Iascaireacht Chóid QR (Quishing), Greamáin Méadar Páirceála Bréige, agus URLanna Mailíseacha¶

Is nós laethúil uathoibríoch é cód Mearfhreagartha (QR) a scanadh le ceamara do ghuthán cliste chun méadair pháirceála cathrach a íoc, stáisiúin luchtaithe feithiclí leictreacha (EV) a thosú, féachaint ar bhiachláir bialainne, seachadadh beartán a rianú, agus fíordheimhniú ilfhachtóiriúil corparáideach (MFA) a chomhlánú. Baineann gníomhaithe bagairtí leas as an iontaoibh intuigthe seo trí Quishing (Iascaireacht Chóid QR): decals QR góchumtha vinile fisiceacha a ghreamú go díreach thar ghreamáin dhlisteanacha ar bhothanna páirceála poiblí, cártaí poist falsa “seachadta caillte” a sheoladh, nó íomhánna QR a ghintear go dinimiciúil a neadú laistigh de PDFanna corparáideacha chun geataí slána ríomhphoist fiontair a sheachaint.

Toisc nach bhfuil i gcód QR ach teaghrán sonraí atá ionchódaithe go optúil, atá in ann suas le 4,296 carachtar alfa-uimhriúil a choinneáil, ní féidir le do shúil an ceann scríbe a iniúchadh sula ndíreoidh tú do cheamara ar an maitrís. Níos measa ná sin, aistríonn scanadh cód QR an t-ionsaí ó do ríomhaire glúine corparáideach a ndéantar monatóireacht mhór air go dtí d’fhón cliste pearsanta, áit a ghearrann barraí seoltaí an bhrabhsálaí soghluaiste fofhearainn fhada agus is féidir le seachvótálaithe droim ar ais ó Adversary-in-the-Middle (AiTM) do chárta creidmheasa a ghabháil, comhartha soláthair Apple Pay / Google Pay, nó fianán seisiúin Microsoft 365 i soicindí. Sonraíonn an treoir seo na céimeanna srianta láithreacha atá le déanamh laistigh de nóiméid tar éis cód mailíseach QR a scanadh, ag brath ar an méid a tharla ar do scáileán.

