Phishing (Quishing) me kodin QR, ngjitëse të rreme me metra parkimi dhe URL keqdashëse¶

Skanimi i një kodi të përgjigjes së shpejtë (QR) me kamerën tuaj të smartfonit është bërë një zakon i përditshëm automatik për pagesën e matësve të parkimit komunal, inicializimin e stacioneve të karikimit të automjeteve elektrike (EV), shikimin e menyve të restoranteve, gjurmimin e dërgesave të parcelave dhe kompletimin e vërtetimit me shumë faktorë të korporatës (MFA). Aktorët e kërcënimit e shfrytëzojnë këtë besim të nënkuptuar përmes Quishing (QR Code Phishing): ngjitja e etiketave të falsifikuara vinyl QR direkt mbi ngjitëse legjitime në kioskat e parkimit publik, postimi i kartolinave të rreme "dorëzim të humbur" ose futja e imazheve QR të gjeneruara në mënyrë dinamike brenda skedarëve të email-eve të korporatës gpas të sigurta për të

Për shkak se një kod QR është thjesht një varg i koduar optikisht i të dhënave, i aftë të mbajë deri në 4,296 karaktere alfanumerike, syri juaj nuk mund të inspektojë URL-në e destinacionit përpara se ta drejtojë kamerën në matricë. Më keq, skanimi i një kodi QR e zhvendos sulmin nga laptopi juaj i korporatës i monitoruar shumë në telefonin tuaj inteligjent personal, ku shiritat e adresave të shfletuesit celular shkurtojnë nënfushat e gjata dhe përfaqësuesit e kundërt Adversary-in-the-Middle (AiTM) mund të kapin kartën tuaj të kreditit, tokenin e sigurimit të Apple Pay / Google Pay ose skedarin e sesionit të Microsoft 365 në sekonda. Ky udhëzues detajon hapat e menjëhershëm të kontrollit që duhen ndërmarrë brenda pak minutash nga skanimi i një kodi QR me qëllim të keq, në varësi të asaj që ndodhi në ekranin tuaj.

Bëje këtë tani¶

1. Përcaktoni menjëherë se çfarë keni bërë PAS skanimit të kodit QR. Thjesht hapja e një faqeje standarde të internetit në Apple Safari ose Google Chrome në një telefon të përditësuar iPhone ose Android, rrallëherë instalon vetë malware të vazhdueshëm. Megjithatë, nëse shkruat një numër karte krediti, fut një email/fjalëkalim të Microsoft 365/Google dhe kodin 2FA, ke skanuar kodin QR nga brenda një aplikacioni të identifikuar (si Discord, WhatsApp ose Microsoft Authenticator), ose instaluar një .apk aplikacioni ose .mobileconfig profil, duhet të ekzekutoni kontrollin e synuar tani.
2. Nëse keni shtypur kartën tuaj të kreditit ose kartën e debitit në një uebsajt të rremë parkimi, rrugë me pagesë ose karikues EV, telefononi menjëherë numrin në pjesën e pasme të kartës tuaj për të anuluar kartën DHE kërkoni agjentit të "Revokojë të gjitha shenjat e rrjetit të portofolit dixhital VTS/MDES." Faqet e rreme të parkimit dhe tarifave të parcelave nuk ju kërkojnë vetëm 3 dollarë për parkimin; ata ekzekutojnë një skript të sfondit që regjistron kartën tuaj në portofolin e një sulmuesi Apple Pay, Google Pay ose Samsung Pay duke përdorur kodkalimin SMS një herë që keni shkruar në faqen e arkës. Nëse i kërkoni bankës tuaj vetëm një kartë plastike zëvendësuese pa revokuar Shërbimin Visa Token (VTS) ose Mastercard Digital Enablement Service (MDES) argumentet e portofolit dixhital, portofoli i telefonit të sulmuesit do të marrë automatikisht numrin tuaj të ri të kartës dhe do të vazhdojë të tarifojë llogarinë tuaj.
3. **Nëse jeni identifikuar në një faqe identifikimi të Microsoft 365, Google Workspace ose bankare pasi keni skanuar një kod QR, përdorni një kompjuter të pastër për të ndryshuar fjalëkalimin tuaj DHE klikoni "Dil nga të gjitha sesionet / Revoko shenjat OAuth" menjëherë. cookie sesioni pas vërtetimit edhe kur përdorni një aplikacion vërtetues. Ndiqni tonë Fishing nga MPJ dhe anashkalimi i kundërshtarit në mes udhëzoni dhe lajmëroni kompaninë tuaj IT Security / SOC ekipin brenda pesë minutave.
4. Nëse keni skanuar një kod QR duke përdorur skanerin e integruar të kamerës BRENDA WhatsApp, Discord, Telegram, Steam ose WeChat, hapni menynë "Pajisjet e lidhura" të atij aplikacioni dhe dilni menjëherë nga të gjitha seancat e panjohura. Skanimi i kodit "QR Login" të një sulmuesi ** nga brenda një aplikacioni të autentifikuar të sulmit në mesazhet e dërguara. klononi sesionin** të llogarisë tuaj pa pasur nevojë për fjalëkalimin tuaj ose kodin 2FA.
5. Nëse kodi QR ju ka kërkuar të shkarkoni një Android .apk skedari ose instaloni një profil konfigurimi iOS (.mobileconfig), vendoseni telefonin tuaj në "Modalitetin e aeroplanit" dhe hiqni profilin ose aplikacionin menjëherë. Kontrolloni Cilësimet > Të përgjithshme > VPN dhe Menaxhimi i pajisjes në iOS ose Cilësimet > Siguria > Më shumë cilësime sigurie > Aplikacionet e administratorit të pajisjes në Android dhe kryeni një kontroll të plotë të pajisjes duke përdorur Zbulimi i stalkerware, spyware dhe keylogger në telefona udhërrëfyes.
6. Nëse keni zbuluar një ngjitëse fizike të falsifikuar QR në një matës parkimi komunal, kioskë tranziti ose karikues EV, mos u përballni me askënd që endet aty pranë. Lëvizni në një vend të sigurt, njoftoni operatorin e parkimit ose numrin e zbatimit të qytetit të printuar në trupin metalik të lyer të kioskës dhe nëse përballeni me ndonjë kërcënim fizik në numrin tuaj të urgjencës në Shtetet e Bashkuara (191, Canada, 1 në numrin lokal të urgjencës). Bashkimi Evropian, 999 në Mbretërinë e Bashkuar, ose kontrolloni tonë numrat e urgjencës drejtoria).

