SECURE&TIP (17/04/2023): KYBERNETICKÁ RIZIKA QR KÓDŮ

This entry is also available in:

QR kódy jsou v technologickém světě aktivní od roku 2009. To, co původně mělo mít stejnou funkci jako čárový kód, se však nyní stává nepostradatelným prostředkem v našem každodenním životě. Nejen jako kód pro získání dalších informací o produktech, ale také jako zdroj pro poradenství nebo objednání určitých služeb.

Najdete ho v restauracích (digitální menu), na letištích (pas, vízum nebo očkovací průkaz) a dokonce i v televizních reklamách. Národní policie však již v několika sděleních varovala před znepokojivým nárůstem kybernetických podvodů a pharmingových útoků prostřednictvím QR kódů.

V dnešním tipu bychom vám rádi připomněli několik věcí, které byste měli mít na paměti, abyste se nedostali do pasti kyberzločinců:

  • Před jeho použitím si rozmyslete, zda je skutečně nezbytný a zda neexistují jiné informační alternativy: Je možné, že ji vůbec nebude nutné používat. Zvláště pokud si nejsme jisti jeho pravostí. V případě pochybností je proto vhodnější pokračovat v hledání informací jinými prostředky (oficiální webové stránky, informační letáky atd.).
  • Zkontrolujte, zda je kód QR správný: Než naskenujeme QR na terase restaurace, na billboardu, na letáku nebo na autobusové zastávce, musíme zkontrolovat, že s ním nikdo nemanipuloval. Někdy kyberzločinci překryjí falešný QR nálepkou a zakryjí tak skutečný QR. V případě pochybností nebo zjištění možného podvodu tohoto typu je vhodnější upozornit na manipulaci a stejné informace konzultovat jinými prostředky (zaměstnanci provozovny, webové stránky atd.).
  • Podezřívejte pravost QR, pokud vidíte, že webová stránka, na kterou odkazuje, nesouvisí, není zabezpečená (je opatřena visacím zámkem nebo má na konci http písmeno „S“).s) nebo je velmi neinformativní: funkce QR je především reklamní a informační. Obvykle přesměrovávají na mapu místa, e-mail, menu restaurace, webové stránky nebo profil na sociální síti. Pokud je však požadováno zadání osobních, bankovních nebo platebních údajů, nebo dokonce stažení souboru, aplikace či kliknutí na odkaz na prázdné stránce, může se jednat o možný kybernetický podvod.