Déan é seo anois¶

1. Socraigh láithreach cad a rinne tú TAR ÉIS scanadh a dhéanamh ar an gcód QR. Níl ort ach leathanach gréasáin caighdeánach a oscailt in Apple Safari nó Google Chrome ar fhón iPhone nó Android atá cothrom le dáta, is annamh a shuiteálann malware leanúnach leis féin. Mar sin féin, má chlóscríobh tú uimhir chárta creidmheasa, d'iontráil tú ríomhphost/Pasfhocal Microsoft 365/Google agus cód 2FA, scanadh an cód QR ón taobh istigh d'aip logáilte isteach (cosúil le Discord, WhatsApp, nó Microsoft Authenticator), nó suiteáil a .apk app nó .mobileconfig próifíl, ní mór duit srianadh spriocdhírithe a fhorghníomhú faoi láthair.
2. Má chlóscríobh tú do chárta creidmheasa nó do chárta dochair isteach i suíomh gréasáin méadar páirceála bréige, dola-bhóthar, nó luchtaire EV, cuir glaoch ar an uimhir ar chúl do chárta láithreach chun an cárta a chealú AGUS iarr ar an ngníomhaire "Gach Comharthaí Líonra VTS/MDES Sparán Digiteach a chúlghairm." Ní ghearrann leathanaigh pháirceála agus dáileachtaí falsa ort ach 3 dhollair as páirceáil; ritheann siad script chúlra a chláraíonn do chárta isteach i Apple Pay, Google Pay, nó sparán smartphone Samsung Pay an ionsaitheora ag baint úsáide as an paschód aonuaire SMS a chlóscríobh tú ar an leathanach Seiceáil. Mura n-iarrann tú ach cárta plaisteach athsholáthair ar do bhanc gan comharthaí sparán digiteacha Visa Token Service (VTS) nó Seirbhís um Chumasú Digiteach Mastercard (MDES) a chúlghairm, gheobhaidh sparán gutháin an ionsaitheora uimhir do chárta nua go huathoibríoch agus leanfaidh sé de mhuirearú ar do chuntas.
3. Má logáil tú isteach i Microsoft 365, Google Workspace, nó leathanach logáil isteach bainc tar éis scanadh cód QR, bain úsáid as ríomhaire glan chun do phasfhocal a athrú AGUS cliceáil ar "Sínigh amach as na seisiúin ar fad / cúlghairm comharthaí OAuth" láithreach. Seoltar ríomhphoist ceistiúcháin corparáideacha trí **Evilginx / Modlishka Adversary-in-the-Middle (AiTM) fiú amháin nuair a úsáideann tú do phostáil seachfhreastalaí (AiTM). app fíordheimhnitheoir. Lean ár Iascaireacht MFA agus seachbhóthar Sáraimh sa Mheán treoir agus foláireamh a thabhairt do fhoireann Slándála TF / SOC do chuideachta laistigh de chúig nóiméad.
4. Má scanadh tú cód QR ag baint úsáide as an scanóir ceamara ionsuite INSIDE WhatsApp, Discord, Telegram, Steam, nó WeChat, oscail roghchlár "Gléasanna Nasctha" na haipe sin agus logáil amach láithreach ar gach seisiún neamhaitheanta. Má scanadh cód "QR Login" an ionsaitheora ón taobh istigh d'aip teachtaireachtaí nó cluichíochta fíordheimhnithe, bronnann an t-ionsaitheoir do sheisiún Gréasáin Soicéad nó do phasfhocal gan clónáil FA.
5. ** Má spreag an cód QR tú Android a íoslódáil .apk comhad nó suiteáil Próifíl Cumraíochta iOS (.mobileconfig), cuir do ghuthán isteach i Mód Eitleáin agus bain an phróifíl nó an aip láithreach.** Seiceáil Socruithe > Ginearálta > VPN & Bainistíocht Gléas ar iOS nó Socruithe > Slándáil > Tuilleadh socruithe slándála > Aipeanna riarthóra an ghléis ar Android, agus rith iniúchadh gléis iomlán ag baint úsáid as ár stalcair, earraí spiaireachta agus braite eochrach ar fhóin treoir.
6. Má d’aimsigh tú greamán QR fisiciúil góchumtha ar mhéadar páirceála cathrach, both idirthurais, nó luchtaire EV, ná tabhair aghaidh ar aon duine atá ag loiting in aice láimhe. Bog chuig áit shábháilte, cuir in iúl don oibreoir páirceála nó d’uimhir forfheidhmithe na cathrach atá clóite ar an gcorp miotail péinteáilte den bhoth, agus má bhíonn aon imeaglú fisiciúil ort, cuir glaoch ar d’uimhir éigeandála áitiúil (911, 1999 san Aontas Eorpach, 1919 sna Stáit Aontaithe agus Ceanada Ríocht, nó seiceáil ar ár uimhreacha éigeandála eolaire).

Cód QR mailíseach (Quishing) crann cinneadh triage teagmhais¶

flowchart TD
    Root["Just a Scanadh Cód QR Amhrasach nó Mailíseach"] --> ActionTaken{"Cad a Tharla Tar éis duit an Cód QR a Scanadh?"}

    ActionTaken -->|"1. Leathanach Gréasáin Oscailte Amháin: Cluaisín Dúnta Gan Clóscríobh Rud ar bith nó Íoslódáil"| SafeClean["Riosca Íseal: Dún cluaisín an bhrabhsálaí -> Glan sonraí suímh/fianáin don fhearann sin -> Seiceáil fillteán Íoslódálacha -> Deimhnigh go bhfuil iOS/Android OS cothrom le dáta"]

    ActionTaken -->|"2. Cárta Creidmheasa/Dochair iontráilte ar Mhéadar Páirceála Bréige, ar Mhuirireoir EV, nó ar Leathanach Beartán"| CardComp["1. Cuir glaoch ar an Roinn Calaoise Bainc láithreach chun cárta a ghlasáil & a athsholáthar<br/>2. CRITICIÚIL: Éileamh a chúlghairm ar Chomharthaí Sparán Digiteach uile Apple Pay / Google Pay (VTS/MDES)<br/>3. Seiceáil an bhfuil do charr gan íoc ag an méadar chun nach tarraingítear é"]

