Rychle rostoucí počet podvodů s QR kódy

QR kódy, které se nacházejí na bezkontaktních platebních místech, jako jsou jídelní lístky v restauracích nebo parkovací automaty, mohou být velmi pohodlné, ale také velmi nákladné, pokud byly zfalšovány podvodným QR kódem.

Quishing je nezákonná praktika podvodníků, kteří na kódy QR skutečných společností nalepí své vlastní kódy a přesměrují nic netušící oběti na napodobené platební aplikace a webové stránky.

Odborníci nyní odhalili, že organizované zločinecké skupiny, které stojí za podvody s QR kódy, nejeví žádné známky zpomalení svých podvodných aktivit - za posledních pět let se počet podvodů zvýšil 14krát.

Národní centrum pro hlášení podvodů ve Spojeném království Action Fraud obdrželo v roce 2019 100 hlášení o napadení osob a naposledy v roce 2024 1 386 hlášení.

Tyto statistiky, které získala jednotka BBC pro sdílení dat, odhalily, že počet zaznamenaných incidentů ve Spojeném království se v letech 2023 až 2024 více než zdvojnásobil a že z 3 000 hlášení přijatých za posledních 5 let bylo 20% spojeno s oblastí metropolitní policie.

"Viděli jsme, že se tímto způsobem ztratily obrovské částky peněz," řekla Katherine Hartová, vedoucí pracovnice Chartered Trading Standards Institute. "Lidé přišli o své celoživotní úspory a tyto peníze šly na financování zločinců."

Paní Hartová dále uvedla, že kvízing je nedostatečně hlášeným zločinem, který je pro úřady na celém světě velkou výzvou, a že ve hře je pravděpodobně hierarchická struktura organizovaného zločinu, kdy jsou k používání falešných kódů pro značení instruováni jednotlivci na nižších pozicích.

Stejně jako mnoho jiných podvodníků, i podvodníci, kteří provádějí quishing, často usilují o citlivé informace, jako jsou osobní a finanční údaje. Jakmile cíl naskenuje falešný QR kód, je přesměrován na škodlivou aplikaci nebo web určený k zachycení a krádeži zadaných údajů.

Quishing (podvodný i klamavý) se vyskytuje nejen na veřejných nápisech, ale také v phishingových e-mailech, a dokonce i na balíčcích a v televizních reklamách.

Podle paní Hartové oběti tohoto typu trestné činnosti často přicházejí zpočátku o malé částky peněz, zatímco pachatelé podvodu shromažďují potřebné údaje k provedení závažnějšího sekundárního podvodu.

"Můžete přijít o 2,99 libry a mnoho lidí to nenahlásí a neuvědomí si, že své informace předali zločinecké organizaci," uvedl vedoucí pracovník CTSI.

"O několik dní nebo týdnů později jim zavolají, že se stali obětí podvodu, a oni mohou přesně určit den, protože už mají všechny informace, které jste jim předtím sdělili."

"Přesvědčují vás velmi nátlakovými taktikami, že jsou z vaší banky, od policie nebo z obchodního oddělení a chtějí vám vzít všechno, co máte."

Britský provozovatel parkovišť NCP (National Car Parks) v současné době zvažuje odstranění QR kódů ze značení, které používá na svých 800 parkovištích.

Mluvčí uvedl, že společnost sice chápe význam QR kódů, ale přezkoumává možnosti boje proti podvodné činnosti, včetně odstranění kódů z nápisů ve prospěch zdůraznění používání webových stránek NCP pro informace o platbách.

"Než nějaký naskenujete, měli byste se zastavit a zkontrolovat," varoval detektiv supt Gary Miles, vedoucí Národního úřadu pro vyšetřování podvodů, před QR kódy na veřejných místech a na internetu.

"Pokud jste osobně, zkontrolujte, zda s ním někdo nemanipuloval, nebo online, dejte si pozor na podvodné e-maily nebo podvodné příspěvky na sociálních sítích s QR kódy."

Národní centrum pro kybernetickou bezpečnost a Národní agentura pro boj proti trestné činnosti (National Crime Agency) a další odborníci neustále vyzývají veřejnost, aby byla ostražitá vůči různým vyvíjejícím se podvodným taktikám kyberzločinců.

Přestože je kvízování na vzestupu, stále existují způsoby, jak chránit své osobní údaje a identitu před podvodníky při skenování QR kódů na místech, jako jsou restaurace a parkoviště, a také online. TotalAV Aplikace pro iPhone má vestavěný nástroj pro kontrolu QR kódů, který zajišťuje, že QR kódy lze bezpečně používat, a chrání vás před různými podvody typu Quishing, včetně těžko rozpoznatelných nálepek, které mohou zakrývat pravé kódy.