← Quick Answers
Security & Privacy

Что такое квишинг (Quishing) и как не стать жертвой фальшивых QR-кодов?

ЭТО ФИШИНГ ЧЕРЕЗ ВРЕДОНОСНЫЕ QR-КОДЫ, ВЕДУЩИЕ НА ПОДДЕЛЬНЫЕ САЙТЫ.
Злоумышленники наклеивают фальшивые QR-коды поверх настоящих на паркоматах, в ресторанах и на электросамокатах для кражи платежных данных.

Механика атак с использованием QR-кодов В отличие от ссылок в письмах, визуальный QR-код невозможно оценить визуально до сканирования. Мобильные устройства автоматически открывают зашифрованный URL, обходя базовые антифишинговые фильтры почтовых сервисов.

Правила безопасного сканирования Проверяйте наклейку физически: убедитесь, что QR-код не наклеен поверх оригинального плаката

Отключите в настройках камеры автоматический переход по ссылкам без предварительного просмотра URL

Используйте специализированные сканеры с встроенной проверкой домена в базах вредоносных сайтов

Related questions
Why is an SMS code for two-factor authentication less secure than an authenticator app?How do smart speakers and smart TVs collect audio tags and viewing history at home?How to protect the VLESS Reality protocol from traffic-based blocking?How does Evilginx reverse proxy phishing work and why does it bypass two-factor protection?