    ActionTaken -->|"3. Focal faire oibre/ríomhphoist curtha isteach + Cód 2FA (Microsoft 365, Google, Okta)"| CredComp["1. Glac leis go Goid Fianán Seisiún AiTM (Evilginx)<br/>2. Ar ríomhaire glan, athraigh pasfhocal & cliceáil 'Sínigh As Gach Seisiúin'<br/>3. Scrios gléasanna MFA bradacha & rialacha seolta isteach an bhosca isteach<br/>4. Alert Corporate IT SOC láithreach"]

    ActionTaken -->|"4. Cód QR Scanta ag Úsáid Scanóir In-App (WhatsApp, Discord, Telegram, Steam)"| SocketHijack["Oscail Socruithe Aipe -> 'Gléasanna Nasctha' / 'Gléasanna Údaraithe' -> Cuir deireadh láithreach le Gach Seisiún Neamhaithnid Gréasáin/Deisce"]

    ActionTaken -->|"5. Suiteáilte App (.apk), iOS Próifíl Cumraíochta, nó Cliceáil 'Ceadaigh' ar Leideanna"| MalwareCheck["1. Cas ar Mód Eitleán AR láithreach<br/>2. iOS: Socruithe > Ginearálta > VPN & Bainistíocht Gléas -> Scrios próifíl anaithnid<br/>3. Android: Díshuiteáil APK bradacha & cúlghair ceadanna Inrochtaineachta/Riaracháin"]

Tuiscint ar na 5 veicteoirí ionsaithe teicniúla ar leith taobh thiar de na cóid QR¶

Ní amháin go n-osclaítear cód QR (caighdeán ISO/IEC 18004). https:// láithreáin ghréasáin. Ag brath ar an scéim URI atá ionchódaithe laistigh de na modúil dubh-agus-bán, féadann scanadh cód cúig ghníomh go hiomlán difriúil a spreagadh ar do ghuthán cliste:

Cás A: Scanadh tú greamán QR bréige ar mhéadar páirceála, luchtaire EV, nó fógra dola agus chuir tú isteach sonraí íocaíochta¶

Tá méadú tagtha ar chur isteach fisiciúil forleagain QR ar fud na gcathracha i Meiriceá Thuaidh, san Eoraip, sa Ríocht Aontaithe agus san Astráil. Toisc gur gnách go mbíonn íospartaigh ina seasamh ar chosán gnóthach faoi dheifir, is annamh a thugann siad faoi deara go bhfuil greamán vinile snasta greamaithe thar aghaidh an mhéadair mhiotail péinteáilte.

Srianadh céim ar chéim airgeadais agus feithiclí¶

1. Cuir glas ar an gcárta comhréiteach agus glan ar Chomharthaí Soláthair Sparán Digiteach (VTS / MDES):
2. Oscail d’aip soghluaiste baincéireachta láithreach agus scoránaigh Cárta Glasála / Reoite go ** AR AIS**.
3. Glaoigh ar an uimhir calaoise ar chúl do chárta agus iarr ar an Sparán Digiteach / Deasc Calaoise Comharthaíochta.
4. Cén fáth a dteipeann ar athsholáthar gnáthchárta: Má chuir tú cód SMS 6 dhigit nó cód ríomhphoist isteach ar an leathanach páirceála bréige tar éis uimhir do chárta a chlóscríobh, d’údaraigh tú gan chuimhneamh don ionsaitheoir do chárta a nascadh lena chuntas Apple Pay, Google Pay, Garmin Pay, nó Fitbit Pay. Iarr ar an ionadaí bainc:
   1. Féach ar na Sparán Digiteach Gníomhach / Comharthaí Gléas atá nasctha le do Phríomhuimhir Chuntais (PAN).
   2. Scrios/Cuir deireadh le gach comhartha Apple Pay, Google Pay agus ceannaí neamhaitheanta.
   3. Diúltaigh as Nuashonadóir Cuntas Víosa (VAU) / Nuashonrú Billeála Uathoibríoch Máistirchárta (ABU) don atheisiúint seo agus mar sin ní chuirtear uimhir an chárta nua ar aghaidh go huathoibríoch chuig calaoiseoirí athfhillteacha.
5. Íoc go dlisteanach do sheisiún páirceála anois ionas nach mbeidh ticéad, booted nó tarraingthe ar d’fheithicil:
6. Cuimhnigh: Toisc gur le coirpeach seachas le húdarás páirceála na cathrach an greamán QR, tá do phláta ceadúnais páirceáilte gan íoc faoi láthair.
7. Ná scanadh aon ghreamán ar an meaisín choíche. Ina áit sin, siúil go dtí an méadar agus íoc le bonn fisiciúil / sconna neamhtheagmhála go díreach ar an teirminéal crua-earraí, nó téigh go dtí an Apple App Store / Google Play Store oifigiúil, íoslódáil an aip bardasach fíoraithe (amhail ParkMobile, PayByPhone, RingGo, EasyPark, nó PayStay), agus clóscríobh an ** Crios miotail 4-chun-phéinteáil** ar an Uimhir 4-dhigit.
8. Grianghraif den ghreamán góchumtha roimh é a thuairisciú:
9. Glac grianghraf soiléir den mhéadar páirceála nó den luchtaire EV a thaispeánann an greamán QR góchumtha (féach imill ghreamaitheacha ardaithe, clómhéideanna mímheaitseála, nó greamán a chlúdaíonn cuid den lógó oifigiúil) agus an sraithuimhir/cuaille méadar.
10. Cuir glaoch ar an údarás páirceála bardasach nó ar an líonra muirir EV (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) uimhir theileafóin seirbhíse custaiméara atá clóite ar an bhoth ionas gur féidir le foirne cothabhála na greamáin forleagan a scriosadh feadh an bhloc sráide ar fad.

