phishingu
Nowa metoda oszustwa określana jest mianem quishingu, czyli połączenia pojęć QR code oraz phishing. Schemat działania jest prosty, a przez to bardzo skuteczny. Ofiara otrzymuje przesyłkę z kartą wyglądającą jak oficjalna karta bankowa. Ponieważ karta nie zawiera żadnych danych osobowych, odbiorca otrzymuje instrukcję zeskanowania kodu QR w celu jej aktywacji. Po zeskanowaniu użytkownik trafia na fałszywą stronę internetową, na której proszony jest o podanie danych osobowych i bankowych. Informacje te są następnie przejmowane przez oszustów.
Jak rozpoznać oszustwo i uniknąć zagrożenia
Policja federalna przekazuje kilka zaleceń, które mogą pomóc uchronić się przed tego typu oszustwem. Przede wszystkim należy dokładnie sprawdzać adres strony internetowej, na którą prowadzi zeskanowany kod QR. Funkcjonariusze apelują również o zachowanie szczególnej ostrożności i krytycznego podejścia do nieoczekiwanej korespondencji dotyczącej kart bankowych. Dodatkowo zalecane jest regularne aktualizowanie oprogramowania w smartfonach oraz korzystanie z programów antywirusowych, które mogą pomóc w wykrywaniu podejrzanych stron i prób wyłudzeń.