Pema e vendimit të ndarjes së incidentit të kodit QR me qëllim të keq (Quishing).¶

flowchart TD
    Root["Sapo skanova një kod QR të dyshimtë ose me qëllim të keq"] --> ActionTaken{"Çfarë ndodhi pasi keni skanuar kodin QR?"}

    ActionTaken -->|"1. Vetëm uebfaqe e hapur: skedë e mbyllur pa shtypur asgjë ose pa shkarkuar"| SafeClean["Rrezik i ulët: Mbyll skedën e shfletuesit -> Pastro të dhënat e faqes/cookies për atë domen -> Kontrollo dosjen 'Shkarkime' -> Verifiko që iOS/Android OS është i përditësuar"]

    ActionTaken -->|"2. Fut kartën e kreditit/debitit në matësin e rremë të parkimit, karikuesin EV ose faqen e parcelës"| CardComp["1. Telefononi menjëherë Departamentin e Mashtrimit të Bankës për të kyçur dhe zëvendësuar kartën<br/>2. KRITIKE: Kërkoni revokimin e të gjitha kartave të portofolit dixhital të Apple Pay / Google Pay (VTS/MDES)<br/>3. Kontrolloni nëse makina juaj është e papaguar në matës për të shmangur tërheqjen"]

    ActionTaken -->|"3. Fut fjalëkalimin e punës/email-it + kodin 2FA (Microsoft 365, Google, Okta)"| CredComp["1. Supozoni vjedhjen e biskotave të sesionit AiTM (Evilginx)<br/>2. Në një kompjuter të pastër, ndryshoni fjalëkalimin dhe kliko 'Dil nga të gjitha sesionet'<br/>3. Fshi pajisjet mashtruese të MPJ-së dhe rregullat e përcjelljes së kutisë hyrëse<br/>4. Njoftoni menjëherë SOC IT të Korporatës"]

    ActionTaken -->|"4. Kodi QR i skanuar duke përdorur një skaner brenda aplikacionit (WhatsApp, Discord, Telegram, Steam)"| SocketHijack["Hapni Cilësimet e aplikacionit -> 'Pajisjet e lidhura' / 'Pajisjet e autorizuara' -> Përfundoni menjëherë të gjitha seancat e panjohura në ueb/desktop"]

    ActionTaken -->|"5. Instaluar një aplikacion (.apk), profilin e konfigurimit të iOS ose kliko 'Lejo' në kërkesat"| MalwareCheck["1. Aktivizoni menjëherë 'Modalitetin e aeroplanit'<br/>2. iOS: Cilësimet > Të përgjithshme > VPN dhe menaxhimi i pajisjes -> Fshi profilin e panjohur<br/>3. Android: Çinstaloni APK mashtruese dhe anuloni lejet e aksesueshmërisë/administratorit"]