Cás B: Scanadh tú cód QR i ríomhphost oibre nó PDF agus chuir tú isteach do logáil isteach Microsoft 365, Google nó Okta¶

I gcibearshlándáil chorparáideach, is í fioscaireacht an chóid QR an mheicníocht seachadta #1 le haghaidh fuadach seisiúin Raid-sa-Meán (AiTM). Toisc go léann formhór na bhfostaithe ríomhphoist oibre ar a monatóir deisce agus go dtógann siad a **fhón cliste pearsanta ** chun an cód QR a scanadh ar an scáileán, tarlaíonn an logáil isteach thar nasc ceallach 5G an fhostaí, ag seachaint go hiomlán gníomhaire Braite agus Freagra Críochphointe an ríomhaire glúine (EDR), balla dóiteáin corparáideach, agus síneadh fioscaireachta an bhrabhsálaí.

Prótacal srianta cuntais láithreach 15 nóiméad¶

1. NÁ glac leis gur chosain d’Aip Authenticator tú:
2. Úsáideann leathanaigh nua-aimseartha ceistiúcháin Evilginx, Modlishka, nó Muraena seachfhreastalaí. Nuair a chlóscríobhann tú do ríomhphost corparáideach, pasfhocal, agus cód Fíordheimhneora 6-dhigit (nó nuair a cheadaíonn tú meaitseáil Bhrú / uimhreach Fíordheimhnithe) ar an leathanach soghluaiste bréige, seolfaidh freastalaí an ionsaitheora do dhintiúir chuig login.microsoftonline.com i bhfíor-am agus gabhann sé an ** dá bharrESTSAUTH / ESTSAUTHPERSISTENT fianán seisiúin**.
3. Ar ríomhaire glan, rothlaigh do phasfhocal AGUS cúlghair gach comhartha seisiún gníomhach:
4. Microsoft 365 / Entra ID: Téigh go https://mysignins.microsoft.com/security-info. Ar dtús, cliceáil Sínigh amach i ngach áit (chun an fianán seisiúin goidte a neamhbhailiú). Sa dara háit, athraigh do phasfhocal. Ar an tríú dul síos, féach go cúramach ar an liosta Modhanna síniú isteach ar an leathanach cruinn sin, úsáideann ionsaitheoirí scripteanna uathoibrithe a chláraíonn a gcuid bradacha Authenticator App nó eochair FIDO2 ar do chuntas laistigh de 8 soicind tar éis do fhianán a ghoid. Scrios aon ghléas Authenticator nach n-aithníonn tú.
5. Google Workspace / Gmail: Téigh go https://myaccount.google.com/device-activity, cliceáil ar an seisiún soghluaiste/Linux neamhaitheanta -> Sínigh amach, athraigh do phasfhocal, agus fíoraigh gléasanna Fíorú 2 Chéim.
6. Seiceáil do bhosca isteach ríomhphoist le haghaidh marthanacht chiúin "Riail / Cur ar Aghaidh":
7. Cruthaíonn ionsaitheoirí a fhuadaíonn bosca poist corparáideach trí chód QR láithreach ** Riail Bosca Isteach** i bhfolach in Outlook Web (Settings > Mail > Rules agus Forwarding) a sheolann gach ríomhphost isteach ina bhfuil focail mar "Invoice", "Wire", "Payment", "ACH", nó "DocuSign" isteach san fhillteán Síntiúis RSS nó Cartlann agus é á mharcáil mar léite. Iniúchadh agus scrios gach riail anaithnid ag baint úsáide as ár hacked cuntas ríomhphoist, rialacha cur ar aghaidh, agus aisghabháil treoir.
8. Cuir do Dheasc Cabhrach TF corparáideach nó d’Ionad Oibríochtaí Slándála (SOC) ar an eolas láithreach:
9. Ná folaigh scanadh QR de thaisme ag an obair choíche as náire. Má chuirtear glaoch ar TF laistigh de 5 nóiméad is féidir le riarthóir cliceáil ar "Seisiúin a chúlghairm" agus "MFA a athchlárú" in Entra ID / Okta sular féidir leis an ionsaitheoir seoladh Calaois sreinge um Chomhréiteach Ríomhphoist Gnó (BEC). ionsaí i gcoinne do chliaint.

