QR kodu krāpniecība – atvaļinājumu sezonā ceļotājus brīdina uzmanīties no šīs shēmas

Pēc jaunākajiem datiem, Eiropā šā gada pirmajos mēnešos ar QR kodiem saistīto krāpšanas gadījumu skaits pieaudzis par aptuveni 146%. Piemēram, Apvienotajā Karalistē gada laikā reģistrēti teju 800 gadījumi, kuros izkrāpti vairāk nekā četri miljoni eiro.

Viens no biežāk minētajiem krāpniecības piemēriem ir tieši autostāvvietu apmaksas aparāti, kur krāpnieki īstajam QR kodam virsū uzlīmē viltotu: tādējādi cilvēkam veicot apmaksu par autostāvvietu, viņš nodod savus datus krāpnieku rokās.

"Piemēram, lidostās par sabiedriskā transporta pakalpojuma iegādi, vai par taksometriem, vai restorānos – ēdienkarti noskanēt… Daudz un dažādi šie veidi, savukārt, steigā, atvaļinājumā, kad esam bezrūpīgi, mēs varam iekrist uz šiem viltus QR kodiem. Vissarkanākais karogs ir tajā brīdī, ja noskanējot šo QR kodu, aicina lejuplādēt kādu no aplikācijām, kas palīdzēs iegādāties vai uzstādīt e-SIM karti, kur, piemēram, datu paka varētu būt bez maksas,", skaidro "Bite Latvija" pārstāve Una Ahuna-Ozola.

Eiropā jau fiksēti gadījumi, kad vienā incidentā zaudēti vairāki tūkstoši eiro. Taču risks nav tikai finansiāls – nonākot pie sensitīviem datiem, krāpnieki var mēģināt pārņemt arī lietotāja kontus, tostarp e-pastu vai piekļuvi bankas pakalpojumiem. Latvijā šādi gadījumi pagaidām nav bieži konstatēti, taču eksperti pieļauj, ka, QR kodiem kļūstot arvien izplatītākiem, līdzīgas shēmas var parādīties arī pie mums.

"Šobrīd gan mākslīgais intelekts, gan pašu kibernoziedznieku intelekts ir tas, kas ļauj viņiem ļoti ātri izveidot šīs jaunās shēmas un ļoti ātri mainīt šos piegājienus, kā cilvēkus apkrāpt." "Līdz ar to, ja mēs vēl Latvijā to nejūtam,, nav garantēts, ka pēc divām nedēļām tas nebūs arī ļoti izplatīts Latvijā," norāda Ahuna-Ozola.

Kiberdrošības eksperti aicina nepaļauties tikai uz to, ka QR kods atrodas šķietami uzticamā vietā. Īpaši ceļojumos vērts nesteigties, pirms maksājuma vai datu ievades jāpārbauda, vai atvērtā vietne tiešām pieder konkrētajam pakalpojuma sniedzējam.

"Ja kodi ir uzlīmēti, kā atsevišķas uzlīmes uz kādas iekārtas, visticamāk, tie nav īstie, papētiet, vai zem tās neslēpjas vēl kāds, vai varbūt tur ir ievadīta kāda vietne, kas ir jāapmeklē, ievadot adresi ar roku Ievadiet ar roku, apskatieties, vai šī lapa ir tā, ko ieteikusi šīs valsts tūrisma organizācija, papētiet un kā vispār izskatās oficiālās vietnes," vērš uzmanību CERT.LV kiberdrošības eksperts Gints Mālkalnietis.

Speciālisti norāda, ka noteikti nevajadzētu automātiski uzticēties katram QR kodam, kas redzams publiskā vietā. Īpaši tad, ja tas izvietots bez skaidra konteksta, piemēram, uz staba, skatloga vai reklāmas plakāta.

"Jūs varat nokļūt pikšķerēšanas vietnēs, jūs varat nokļūt vietnēs, kur tirgo narkotikas, un daudz kur citur. Diemžēl šādas metodes ir. Vietnes brīžiem ved uz teiksim uz kaut kādiem "Telegram" kanāliem, kaut kur citur. Ja jūs skaidri nezināt, kāpēc jums šī vietne ir jāapmeklē, neklikšķiniet uz visu," min CERT.LV pārstāvis.

Kiberdrošības eksperti atgādina, ka šovasar aktualitāti nezaudē arī krāpnieki, kuri izmanto "Booking.com" vārdu, sūtot viltus ziņas par rezervācijām un maksājumiem. Kā vienu no drošākajiem risinājumiem ceļojumos eksperti iesaka izmantot atsevišķu maksājumu karti, tajā ieskaitot tikai tik daudz naudas, cik plānots tērēt tuvākajās dienās. Ja kartes dati nonāk krāpnieku rokās, zaudējumu risks ir daudz mazāks.