Скривени ризици употребе QR кодова

QR кодови (Quick Response) су дводимензионални кодови који се користе за брзу и ефикасну размјену информација. Њихова примјена је разноврсна и обухвата многе секторе и свакодневне активности.

Гдје се најчешће употребљавају QR кодови?

• URL адреса: Корисници могу лако приступити веб страницама или садржају тако што ће скенирати QR код умјесто да ручно уписују дугу URL адресу.

• Плаћање и банкарство: QR кодови се могу користити за извршавање дигиталних плаћања тако што корисници скенирају QR код са свог паметног телефона како би извршили трансакцију или платили рачун.

• Маркетинг и оглашавање: QR кодови се често постављају на рекламне материјале, плакате или производе како би корисници могли добити више информација о производу или услузи скенирањем кода.

• Водичи за музеје и туристичке атракције: QR кодови се постављају у музејима или галеријама поред експоната или на инфо таблама како би посјетиоци могли добити додатне информације.

• Е-боардинг карте и карте за догађаје: Скенирањем кода омогућава се брз улаз на догађај или лет.

• Loyalty програми и купони: Корисници могу скенирати код како би остварили попусте или прикупили наградне бодове.

• Производња и логистика: QR кодови помажу у идентификацији и праћењу производа током различитих фаза транспорта.

• Ресторани и менији: У ресторанима, QR кодови се често користе за приступање дигиталним менијима како би гости могли да прегледају понуду, наруче храну и пиће путем својих паметних телефона.

• Образовање: QR кодови се користе у образовању како би се омогућио брз приступ додатном материјалу или ресурсима за учење, као и за регистрацију на курсевима или догађајима.

Иако су QR кодови корисни и могу изгледати потпуно безопасно, постоји могућност њихове злоупотребе јер у позадини могу скривати злонамјерне активности. Ове кодове називамо малициозним QR кодовима.

Шта су малициозни QR кодови и на који начин их нападачи користе?

Ови кодови могу бити широко дистрибуирани путем наљепница, билборда или електронских порука, те се често користе у различитим облицима напада на кориснике мобилних уређаја.

• могу преусмјерити кориснике на злонамјерну веб страницу која може украсти личне информације попут лозинки или бројева кредитних картица.

• скенирањем QR кода може се отворити или преузети мобилна апликација која садржи малвер или штетан софтвер.

• QR кодови се често користе за брзо повезивање са Wi-Fi мрежама. Међутим, нападачи могу поставити QR кодове који преусмеравају уређај на лажну Wi-Fi мрежу, гдје могу пратити интернет активности или покушати извести нападе на уређаје.

Како се заштитити од малициозних QR кодова?

Да бисте се заштитили од потенцијалних опасности повезаних са QR кодовима, савјетујемо да се придржавате сљедећих препорука:

• Користите поуздане QR читаче: користите поуздане и ажуриране апликације за скенирање QR кодова које имају интегрисане сигурносне функције.

• Пажљиво скенирајте QR кодове: прије него што скенирате QR код провјерите извор информација. Ако сумњате у његову аутентичност, боље је да га не скенирате.

• Будите опрезни с личним подацима: не уносите личне или осјетљиве информације након скенирања QR кода, осим ако сте сигурни у извор информација. Када скенирате QR код који води на веб страницу, пажљиво прегледајте URL адресу прије него што унесете било какве осјетљиве информације. Ако адреса изгледа сумњиво или неаутентично, немојте настављати.

• Ажурирајте софтвер: редовно ажурирајте свој уређај и антивирусни софтвер како бисте имали најновије сигурносне закрпе.

• Користите VPN: Виртуалне приватне мреже (VPN) могу вам помоћи да заштитите своје податке приликом прегледања веб страница путем QR кодова, јер маскирају вашу IP адресу.

• Пријавите сумњиве активности: Ако примијетите малициозне QR кодове или сумњиве веб странице, одмах их пријавите.

QR кодови сами по себи нису опасни, али пажња и опрезност су важни како бисте избјегли потенцијалне ризике повезане са њиховом употребом. Важно је бити свјестан потенцијалних ризика и користити QR кодове с опрезом како бисте заштитили своје податке и уређаје.

Препоручујемо да се код скенирања QR кодова придржавате ових савјета, а уколико сматрате да су ваши подаци злоупотријебљени можете пријавити инцидент путем електонске поште:kontakt@cirt.me или попуњавањем формулара на интернет страници CIRT-а:https://www.gov.me/cirt/prijavi-incident