En Ukraine, l'activité des fraudeurs a augmenté, qui a commencé à utiliser les codes QR remplacés pour enlever les données bancaires des citoyens. Cyber Police avertit que les attaquants placent de faux codes QR dans différents lieux publics où les gens utilisent souvent une technologie de paiement rapide. Ces faux codes redirigent les utilisateurs vers des sites de phishing imitant les services en ligne officiels.
Après avoir scanné de tels codes QR, les utilisateurs arrivent à des sites faux où ils peuvent être trompés et saisir leurs données confidentielles en donnant aux fraudes l'accès à leurs comptes bancaires.
Endroits où ces fraudes se produisent le plus:
- Parking et machines automatiques pour le stationnement.
- Transports en commun et billetteries.
- Activités et festivals qui utilisent des codes QR pour la connexion.
- Actions caritatives et fonds.
Pour vous protéger de ces régimes frauduleux, la cyber-police vous recommande de suivre quelques règles de sécurité simples:
- Single des codes QR à partir de sources éprouvées: Évitez les codes de numérisation à partir de dépliants aléatoires ou de publicités.
- Vérifiez la condition physique du code QR: Si l'autocollant semble endommagé ou a un calque collé dessus, cela peut être un signe de remplacement frauduleux.
- Vérifiez l'URL avant de bouger: la plupart des smartphones vous permettent de visualiser l'URL avant d'ouvrir le site.
- Vérifiez attentivement l'adresse Web: les petits changements de domaine peuvent être indiqués par une attaque de phishin.
- Faites attention à la connexion protégée: le site doit commencer par "https: /", qui est un signe de sécurité.
- Ne saisissez pas les données bancaires sur des sites suspects: uniquement si nécessaire.
- Utilisez des cartes de paiement en ligne virtuelles ou temporaires pour réduire le risque de pertes financières majeures.
Si vous êtes victime de fraude: si vous avez accidentellement entré vos informations bancaires sur un site suspect, veuillez contacter votre banque pour bloquer votre carte immédiatement. Il est également recommandé de postuler à une cyber-police via un site officiel ou de contacter les agences d'application de la loi.
