Gwe-rwydo Cod QR (Quishing), Sticeri Mesuryddion Parcio Ffug, ac URLs Maleisus¶

Mae sganio cod Ymateb Cyflym (QR) gyda'ch camera ffôn clyfar wedi dod yn arfer dyddiol awtomatig ar gyfer talu mesuryddion parcio trefol, cychwyn gorsafoedd gwefru cerbydau trydan (EV), gwylio bwydlenni bwytai, olrhain cyflenwadau parseli, a chwblhau dilysiad aml-ffactor corfforaethol (MFA). Mae actorion bygythiad yn ecsbloetio’r ymddiriedaeth ymhlyg hon trwy Quishing (Rhwyd-rwydo Cod QR): pastio decals QR ffug finyl corfforol yn uniongyrchol dros sticeri cyfreithlon ar giosgau parcio cyhoeddus, postio cardiau post “methu danfon” ffug, neu fewnosod delweddau QR a gynhyrchir yn ddeinamig y tu mewn i PDFs corfforaethol i osgoi pyrth diogel e-bost menter.

Gan mai llinyn data wedi'i amgodio'n optegol yn unig yw cod QR, sy'n gallu dal hyd at 4,296 o nodau alffaniwmerig, ni all eich llygad archwilio'r URL cyrchfan cyn pwyntio'ch camera at y matrics. Yn waeth, mae sganio cod QR yn symud yr ymosodiad o'ch gliniadur corfforaethol sy'n cael ei fonitro'n helaeth i'ch ffôn clyfar personol, lle mae bariau cyfeiriad porwr symudol yn blaendorri is-barthau hir a gall dirprwyon gwrthdroi Adversary-in-the-Middle (AiTM) ddal eich cerdyn credyd, tocyn darparu Apple Pay / Google Pay, neu gwci sesiwn Microsoft 365 mewn eiliadau. Mae’r canllaw hwn yn manylu ar y camau cyfyngu uniongyrchol i’w cymryd o fewn munudau i sganio cod QR maleisus, yn dibynnu ar yr hyn a ddigwyddodd ar eich sgrin.