Cás C: Scanadh tú cód QR ag baint úsáide as Scanóir In-App (WhatsApp, Discord, Telegram, Steam)¶

Má dúirt cara, freastalaí cearrbhachais "Verification Bot," nó leathanach bronntanais bhréige leat ** "Oscail Discord / WhatsApp / Gaile -> Oscail Scanóir QR -> Scan an cód seo chun luaíocht a éileamh nó d'aois a fhíorú", níor thug tú cuairt ar shuíomh Gréasáin, níor údaraigh tú ach ** Logáil Isteach Deisce Cianda / Cliant Gréasáin (QRLJacking):

• WhatsApp: oscail WhatsApp láithreach ar do ghuthán -> tapáil Socruithe (nó na trí phonc ⋮ ar Android) -> sconna Gléasanna Nasctha -> Beartaíonn gach liostaithe Google Chrome (Windows/Linux/Mac) nó seisiún anaithnid -> tapáil Logáil Amach.
• Discord: Oscail Discord láithreach -> tapáil Socruithe -> Gléasanna -> Logáil Amach Gach Gléas Aitheanta, agus athraigh do phasfhocal Discord (má athraítear do phasfhocal Discord neamhbhailí go huathoibríoch) Authorization comhartha i mbrabhsálaí an ionsaitheora).
• Teileagram: Oscail Teileagram -> Socruithe > Gléasanna -> Cuir deireadh le Gach Seisiún Eile.
• Gaile: Oscail an Aip Soghluaiste Gaile -> tapáil an deilbhín ** Sciath (Garda Gaile) -> Deilbhín Gear -> Gléasanna Údaraithe -> Bain rochtain** ó aon ríomhaire neamhaitheanta.

Cás D: Ní scanadh tú ach an cód QR agus d'oscail tú an leathanach gréasáin (Níor chlóscríobh tú tada)¶

Má chuir tú do ceamara iPhone nó Android in iúl ar chód QR amhrasach, tapáil tú ar an mbratach URL buí, chonaic tú ualach leathanach gréasáin breac in Safari nó Chrome, agus ** dhún tú láithreach é gan pasfhocail, cártaí creidmheasa a chlóscríobh nó cliceáil ar "Suiteáil"**:

1. Tóg anáil dhomhain: Is fíor-annamh é leas a bhaint as brabhsálaí náid-cliceáil tiomáinte ó ghreamán páirceála sráide. Cosnaíonn brabhsálaí soghluaiste náid-cliceáil na milliúin dollar agus tá siad curtha in áirithe ag gníomhaireachtaí faisnéise náisiún-stáit le haghaidh spiaireachta spriocdhírithe, ní ollscéimeanna méadar páirceála.
2. Dún cluaisín an bhrabhsálaí agus glan stór an tsuímh:
3. iOS (Safari): Dún an táb, ansin oscail Socruithe > Aipeanna > Safari > Casta > Sonraí Suímh Ghréasáin, cuardaigh an t-ainm fearainn amhrasach, agus swipe ar chlé chun Scrios a fhianáin agus a thaisce.
4. Android (Chrome): Tapáil an deilbhín glas glas / tune ar thaobh na láimhe clé den bharra seoltaí -> **Fianáin agus sonraí suímh -> Scrios ** (nó téigh go * Socruithe > Príobháideacht agus slándáil > Scrios sonraí brabhsála -> Uair dheireanach *).
5. Seiceáil nár chumasaigh do bhrabhsálaí turscar fógra brú go ciúin nó íoslódáil comhad:
6. In Android Chrome, téigh go Socruithe> Socruithe suímh> Fógraí agus deimhnigh nár deonaíodh cead ar shuíomh Gréasáin aisteach ar bith preabanna fógra brúite “Virus Detected” falsa a sheoladh chugat.
7. Oscail an fillteán Comhaid / Íoslódálacha ar do ghuthán agus scrios ceann ar bith .apk, .pdf, .ics (turscar féilire), nó .mobileconfig comhad a íoslódáil go huathoibríoch nuair a luchtú an leathanach.
8. Fíoraigh nár tionscnaíodh aon Ghlao ar Aghaidh a Chur ar Aghaidh (má d’oscail an cód QR do Dhiailiú Teileafóin):
9. Oscail eochaircheap do ghutháin agus diail *#21# (seiceann sé stádas cur ar aghaidh glaonna neamhchoinníollach). Má tá uimhir ar bith liostaithe, diailigh ##002# agus brúigh Call chun na rialacha GSM ar aghaidh maidir le glaonna ar do líne iompróra a scriosadh.

Cás E: Cóid QR Sparán Crua-earraí Cryptocurrency Góchumtha agus Greamáin "AirDrop / Éileamh" Bréige¶

Díríonn veicteoir Quishing eile atá ag fás go tapa ar úinéirí cripteagrafaíochta trí sheoltóirí fisiceacha agus pacáistiú a bhfuil bac orthu:

1. Ionsáigh Pacáistiú Mórleabhar Imbhuailte / Trezor / Cárta Fuar:
2. Ceannaíonn calaoiseoirí sparán crua-earraí, cuir isteach cárta treoracha góchumtha lannaithe ina bhfuil léamh cód QR * "Scan chun Seiceáil Sláine Firmware éigeantach a rith nó tosaigh do shíol aisghabhála 24-focal"*, Laghdaigh an bosca, agus cuir ar ais chuig ionaid miondíola tríú páirtí é.
3. ** Riail Órga : Ní iarrann sparán crua-earraí dlisteanacha ** go brách ort do fhrása aisghabhála 12-focal nó 24-focal BIP-39 a chlóscríobh isteach ar leathanach gréasáin an fhóin chliste nó scanadh a dhéanamh ar chód QR a iarrann do shíolfhocail. Má d'iontráil tú d'fhrása síl tar éis cód QR a scanadh, déantar monatóireacht ar do sparán cheana féin ag bot scuabtha uathoibrithe; ár bhfeidhmiú draein sparán cryptocurrency agus comhréiteach frása síolta prótacal láithreach.
4. WalletConnect (wc:) Cóid QR Drainer DApp Mailíseacha:
5. Scanadh a wc: Ceanglaíonn cód QR ón taobh istigh MetaMask, Phantom, Rabby, nó Trust Wallet do sparán Web3 le feidhmchlár díláraithe tríú páirtí (DApp). Má thagann an suíomh isteach iarratas sínithe láithreach (Permit2, setApprovalForAll, nó increaseAllowance), cliceáil Diúltaigh agus dínasc an seisiún WalletConnect faoi Socruithe > Láithreáin Nasctha / Seisiúin WalletConnect.

Fóiréinsic: Conas íomhá cód QR amhrasach a dhíchódú agus a iniúchadh gan é a scanadh le do ghuthán¶

Má fuair tú PDF nó ríomhphost amhrasach ina raibh cód QR agus gur mhaith leat a fheiceáil cén áit a dtéann sé gan teagmháil a dhéanamh le d’fhón cliste, bain úsáid as na modhanna sábháilte ordú-líne nó bosca gainimh seo ar ríomhaire deisce:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

Ionsaithe fisiceacha agus digiteacha Quishing a thuairisciú d'údaráis oifigiúla¶

Má dhéantar cód mailíseach QR a thuairisciú, bainfidh criúnna na cathrach an greamán fisiciúil agus an fearann fioscaireachta bunúsach a chuimsítear ag blocliostaí brabhsálaí domhanda (Google Safe Browsing agus Microsoft SmartScreen):