Kuptimi i 5 vektorëve të dallueshëm të sulmit teknik pas kodeve QR¶

Një kod QR (standard ISO/IEC 18004) nuk hapet vetëm https:// faqet e internetit. Në varësi të skemës URI të koduar brenda moduleve bardh e zi, skanimi i një kodi mund të shkaktojë pesë veprime krejtësisht të ndryshme në smartfonin tuaj:

Skenari A: Keni skanuar një ngjitëse të rreme QR në një matës parkimi, karikues EV ose njoftim me pagesë dhe keni futur detajet e pagesës¶

Ngacmimi fizik i mbivendosjes QR është rritur në qytete në Amerikën e Veriut, Evropë, Mbretërinë e Bashkuar dhe Australi. Për shkak se viktimat zakonisht qëndrojnë në një trotuar të zënë me nxitim, ata rrallë vërejnë se një ngjitëse me shkëlqim vinili është ngjitur mbi faqen e lyer të njehsorit metalik.

Kontrolli financiar dhe i automjeteve hap pas hapi¶

1. Bllokoni kartën e komprometuar dhe pastroni argumentet e sigurimit të portofolit dixhital (VTS / MDES):
2. Hapni menjëherë aplikacionin tuaj celular bankar dhe kaloni Kyll/Ngrirë Kartën në **ON **.
3. Telefononi numrin e mashtrimit në anën e pasme të kartës suaj dhe kërkoni Potofolin Dixhital / Tavolinën e Mashtrimit të Tokenizimit.
4. Pse dështon zëvendësimi standard i kartës: Nëse keni futur një kod SMS 6-shifror ose kod emaili në faqen e rreme të parkimit pasi keni shkruar numrin e kartës tuaj, ju e keni autorizuar pa dashje sulmuesin të lidhë kartën tuaj me llogarinë e tij Apple Pay, Google Pay, Garmin Pay ose Fitbit Pay. Kërkojini përfaqësuesit të bankës:
   1. Shikoni të gjitha Tokenat e portofolit/pajisjes dixhitale aktive të lidhur me numrin tuaj të llogarisë kryesore (PAN).
   2. Fshi/Përfundo të gjitha kodet e panjohura të Apple Pay, Google Pay dhe tregtar.
   3. Hiq dorë nga Përditësuesi i llogarisë Visa (VAU) / Përditësuesi automatik i faturimit të Mastercard (ABU) për këtë rilëshim, në mënyrë që numri i ri i kartës të mos përcillet automatikisht te mashtruesit e përsëritur.
5. **Paguajeni seancën tuaj të parkimit në mënyrë legjitime tani në mënyrë që automjeti juaj të mos bileta, të ngarkohet ose të tërhiqet **:
6. Mbani mend: Për shkak se ngjitësi QR i përkiste një krimineli dhe jo autoritetit të parkimit të qytetit, targa juaj aktualisht është e parkuar pa pagesë.
7. Asnjëherë mos skanoni asnjë ngjitëse në makinë. Në vend të kësaj, ecni te matësi dhe paguani me një monedhë fizike/trokitje e lehtë pa kontakt direkt në terminalin e harduerit, ose shkoni në dyqanin zyrtar të Apple App Store / Google Play Store, shkarkoni aplikacionin e verifikuar komunal (si p.sh. ParkMobile, PayByPhone, RingGo, EasyPark, ose -Number 4-shifror) dhe shkruani PayStay 4-ne në shtyllën metalike**.
8. **Fotografoni ngjitësin e falsifikuar përpara se ta raportoni atë **:
9. Merrni një fotografi të qartë të parkimit ose karikuesit EV që tregon ngjitësin QR të falsifikuar (kërkoni skajet ngjitëse të ngritura, madhësitë e mospërputhjes së shkronjave ose një ngjitëse që mbulon një pjesë të logos zyrtare) dhe numrin serial të matësit.
10. Telefononi autoritetin bashkiak të parkimit ose rrjetin e tarifimit të automjeteve elektrike (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) numrin e telefonit të shërbimit të klientit të printuar në kioskë, në mënyrë që ekipet e mirëmbajtjes të mund të heqin ngjitësit e mbivendosur përgjatë gjithë bllokut të rrugës.

