Skriveni rizici upotrebe QR kodova

QR kodovi (Quick Response) su dvodimenzionalni kodovi koji se koriste za brzu i efikasnu razmjenu informacija. Njihova primjena je raznovrsna i obuhvata mnoge sektore i svakodnevne aktivnosti.

Gdje se najčešće upotrebljavaju QR kodovi?

• URL adresa: Korisnici mogu lako pristupiti veb stranicama ili sadržaju tako što će skenirati QR kod umjesto da ručno upisuju dugu URL adresu.

• Plaćanje i bankarstvo: QR kodovi se mogu koristiti za izvršavanje digitalnih plaćanja tako što korisnici skeniraju QR kod sa svog pametnog telefona kako bi izvršili transakciju ili platili račun.

• Marketing i oglašavanje: QR kodovi se često postavljaju na reklamne materijale, plakate ili proizvode kako bi korisnici mogli dobiti više informacija o proizvodu ili usluzi skeniranjem koda.

• Vodiči za muzeje i turističke atrakcije: QR kodovi se postavljaju u muzejima ili galerijama pored eksponata ili na info tablama kako bi posjetioci mogli dobiti dodatne informacije.

• E-boarding karte i karte za događaje: Skeniranjem koda omogućava se brz ulaz na događaj ili let.

• Loyalty programi i kuponi: Korisnici mogu skenirati kod kako bi ostvarili popuste ili prikupili nagradne bodove.

• Proizvodnja i logistika: QR kodovi pomažu u identifikaciji i praćenju proizvoda tokom različitih faza transporta.

• Restorani i meniji: U restoranima, QR kodovi se često koriste za pristupanje digitalnim menijima kako bi gosti mogli da pregledaju ponudu, naruče hranu i piće putem svojih pametnih telefona.

• Obrazovanje: QR kodovi se koriste u obrazovanju kako bi se omogućio brz pristup dodatnom materijalu ili resursima za učenje, kao i za registraciju na kursevima ili događajima.

Iako su QR kodovi korisni i mogu izgledati potpuno bezopasno, postoji mogućnost njihove zloupotrebe jer u pozadini mogu skrivati zlonamjerne aktivnosti. Ove kodove nazivamo malicioznim QR kodovima.

Šta su maliciozni QR kodovi i na koji način ih napadači koriste?

Ovi kodovi mogu biti široko distribuirani putem naljepnica, bilborda ili elektronskih poruka, te se često koriste u različitim oblicima napada na korisnike mobilnih uređaja.

• mogu preusmjeriti korisnike na zlonamjernu veb stranicu koja može ukrasti lične informacije poput lozinki ili brojeva kreditnih kartica.

• skeniranjem QR koda može se otvoriti ili preuzeti mobilna aplikacija koja sadrži malver ili štetan softver.

• QR kodovi se često koriste za brzo povezivanje sa Wi-Fi mrežama. Međutim, napadači mogu postaviti QR kodove koji preusmeravaju uređaj na lažnu Wi-Fi mrežu, gdje mogu pratiti internet aktivnosti ili pokušati izvesti napade na uređaje.

Kako se zaštititi od malicioznih QR kodova?

Da biste se zaštitili od potencijalnih opasnosti povezanih sa QR kodovima, savjetujemo da se pridržavate sljedećih preporuka:

• Koristite pouzdane QR čitače: koristite pouzdane i ažurirane aplikacije za skeniranje QR kodova koje imaju integrisane sigurnosne funkcije.

• Pažljivo skenirajte QR kodove: prije nego što skenirate QR kod provjerite izvor informacija. Ako sumnjate u njegovu autentičnost, bolje je da ga ne skenirate.

• Budite oprezni s ličnim podacima: ne unosite lične ili osjetljive informacije nakon skeniranja QR koda, osim ako ste sigurni u izvor informacija. Kada skenirate QR kod koji vodi na veb stranicu, pažljivo pregledajte URL adresu prije nego što unesete bilo kakve osjetljive informacije. Ako adresa izgleda sumnjivo ili neautentično, nemojte nastavljati.

• Ažurirajte softver: redovno ažurirajte svoj uređaj i antivirusni softver kako biste imali najnovije sigurnosne zakrpe.

• Koristite VPN: Virtualne privatne mreže (VPN) mogu vam pomoći da zaštitite svoje podatke prilikom pregledanja veb stranica putem QR kodova, jer maskiraju vašu IP adresu.

• Prijavite sumnjive aktivnosti: Ako primijetite maliciozne QR kodove ili sumnjive veb stranice, odmah ih prijavite.

QR kodovi sami po sebi nisu opasni, ali pažnja i opreznost su važni kako biste izbjegli potencijalne rizike povezane sa njihovom upotrebom. Važno je biti svjestan potencijalnih rizika i koristiti QR kodove s oprezom kako biste zaštitili svoje podatke i uređaje.

Preporučujemo da se kod skeniranja QR kodova pridržavate ovih savjeta, a ukoliko smatrate da su vaši podaci zloupotrijebljeni možete prijaviti incident putem elektonske pošte:kontakt@cirt.me ili popunjavanjem formulara na internet stranici CIRT-a:https://www.gov.me/cirt/prijavi-incident