Gwnewch hyn nawr¶

1. Penderfynwch ar unwaith beth wnaethoch chi AR ÔL sganio'r cod QR. Anaml y bydd agor tudalen we safonol yn Apple Safari neu Google Chrome ar iPhone neu ffôn Android diweddar yn gosod meddalwedd maleisus parhaus ynddo'i hun. Fodd bynnag, os gwnaethoch deipio rhif cerdyn credyd, rhoi e-bost/cyfrinair Microsoft 365/Google a chod 2FA, sganio'r cod QR o'r tu mewn i ap sydd wedi mewngofnodi (fel Discord, WhatsApp, neu Microsoft Authenticator), neu **gosod a .apk ap neu .mobileconfig proffil **, rhaid i chi weithredu cyfyngiant wedi'i dargedu ar hyn o bryd.
2. Pe baech wedi teipio'ch cerdyn credyd neu gerdyn debyd i mewn i fesurydd parcio ffug, ffordd doll, neu wefan wefru EV, ffoniwch y rhif ar gefn eich cerdyn ar unwaith i ganslo'r cerdyn A gofynnwch i'r asiant “Dirymu pob tocyn rhwydwaith waled digidol VTS/MDES.” Nid yw tudalennau parcio ffug a ffioedd parseli yn codi 3 doler arnoch yn unig am barcio; maen nhw'n rhedeg sgript gefndir sy'n cofrestru'ch cerdyn i ** Apple Pay, Google Pay, neu waled ffôn clyfar Samsung Pay** ymosodwr gan ddefnyddio'r cod pas un-amser SMS y gwnaethoch chi ei deipio ar y dudalen ddesg dalu. Os byddwch ond yn gofyn i'ch banc am gerdyn plastig newydd heb ddirymu Gwasanaeth Tocyn Visa (VTS) neu Gwasanaeth Galluogi Digidol Mastercard (MDES) tocynnau waled digidol, bydd waled ffôn yr ymosodwr yn derbyn rhif eich cerdyn newydd yn awtomatig ac yn dal i godi tâl ar eich cyfrif.
3. Os gwnaethoch chi fewngofnodi i dudalen mewngofnodi Microsoft 365, Google Workspace, neu fanc ar ôl sganio cod QR, defnyddiwch gyfrifiadur glân i newid eich cyfrinair A chliciwch ar “Allgofnodi o bob sesiwn / Diddymu tocynnau OAuth” ar unwaith. Mae e-byst holi corfforaethol yn mynd trwy **Evilginx / Modlishka Adversary-in-the-Middle (AiTM) hyd yn oed y sesiwn prox-yn-y-canol (AiTM) sy'n defnyddio'ch postiad gwrthdroi lle rydych chi'n defnyddio'ch postio i'r gwrthwyneb hyd yn oed. ap dilyswr. Dilynwch ein MFA gwe-rwydo a ffordd osgoi Gwrthwynebydd-yn-y-Canol arwain a hysbysu tîm Diogelwch TG / SOC eich cwmni o fewn pum munud.
4. Os gwnaethoch sganio cod QR gan ddefnyddio'r sganiwr camera integredig TU MEWN i WhatsApp, Discord, Telegram, Steam, neu WeChat, agorwch ddewislen "Dyfeisiau Cysylltiedig" yr ap hwnnw ac allgofnodwch bob sesiwn nas cydnabyddir ar unwaith. Mae sganio cod "QR Login" ymosodwr o'r tu mewn i ap negeseuon neu hapchwarae wedi'i ddilysu yn rhoi sesiwn Gwe Socket neu god FA 2 i'r ymosodwr ar unwaith.
5. ** Pe bai'r cod QR yn eich ysgogi i lawrlwytho Android .apk ffeil neu osod Proffil Ffurfweddu iOS (.mobileconfig), rhowch eich ffôn yn y Modd Awyren a thynnwch y proffil neu'r ap ar unwaith.** Gwiriwch Gosodiadau> Cyffredinol> VPN a Rheoli Dyfeisiau ar iOS neu Gosodiadau> Diogelwch> Mwy o osodiadau diogelwch> Apiau gweinyddol dyfais ar Android, a rhedwch archwiliad dyfais llawn gan ddefnyddio ein offer stelciwr, ysbïwedd, a chanfod byselllogger ar ffonau canllaw.
6. Os gwnaethoch chi ddarganfod sticer QR ffug corfforol ar fesurydd parcio trefol, ciosg cludo, neu wefrydd EV, peidiwch â wynebu unrhyw un sy'n loetran gerllaw. Symudwch i leoliad diogel, rhowch wybod i'r gweithredwr parcio neu rif gorfodi'r ddinas sydd wedi'i argraffu ar gorff metel paentiedig y ciosg, ac os ydych chi'n wynebu unrhyw fygythiad corfforol, ffoniwch eich rhif argyfwng lleol (911, ar draws yr Undeb Ewropeaidd, 1919 yn yr Unol Daleithiau a Chanada yn yr Unol Daleithiau, 29 yn yr Unol Daleithiau, 191 yn yr Unol Daleithiau, 1919 yn yr Unol Daleithiau, 1919 yn yr Unol Daleithiau, 1919 yn yr Undeb Ewropeaidd, 1919 yn yr Undeb Ewropeaidd, 1919) Deyrnas, neu gwiriwch ein rhifau brys cyfeiriadur).

Coeden penderfyniad brysbennu digwyddiad cod QR maleisus (Quishing).¶

flowchart TD
    Root["Newydd Sganio Cod QR Amheus neu Faleisus"] --> ActionTaken{"Beth Ddigwyddodd Ar ôl i Chi Sganio'r Cod QR?"}

    ActionTaken -->|"1. Tudalen We yn Unig Wedi'i Agor: Tab Ar Gau Heb Deipio Dim neu Lawrlwytho"| SafeClean["Risg Isel: Cau tab porwr -> Clirio data gwefan / cwcis ar gyfer y parth hwnnw -> Gwiriwch y ffolder Lawrlwythiadau -> Gwirio bod iOS / Android OS yn gyfredol"]

    ActionTaken -->|"2. Cerdyn Credyd/Debyd wedi'i nodi ar Fesurydd Parcio Ffug, Gwefrydd Cerbyd Trydan, neu Dudalen Parsel"| CardComp["1. Ffoniwch yr Adran Twyll Banc ar unwaith i gloi a newid cerdyn<br/>2. ALLWEDDOL: Galw i ddirymu holl Docynnau Waled Digidol Apple Pay / Google Pay (VTS/MDES)<br/>3. Gwiriwch a yw eich car yn ddi-dâl wrth y mesurydd i osgoi cael ei dynnu"]

