Припремите се да будете изненађени нашим налазима
- КР кодове наилазимо свуда, било на веб локацији, у кафићу или чак на билбордима.
- Извештаји сугеришу да су хакери, изнова и изнова, инфилтрирали ове КР кодове или их заменили.
- Случајеви хаковања КР кодова су у порасту и крајње је време да корисници предузму неке превентивне мере.
КР кодови су освојили свет у последњих неколико година. А претерано ослањање на паметне телефоне сигурно је допринело њиховом успеху. Сада можемо да скенирамо КР кодове са било ког места. Домени у којима налазе примену су у порасту. Али да ли вас може хаковати КР код?
Ово питање мучи све нас, било да је у питању стручњак из области технологије или неко ко је управо добио свој први паметни уређај. Одговор може бити изненађење и вероватно ће вас натерати да размислите двапут пре него што скенирате следећи КР код. Наставите да читате да бисте сазнали!
Може ли вас КР код хаковати?
Да, КР код може да вас хакује и доведе до губитка личних података, чак и акредитива за пријаву и банкарских информација. Обично користимо наше телефоне за скенирање КР кодова, а ови уређаји чувају све врсте виталних детаља, што их чини још привлачнијим за хакере.
Када су КР кодови први пут измишљени 1994. године, постојали су сигурни, а тренд се наставио још једну деценију. Али од тада, пејзаж се драматично променио, ствари су кренуле нагоре. КР кодови више нису сигурни!
Могу се користити за инфилтрирање у уређај, крађу података, модификацију критичних параметара, плаћање без изричитог пристанка корисника и, у најгорем случају, учинити уређај неупотребљивим. Иако је мало вероватно да ће већина вас наићи на сличну ситуацију, увек је боље бити спреман!
Како нападачи могу да користе КР кодове?
Да бисмо ово разумели, хајде да прво сазнамо како функционишу КР кодови. КР код је у основи надоградња у односу на бар код, чувајући огромну количину информација и пружајући уређајима упутства која треба да прате када се скенира.
Ово може бити нешто тако једноставно као што је отварање менија кафића или преусмеравање на веб локацију, оглас или чак плаћање. КР кодови сада налазе све већу примену у онлајн плаћању без контакта, што их чини савршеном метом хакера.
Рецимо, скенирате КР код који вас преусмерава на веб локацију. Прегледате га и затим прекинете сесију. Ништа сумњиво за сада, зар не?
Оно што несуђени корисници не схватају је да ове веб странице могу да преузимају ствари без тражења експлицитног одобрења. А ове датотеке ће угрозити безбедност и послати критичне податке назад хакерима.
Осим тога, било је случајева да су огромне суме скинуте са банковног рачуна корисника једноставним скенирањем КР кода. Како ово ради? КР код наводи скуп команди које упућују уређају да пренесе износ.
Иако постоје мере безбедности, како у телефону, тако иу банкарској апликацији, постоје и рупе које треба искористити. А хакери некако обично пронађу ове!
Како да се заштитим од злонамерних КР кодова?
1. Немојте скенирати сваки КР код који видите
Која је најбоља превенција против злонамерних КР кодова? Немојте их скенирати. Идите на друге безбедне начине осим ако нисте потврдили њихову аутентичност и чињеницу да КР код није мењан на било који начин.
Хакери обично замењују КР код у кафићима својим прислушкиваним. Или креирајте превише добре рекламе да бисте привукли кориснике. Кад год га видите, размислите двапут пре него што га скенирате. Јер када се тај део заврши, неће проћи много времена пре него што подаци буду угрожени.
2. Проверите УРЛ на који КР код преусмерава
Већина КР кодова преусмерава на веб локацију. Чак ће и даљински безбедан уређај прво навести везу пре него што се заиста упути на веб страницу. И ово је ваша прилика да проверите да ли је КР код легитиман или хакован.
Проверите да ли КР код преусмерава на исту веб локацију на којој би требало. Запамтите, када је КР код хакован, хакери улажу посебне напоре да направе веб страницу која личи на оригиналну, како по веб адреси тако и по интерфејсу.
Зато ћете морати пажљиво да прегледате везу. Потражите све аномалије, додатне знакове, цртице или косе црте. То су промене које се често не примећују. А неколико секунди труда овде би могло да спасе ваш телефон од хаковања КР кодом.
3. Никада не делите банковне или приватне податке
Ако скенирате КР код и он вас преусмери на веб страницу која тражи приватне или критичне информације, никада их не делите. У банкарске сврхе, никада се не ослањајте на КР кодове и користите званичну апликацију или веб локацију банке.
Неки хакери дизајнирају веб страницу која изгледа изненађујуће слично страници за пријаву на платформу друштвених мрежа. А све информације које овде наведете биће послате директно хакеру, што ће довести до компромитовања вашег налога.
- Овисност о технологији: Статистика и чињенице из стварног света за 2023
- ИоТ статистика и чињенице за 2023. (+ 10-годишња прогноза)
- Како да креирате и подесите УСБ безбедносни кључ на Виндовс 11
- Ауто-ГПТ вс. ЦхатГПТ: Који је бољи? [Кључне разлике]
- Ауто-ГПТ: Најлакши начин за инсталирање и подешавање
4. Користите безбедан скенер КР кодова
Од када су преваре са КР кодом постале проблем који је директно утицао на масе, многе популарна антивирусна решења развили су наменску апликацију КР скенер за кориснике мобилних телефона.
Док Нортон Снап читач КР кодова је ван подршке, неколико поузданих опција је још увек доступно у Продавница апликација на иОС-у и Плаи продавница на Андроиду.
5. Уверите се да је уређај заштићен
Чим се открије експлоатација у ОС-у, програмери обично издају закрпу за њега у наредним ажурирањима. А у свету у коме би вас могао хаковати КР код, безбедност уређаја је неопходна.
Дакле, увек ажурирајте уређај! Редовно проверавајте да ли постоје закрпе или надоградње и инсталирајте их првом приликом.
6. Форматирајте уређај када је угрожен
Ако је ваш уређај већ хакован или компромитован злонамерним софтвером убризганим преко КР кода, најбољи начин деловања је да га форматирате.
Можда ћете изгубити неке фотографије и датотеке, али брз одговор овде ће уштедети гомилу драгоцених података, укључујући податке за пријаву и банковне информације.
Сада када знате како се КР кодови могу користити за хаковање уређаја, сигурно ће доћи до промене шаблона на вашој страни. И требало би да буде!
Пре него што одете, сазнајте све о КР кодовима и њиховој примени.
Поделите своје искуство са КР кодовима у одељку за коментаре.