1. Tuairiscigh an URL mailíseach chuig Google Safe Browsing & Cloudflare Radar: Cuir isteach an URL díchódaithe chuig safebrowsing.google.com/safebrowsing/report_phish/ agus radar.cloudflare.com/scan. Nuair a bheidh sé marcáilte, taispeánfaidh gach brabhsálaí iPhone Safari agus Android Chrome ar fud an domhain rabhadh dearg "Suíomh mealltach Romhainn" laistigh de 15 go 30 nóiméad gach uair a scanadh an chéad choisí eile ar an ngreamán méadair pháirceála sin.
2. Comhdaigh tuairisc oifigiúil ar chibearchoireacht:
3. Stáit Aontaithe Mheiriceá: Tuairisc a chomhdú le Ionad Gearán Coireachta Idirlín an FBI (ic3.gov) agus an Coimisiún Cónaidhme Trádála (reportfraud.ftc.gov), agus cuir d’údarás páirceála cathrach áitiúil ar an eolas.
4. An Ríocht Aontaithe: Seol ríomhphost á cheistiú chuig report@phishing.gov.uk (An Lárionad Náisiúnta Cibearshlándála) agus tuairisc a thabhairt ar chaillteanas airgeadais do Action Calaoise (actionfraud.police.uk).
5. An tAontas Eorpach, Ceanada, agus an Astráil: Tuairiscigh chuig Ionad Frith-Chalaoise Cheanada (antifraudcentre-centreantifraude.ca), ** Scamwatch na hAstráile (scamwatch.gov.au)**, nó d’fhoireann náisiúnta práinnfhreagartha ríomhaire (CERT).

Conas aon chód QR a iniúchadh go sábháilte SULA cuairt a thabhairt ar an URL (Seicliosta Coiscthe)¶

Ní gá duit buille faoi thuairim a dhéanamh riamh cén áit a dtagann cód QR. Lean na cúig riail seo gach uair a thagann tú ar chód QR go poiblí nó tríd an bpost:

• Rith d’ingne trasna cóid QR fisiceacha ar mhéadair pháirceála, luchtairí EV, agus táblaí bialainne: Tá cóid QR an bhoth páirceála dlisteanach agus an luchtaire EVa scraithe go díreach ar an pláta aghaidh miotail nó séalaithe faoin leathán cosanta polacarbónáit shoiléir. Má bhuaileann d’ingne imeall ardaithe páipéir nó greamáin vinile greamaithe ar bharr an chomhartha, ná scanraigh go deo.
• Léigh an réamhamharc URL iomlán i d'aip ceamara dúchais agus déan neamhaird de ghiorraitheoirí URL: Taispeánann an aip Ceamara iOS agus an Ceamara Android araon bratach piolla beag a thaispeánann an t-ainm fearainn sula n-osclaítear an brabhsálaí. Má thaispeánann méadar páirceála cathrach nó fógra bainc URL giorraithe nó cineálach (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.in, nó page.link), ná tapáil, ní úsáideann gníomhaireachtaí rialtais agus bainc mhóra giorraitheoirí naisc tríú páirtí ar bhothanna íocaíochta.
• Múch "Oscail Naisc go Uathoibríoch" i socruithe ceamara do ghutháin: Cinntigh go n-éilíonn d'aip ceamara duit ** an bhratach réamhamhairc URL a léamh agus a thapáil de láimh seachas an brabhsálaí a sheoladh an toirt a théann cód QR isteach sa fhráma.
• Ná scanaigh cód QR a thagann isteach i litir nó cárta poist gan iarraidh ("Pacáiste Rúnda USPS / Post Ríoga / Amazon"): Ríomhphost Scammers pacáistí fisiceacha ina bhfuil earra saor, neamhordú (cosúil le fáinne plaisteach nó charger gutháin, "Cam Scuabtha") agus cárta ag léamh "Scan an cód QR seo le feiceáil cé a sheol an bronntanas seo chugat nó próiseálfaidh tú an cárta QR."
• ** Íoslódáil aipeanna páirceála agus luchtaithe EV go díreach ón App Store / Play Store **: In ionad cód QR sráide a scanadh, oscail an aip oifigiúil ParkMobile, PayByPhone, RingGo, nó ChargePoint agus clóscríobh an Uimhir Chrios atá priontáilte ar an gcomhartha.

Ceisteanna coitianta¶