    ActionTaken -->|"3. Wedi Mewnbynnu Cyfrinair Gwaith/E-bost + Cod 2FA (Microsoft 365, Google, Okta)"| CredComp["1. Cymryd yn ganiataol Dwyn Cwci Sesiwn AiTM (Evilginx)<br/>2. Ar gyfrifiadur personol glân, newidiwch y cyfrinair a chliciwch ar 'Sign Out of All Sessions'<br/>3. Dileu dyfeisiau MFA twyllodrus a rheolau anfon ymlaen mewnflwch<br/>4. Rhybuddiwch SOC TG Corfforaethol ar unwaith"]

    ActionTaken -->|"4. Cod QR wedi'i Sganio Gan Ddefnyddio Sganiwr Mewn-App (WhatsApp, Discord, Telegram, Steam)"| SocketHijack["Agor Gosodiadau Ap -> 'Dyfeisiau Cysylltiedig' / 'Dyfeisiau Awdurdodedig' -> Terfynu'r Holl Sesiynau Gwe/Penbwrdd Anhysbys ar unwaith"]

    ActionTaken -->|"5. Wedi gosod App (.apk), Proffil Ffurfweddu iOS, neu Wedi Clicio 'Caniatáu' ar Anogwyr"| MalwareCheck["1. Trowch Modd Awyren YMLAEN ar unwaith<br/>2. iOS: Gosodiadau > Cyffredinol > VPN a Rheoli Dyfeisiau -> Dileu proffil anhysbys<br/>3. Android: Dadosod APK twyllodrus a dirymu caniatadau Hygyrchedd/Gweinyddol"]

Deall y 5 fector ymosodiad technegol gwahanol y tu ôl i godau QR¶

Nid yn unig y mae cod QR (safon ISO/IEC 18004) yn agor https:// gwefannau. Yn dibynnu ar y cynllun URI sydd wedi'i amgodio y tu mewn i'r modiwlau du-a-gwyn, gall sganio cod sbarduno pum cam cwbl wahanol ar eich ffôn clyfar:

Senario A: Gwnaethoch sganio sticer QR ffug ar fesurydd parcio, gwefrydd EV, neu hysbysiad toll a nodi manylion talu¶

Mae ymyrryd troshaenau QR corfforol wedi cynyddu ar draws dinasoedd yng Ngogledd America, Ewrop, y Deyrnas Unedig ac Awstralia. Oherwydd bod dioddefwyr fel arfer yn sefyll ar palmant prysur ar frys, anaml y byddant yn sylwi bod sticer finyl sgleiniog wedi'i gludo dros wyneb y mesurydd metel wedi'i baentio.

