Co je to Quishing?

Quishing je nová a stále častější forma phishingového útoku, která využívá QR kódy k oklamání uživatelů a získání citlivých údajů, jako jsou přihlašovací údaje, finanční informace nebo jiné osobní data. Termín pochází z kombinace slov „QR“ a „phishing“ a odkazuje na techniku, kdy se místo klasických odkazů nebo e-mailů používají QR kódy k přesměrování obětí na škodlivé webové stránky.

Tento typ útoku je nebezpečný, protože QR kódy jsou často považovány za důvěryhodné a jejich obsah není viditelný pouhým okem – uživatelé obvykle nevědí, kam je QR kód přesměruje, dokud ho nenačtou.

Jak Quishing funguje?

Quishing využívá jednoduchý trik: útočník vytvoří QR kód, který odkazuje na podvodnou webovou stránku nebo jinou nebezpečnou destinaci. Tento kód pak umístí na místa, kde ho mohou potenciální oběti snadno najít, například:

E-maily: QR kód může být součástí phishingového e-mailu, který vypadá jako legitimní sdělení od banky, e-shopu nebo jiné instituce.
Tištěné materiály: Útočníci mohou rozmisťovat falešné QR kódy na letácích, plakátech nebo dokonce na veřejných místech, jako jsou autobusové zastávky nebo restaurace.
Digitální média: QR kódy mohou být také sdíleny online, například prostřednictvím sociálních sítí nebo falešných webových stránek.

Když oběť naskenuje QR kód, může být přesměrována na falešnou přihlašovací stránku, kde je vyzvána k zadání citlivých údajů, nebo může dojít ke stažení škodlivého softwaru do jejího zařízení.

Proč je Quishing efektivní?

Důvěra v QR kódy: Mnoho uživatelů považuje QR kódy za bezpečný a pohodlný způsob přístupu k informacím. Jen málokdo si ověřuje jejich původ nebo cílovou adresu.
Skrytí cíle: QR kódy neukazují přímo URL adresu, což útočníkům umožňuje maskovat škodlivé odkazy.
Široká dostupnost: QR kódy mohou být snadno umístěny téměř kdekoli, což zvyšuje pravděpodobnost, že je oběť naskenuje.

Příklady Quishing útoků

1. Podvodné bankovní e-maily

Oběť obdrží e-mail údajně od banky s textem: „Pro ověření vaší identity naskenujte přiložený QR kód.“ Po naskenování je přesměrována na falešnou stránku, která vypadá jako přihlašovací formulář banky.

2. Restaurace a menu

Útočníci mohou umístit falešné QR kódy na stolech v restauracích nebo kavárnách, které odkazují na podvodné stránky, například stránky s formuláři na zadání platebních údajů.

3. Veřejné plakáty

Na plakátech s reklamou na koncerty nebo akce mohou být nalepeny falešné QR kódy, které slibují více informací, ale ve skutečnosti odkazují na škodlivé webové stránky.

Jak se chránit před Quishingem?

Důkladně kontrolujte zdroj QR kódu
Než naskenujete QR kód, ověřte jeho důvěryhodnost. Pokud je na plakátu, letáku nebo v e-mailu, zvažte, zda zdroj vypadá legitimně.
Používejte bezpečnostní aplikace
Některé antivirové programy a skenery QR kódů nabízejí funkce, které dokážou analyzovat odkaz skrytý v kódu a varovat před nebezpečnými stránkami.
Vyhněte se podezřelým e-mailům
Pokud dostanete e-mail s QR kódem a nejste si jisti jeho původem, kontaktujte údajného odesílatele (například vaši banku) přímo a ověřte, zda je e-mail legitimní.
Nikdy nezadávejte citlivé údaje
Pokud vás webová stránka po naskenování QR kódu vyzve k zadání přihlašovacích údajů nebo jiných citlivých informací, buďte opatrní a ověřte, zda je stránka legitimní.
Kontrola URL adresy
Po naskenování QR kódu si zkontrolujte URL adresu, na kterou jste přesměrováni. Pokud vypadá podezřele, stránku neotvírejte.

Jak poznat legitimní QR kód?

Je umístěn na důvěryhodném místě (např. na oficiální dokumentaci nebo stránkách známých firem).
Není překrytý nebo nalepený na jiném QR kódu.
Souvisí s konkrétní značkou nebo službou, kterou dobře znáte.

Quishing představuje sofistikovaný způsob, jakým útočníci zneužívají popularitu a pohodlnost QR kódů. I když je tento typ útoku relativně nový, jeho hrozba roste, protože QR kódy se stávají běžnou součástí našeho každodenního života.

Chcete-li se chránit, je důležité být ostražitý, důkladně kontrolovat zdroje QR kódů a využívat bezpečnostní nástroje. Stejně jako u jiných phishingových útoků platí, že prevence a obezřetnost jsou klíčem k ochraně vašich dat.