Cyfyngiad ariannol a cherbyd cam wrth gam¶

1. ** Clowch y cerdyn dan fygythiad a chael gwared ar Docynnau Darparu Waled Digidol (VTS / MDES)**:
2. Agorwch eich ap bancio symudol ar unwaith a toglwch Cerdyn Cloi / Rhewi i YMLAEN.
3. Ffoniwch y rhif twyll ar gefn eich cerdyn a gofynnwch am y Waled Digidol / Desg Twyll Tocio.
4. Pam fod amnewid cerdyn safonol yn methu: Os gwnaethoch chi nodi cod SMS 6 digid neu god e-bost ar y dudalen barcio ffug ar ôl teipio rhif eich cerdyn, gwnaethoch awdurdodi'r ymosodwr yn anfwriadol i gysylltu'ch cerdyn â'i gyfrif Apple Pay, Google Pay, Garmin Pay, neu Fitbit Pay. Gofynnwch i gynrychiolydd y banc:
   1. Gweld yr holl Waled Digidol Gweithredol / Tocynnau Dyfais sy'n gysylltiedig â'ch Prif Rif Cyfrif (PAN).
   2. Dileu/Terfynu pob tocyn Apple Pay, Google Pay, a masnachwr nas cydnabyddir.
   3. Optiwch allan o Diweddarwr Cyfrif Visa (VAU) / Diweddarwr Bilio Awtomatig Mastercard (ABU) ar gyfer yr ailgyhoeddiad hwn fel nad yw rhif y cerdyn newydd yn cael ei anfon ymlaen yn awtomatig at dwyllwyr cylchol.
5. Talwch eich sesiwn parcio yn gyfreithlon ar hyn o bryd fel nad oes tocyn ar gyfer eich cerbyd, na'i fowtio na'i dynnu:
6. Cofiwch: Gan fod y sticer QR yn perthyn i droseddwr ac nid awdurdod parcio’r ddinas, mae eich plât trwydded wedi’i barcio’n ddi-dâl ar hyn o bryd.
7. Peidiwch byth â sganio unrhyw sticer ar y peiriant. Yn lle hynny, cerddwch at y mesurydd a thalu gyda darn arian corfforol/tap digyswllt yn uniongyrchol ar y derfynell caledwedd, neu ewch i'r Apple App Store swyddogol / Google Play Store, lawrlwythwch yr ap dinesig wedi'i ddilysu (fel ParkMobile, PayByPhone, RingGo, EasyPark, neu PayStay), a theipiwch y ** Parth 4-digid i'r polyn **), a theipiwch y ** Parth metel 4-i'r polyn.
8. Tynnwch lun o'r sticer ffug cyn ei riportio:
9. Tynnwch lun clir o'r mesurydd parcio neu wefrydydd EV yn dangos y sticer QR ffug (chwiliwch am ymylon gludiog uwch, meintiau ffontiau nad ydynt yn cyfateb, neu sticer yn gorchuddio rhan o'r logo swyddogol) a'r rhif cyfresol/polyn metr.
10. Ffoniwch yr awdurdod parcio trefol neu rwydwaith codi tâl EV (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) rhif ffôn gwasanaeth cwsmeriaid wedi'i argraffu ar y ciosg fel y gall criwiau cynnal a chadw sgrapio'r sticeri troshaen i ffwrdd ar hyd y bloc stryd cyfan.

Senario B: Fe wnaethoch chi sganio cod QR mewn e-bost gwaith neu PDF a nodi'ch mewngofnodi Microsoft 365, Google, neu Okta¶

Mewn seiberddiogelwch corfforaethol, gwe-rwydo cod QR yw'r mecanwaith cyflenwi #1 ar gyfer herwgipio sesiwn Gwrthwynebwr yn y Canol (AiTM). Oherwydd bod y rhan fwyaf o weithwyr yn darllen e-byst gwaith ar eu monitor bwrdd gwaith ac yn codi eu ffôn clyfar personol i sganio'r cod QR ar y sgrin, mae'r mewngofnodi'n digwydd dros gysylltiad cellog 5G y gweithiwr, gan osgoi'n llwyr asiant Canfod ac Ymateb Endpoint (EDR) y gliniadur corfforaethol, wal dân gorfforaethol, ac estyniad gwe-rwydo porwr.

Protocol cyfyngu cyfrif 15 munud ar unwaith¶

1. PEIDIWCH â chymryd yn ganiataol bod eich Ap Authenticator wedi'ch diogelu:
2. Mae tudalennau cwisio modern yn defnyddio dirprwyon gwrthdro Evilginx, Modlishka, neu Muraena. Pan fyddwch chi'n teipio'ch e-bost corfforaethol, cyfrinair, a chod Dilyswr 6 digid (neu'n cymeradwyo cyfatebiad Gwthiad / Rhif Dilyswr) ar y dudalen ffôn symudol ffug, mae gweinydd yr ymosodwr yn trosglwyddo'ch tystlythyrau i login.microsoftonline.com mewn amser real ac yn dal y canlyniad ESTSAUTH / ESTSAUTHPERSISTENT cwci sesiwn.
3. Ar gyfrifiadur glân, cylchdroi eich cyfrinair A dirymu pob tocyn sesiwn gweithredol:
4. Microsoft 365 / ID Entra: Ewch i https://mysignins.microsoft.com/security-info. Yn gyntaf, cliciwch Allgofnodwch ym mhobman (i annilysu'r cwci sesiwn sydd wedi'i ddwyn). Yn ail, newidiwch eich cyfrinair. Yn drydydd, edrychwch yn ofalus ar y rhestr o Dulliau mewngofnodi ar yr union dudalen honno, mae ymosodwyr yn defnyddio sgriptiau awtomataidd sy'n cofrestru eu ** App Authenticator App neu allwedd FIDO2 ** twyllodrus eu hunain i'ch cyfrif o fewn 8 eiliad i ddwyn eich cwci. Dileu unrhyw ddyfais Authenticator nad ydych yn ei hadnabod.
5. Google Workspace / Gmail: Ewch i https://myaccount.google.com/device-activity, cliciwch ar y sesiwn symudol/Linux anhysbys -> Allgofnodwch, newidiwch eich cyfrinair, a gwiriwch ddyfeisiau 2-Step Verification.
6. Gwiriwch eich mewnflwch e-bost am ddyfalbarhad tawel "Rheol / Anfon ymlaen":
7. Mae ymosodwyr sy'n herwgipio blwch post corfforaethol trwy god QR ar unwaith yn creu Rheol Mewnflwch cudd yn Outlook Web (Settings > Mail > Rules a Forwarding) sy'n cyfeirio pob e-bost sy'n dod i mewn sy'n cynnwys geiriau fel "Invoice", "Wire", "Payment", "ACH", neu "DocuSign" i mewn i'r ffolder Tanysgrifiadau RSS neu Archif wrth ei farcio fel y'i darllenwyd. Archwilio a dileu'r holl reolau anhysbys gan ddefnyddio ein cyfrif e-bost wedi'i hacio, rheolau anfon ymlaen, ac adfer canllaw.
8. Rhowch wybod i'ch Desg Gymorth TG gorfforaethol neu'ch Canolfan Gweithrediadau Diogelwch (SOC) ar unwaith:
9. Peidiwch byth â chuddio sgan QR damweiniol yn y gwaith rhag embaras. Mae galw TG o fewn 5 munud yn caniatáu i weinyddwr glicio "Dirymu sesiynau" a "Angen ailgofrestru MFA" yn Entra ID / Okta cyn y gall yr ymosodwr lansio a Twyll gwifren Cyfaddawd E-bost Busnes (BEC). ymosod ar eich cleientiaid.

Senario C: Fe wnaethoch chi sganio cod QR gan ddefnyddio Sganiwr Mewn-App (WhatsApp, Discord, Telegram, Steam)¶

Pe bai ffrind, gweinydd hapchwarae "Verification Bot," neu dudalen rhodd ffug wedi dweud wrthych am "Agor Discord / WhatsApp / Steam -> Agor Sganiwr QR -> Sganiwch y cod hwn i hawlio gwobr neu wirio eich oedran", ni wnaethoch ymweld â gwefan, rydych newydd awdurdodi ** Mewngofnod o Benbwrdd Anghysbell / Cleient Gwe (QRLJacking)**:

• WhatsApp: Immediately open WhatsApp on your phone -> tap Settings (or the three dots ⋮ on Android) -> tap Linked Devices -> tap every listed Google Chrome (Windows/Linux/Mac) or unknown session -> tap Log Out.
• Discord: Immediately open Discord -> tap Settings -> Devices -> Log Out All Known Devices, and change your Discord password (changing your Discord password automatically invalidates the stolen Authorization token in the attacker's browser).
• Telegram: Open Telegram -> Settings > Devices -> Terminate All Other Sessions.
• Steam: Open the Steam Mobile App -> tap the Shield icon (Steam Guard) -> Gear icon -> Authorized Devices -> Remove access from any unrecognized PC.

Scenario D: You only scanned the QR code and opened the webpage (Didn't type anything)¶

If you pointed your iPhone or Android camera at a suspicious QR code, tapped the yellow URL banner, saw a sketchy webpage load in Safari or Chrome, and immediately closed it without typing any passwords, credit cards, or clicking "Install":

1. Take a deep breath: A zero-click drive-by browser exploit from a street parking sticker is extraordinarily rare. Commercial zero-click mobile browser exploits cost millions of dollars and are reserved by nation-state intelligence agencies for targeted espionage, not mass parking-meter scams.
2. Close the browser tab and purge site storage:
3. iOS (Safari): Close the tab, then open Settings > Apps > Safari > Advanced > Website Data, search for the suspicious domain name, and swipe left to Delete its cookies and cache.
4. Android (Chrome): Tap the padlock / tune icon to the left of the address bar -> Cookies and site data -> Delete (or go to Settings > Privacy and security > Delete browsing data -> Last hour).
5. Gwiriwch na wnaeth eich porwr alluogi sbam hysbysu gwthio yn dawel neu lawrlwytho ffeil:
6. Yn Android Chrome, ewch i Gosodiadau> Gosodiadau gwefan> Hysbysiadau a gwiriwch na roddwyd caniatâd i unrhyw wefan ryfedd anfon ffenestri naid gwthio “Virus Detected” ffug atoch.
7. Agorwch y ffolder Ffeiliau / Lawrlwythiadau ar eich ffôn a dileu unrhyw rai .apk, .pdf, .ics (sbam calendr), neu .mobileconfig ffeil a lawrlwythwyd yn awtomatig pan lwythodd y dudalen.
8. Gwiriwch na ysgogwyd Anfon Galwadau GSM ymlaen (pe bai'r cod QR yn agor eich Deialydd Ffôn):
9. Agorwch fysellbad eich ffôn a deialwch *#21# (yn gwirio statws anfon galwadau ymlaen yn ddiamod). Os oes unrhyw rif wedi'i restru, deialwch ##002# a gwasgwch Call i ddileu holl reolau anfon galwadau GSM ymlaen ar eich llinell gludo.

Senario E: Codau QR Waled Caledwedd Cryptocurrency Ffug a Sticeri "AirDrop / Claim" Ffug¶

Mae fector Quishing arall sy'n tyfu'n gyflym yn targedu perchnogion arian cyfred digidol trwy bostwyr corfforol a phecynnu wedi'i ymyrryd:

1. Cyfriflyfr Ymyrredig / Trezor / Pecynnu Cerdyn Oer:
2. Mae twyllwyr yn prynu waledi caledwedd, yn mewnosod cerdyn cyfarwyddiadau ffug wedi'i lamineiddio sy'n cynnwys cod QR yn darllen * "Sganio i redeg Gwiriad Cywirdeb Firmware gorfodol neu gychwyn eich had adfer 24 gair"*, crebachu-lapio'r blwch, a'i ddychwelyd i farchnadoedd manwerthu trydydd parti.
3. **Rheol Aur **: waledi caledwedd cyfreithlon byth yn gofyn ichi deipio'ch ymadrodd adfer BIP-39 12 gair neu 24 gair i mewn i dudalen we ffôn clyfar neu sganio cod QR sy'n gofyn am eich geiriau hadau. Os gwnaethoch chi nodi'ch ymadrodd hadau ar ôl sganio cod QR, mae eich waled eisoes yn cael ei fonitro gan bot ysgubwr awtomataidd; gweithredu ein draen waled cryptocurrency a hadau cyfaddawd ymadrodd protocol ar unwaith.
4. WalletConnect (wc:) Codau QR Draeniwr DApp maleisus:
5. Sganio a wc: Mae cod QR o'r tu mewn i MetaMask, Phantom, Rabby, neu Trust Wallet yn cysylltu'ch waled Web3 â chymhwysiad datganoledig trydydd parti (DApp). Os bydd y wefan yn ymddangos ar unwaith cais llofnod (Permit2, setApprovalForAll, neu increaseAllowance), cliciwch Gwrthod a datgysylltwch y sesiwn WalletConnect o dan Gosodiadau> Safleoedd Cysylltiedig / Sesiynau WalletConnect.

Fforensig: Sut i ddadgodio ac archwilio delwedd cod QR amheus yn ddiogel heb ei sganio â'ch ffôn¶

Os cawsoch PDF neu e-bost amheus yn cynnwys cod QR a’ch bod am weld i ble mae’n arwain heb ei gyffwrdd â’ch ffôn clyfar, defnyddiwch y llinell orchymyn diogel neu’r dulliau blwch tywod hyn ar gyfrifiadur bwrdd gwaith:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

Rhoi gwybod am ymosodiadau Quishing corfforol a digidol i awdurdodau swyddogol¶

Mae adrodd am god QR maleisus yn cael gwared ar y sticer ffisegol gan griwiau’r ddinas a’r parth gwe-rwydo gwaelodol wedi’i suddo gan restrau bloc porwr byd-eang (Google Safe Browsing a Microsoft SmartScreen):

1. Rhoi gwybod am yr URL maleisus i Google Safe Browsing & Cloudflare Radar: Cyflwyno'r URL wedi'i ddatgodio i safebrowsing.google.com/safebrowsing/report_phish/ a radar.cloudflare.com/scan. Unwaith y bydd wedi'i nodi, bydd pob porwr iPhone Safari ac Android Chrome ledled y byd yn arddangos rhybudd coch "Safle Twyllodrus" sgrin lawn o fewn 15 i 30 munud pryd bynnag y bydd y cerddwr nesaf yn sganio'r sticer mesurydd parcio hwnnw.
2. Ffeilio adroddiad seiberdroseddu swyddogol:
3. Unol Daleithiau: Ffeilio adroddiad gyda Canolfan Cwynion Troseddau Rhyngrwyd yr FBI (ic3.gov) a'r Comisiwn Masnach Ffederal (reportfraud.ftc.gov), a rhowch wybod i'ch awdurdod parcio dinas lleol.
4. Y Deyrnas Unedig: Anfon e-byst holi ymlaen at report@phishing.gov.uk (Canolfan Seiberddiogelwch Genedlaethol) a rhoi gwybod am golled ariannol i Action Fraud (actionfraud.police.uk).
5. Undeb Ewropeaidd, Canada, ac Awstralia: Adroddiad i Canolfan Gwrth-dwyll Canada (antifraudcentre-centreantifraude.ca), ** Sgamwat Awstralia (scamwatch.gov.au)**, neu eich tîm ymateb brys cyfrifiadurol cenedlaethol (CERT).

Sut i archwilio unrhyw god QR yn ddiogel CYN ymweld â'r URL (Rhestr Wirio Atal)¶

Nid oes yn rhaid i chi byth ddyfalu lle mae cod QR yn arwain. Dilynwch y pum rheol hyn bob tro y byddwch yn dod ar draws cod QR yn gyhoeddus neu drwy'r post:

• Rhedwch eich ewin bys ar draws codau QR corfforol ar fesuryddion parcio, gwefrwyr cerbydau trydan, a byrddau bwytai: Mae codau QR ciosg parcio cyfreithlon a gwefrydd EV naill ai'n **sgrinio sidan yn uniongyrchol ar y plât wyneb metel ** neu wedi'u selio o dan y ddalen amddiffynnol polycarbonad clir. Os yw eich ewin yn dal ymyl uchel papur neu sticer finyl yn sownd ar ben yr arwydd, peidiwch byth â'i sganio.
• Darllenwch y rhagolwg URL llawn yn eich app camera brodorol ac anwybyddwch fyrwyr URL: Mae'r app Camera iOS ac Android Camera yn arddangos baner bilsen fach yn dangos yr enw parth cyn agor y porwr. Os yw mesurydd parcio trefol neu hysbysiad banc yn dangos URL byrrach neu generig (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.in, neu page.link), peidiwch â thapio, nid yw asiantaethau'r llywodraeth a banciau mawr byth yn defnyddio byrwyr cyswllt trydydd parti ar giosgau talu.
• Diffoddwch "Agor Dolenni'n Awtomatig" yng ngosodiadau camera eich ffôn: Gwnewch yn siŵr bod eich app camera yn ei gwneud yn ofynnol i chi ** ddarllen a thapio ** â llaw y faner rhagolwg URL yn hytrach na lansio'r porwr cyn gynted ag y bydd cod QR yn mynd i mewn i'r ffrâm.
• Peidiwch byth â sganio cod QR sy'n cyrraedd y tu mewn i lythyr neu gerdyn post corfforol digymell ("Pecyn Dirgel USPS / Post Brenhinol / Amazon"): Mae sgamwyr yn postio pecynnau ffisegol sy'n cynnwys eitem rhad, heb ei archebu (fel modrwy plastig neu wefrydd ffôn, "Sgam Brwsio") ynghyd â cherdyn yn darllen "Sganiwch y cod QR hwn i weld pwy anfonodd yr anrheg hwn atoch neu taflwch y cerdyn QR yn ôl.".
• ** Dadlwythwch apiau parcio a gwefru cerbydau trydan yn uniongyrchol o'r App Store / Play Store **: Yn lle sganio cod QR stryd, agorwch yr ap swyddogol ParkMobile, PayByPhone, RingGo, neu ChargePoint a theipiwch y Rhif Parth sydd wedi'i argraffu ar yr arwydd.

Cwestiynau cyffredin¶