Skenari B: Keni skanuar një kod QR në një email pune ose PDF dhe keni futur hyrjen tuaj në Microsoft 365, Google ose Okta¶

Në sigurinë kibernetike të korporatave, phishing i kodit QR është mekanizmi numër 1 për rrëmbimin e sesioneve Adversary-in-the-Middle (AiTM). Për shkak se shumica e punonjësve lexojnë emailet e punës në monitorin e tyre të desktopit dhe marrin smartphone-in e tyre personal për të skanuar kodin QR në ekran, identifikimi ndodh përmes lidhjes celulare 5G të punonjësit, duke anashkaluar plotësisht agjentin e Zbulimit dhe Përgjigjes së Fundit të laptopit të korporatës, murin e zjarrit të korporatës dhe zgjerimin e phishing të shfletuesit.

Protokolli i menjëhershëm i mbajtjes së llogarisë 15-minutëshe¶

1. ** MOS supozoni se aplikacioni juaj Authenticator ju ka mbrojtur **:
2. Faqet moderne të quishing përdorin përfaqësues të kundërt Evilginx, Modlishka ose Muraena. Kur shkruani emailin tuaj të korporatës, fjalëkalimin dhe kodin 6-shifror të Authenticatorit (ose miratoni një përputhje të Pushit / numrave të Authenticator) në faqen e rreme celulare, serveri i sulmuesit transmeton kredencialet tuaja në login.microsoftonline.com në kohë reale dhe kap rezultatin ESTSAUTH / ESTSAUTHPERSISTENT cookie sesioni.
3. Në një kompjuter të pastër, rrotulloni fjalëkalimin tuaj DHE anuloni të gjitha shenjat aktive të sesionit:
4. Microsoft 365 / ID Entra: Shko te https://mysignins.microsoft.com/security-info. Së pari, klikoni Dil kudo (për të zhvlerësuar skedarin e sesionit të vjedhur). Së dyti, ndryshoni fjalëkalimin tuaj. Së treti, shikoni me kujdes listën e Metodave të hyrjes në atë faqe të saktë, sulmuesit përdorin skripte të automatizuara që regjistrojnë Aplikacionin e tyre mashtrues të Authenticatorit ose çelësin FIDO2 në llogarinë tuaj brenda 8 sekondave nga vjedhja e skedarit tuaj cookie. Fshini çdo pajisje Authenticator që nuk e njihni.
5. Google Workspace / Gmail: Shko te https://myaccount.google.com/device-activity, klikoni sesionin e panjohur celular/Linux -> Dilni, ndryshoni fjalëkalimin tuaj dhe verifikoni pajisjet Verifikimi me 2 hapa.
6. **Kontrolloni kutinë tuaj të postës elektronike për qëndrueshmëri të heshtur "Rregulla / Përcjellja" **:
7. Sulmuesit që rrëmbejnë një kuti postare të korporatës nëpërmjet një kodi QR krijojnë menjëherë një Rregull të Kutisë hyrëse të fshehur në Outlook Web (Settings > Mail > Rules dhe Forwarding) që drejton çdo email në hyrje që përmban fjalë si "Invoice", "Wire", "Payment", "ACH", ose "DocuSign" në dosjen RSS Subscribes ose Archive duke e shënuar atë si të lexuar. Kontrolloni dhe fshini të gjitha rregullat e panjohura duke përdorur tonën llogaria e emailit e hakuar, rregullat e përcjelljes dhe rikuperimi udhërrëfyes.
8. Njoftoni menjëherë zyrën tuaj të ndihmës për IT të korporatës ose Qendrën e Operacioneve të Sigurisë (SOC):
9. Asnjëherë mos e fshihni një skanim aksidental QR në punë nga siklet. Thirrja e IT brenda 5 minutave lejon një administrator të klikojë "Revoko seancat" dhe "Kërko riregjistrimin e MFA" në Entra ID / Okta përpara se sulmuesi të mund të nisë një Mashtrimi me tela me kompromis me email biznesi (BEC). sulm kundër klientëve tuaj.

Skenari C: Ju keni skanuar një kod QR duke përdorur një skaner brenda aplikacionit (WhatsApp, Discord, Telegram, Steam)¶

Nëse një mik, server lojrash "Verifikimi Bot" ose faqe false dhuratash ju tha që "Hap Discord / WhatsApp / Steam -> Hap Skanerin QR -> Skanoni këtë kod për të kërkuar një shpërblim ose për të verifikuar moshën tuaj", ju nuk keni vizituar një faqe interneti, thjesht keni autorizuar një Hyrje në Desktop në distancë / Klient në ueb (QRLJacking):

• WhatsApp: Hapni menjëherë WhatsApp në telefonin tuaj -> prekni Cilësimet (ose tre pikat ⋮ në Android) -> prekni Pajisjet e lidhura -> prekni çdo të listuar Google Chrome (Windows/Linux/Mac) ose seancë e panjohur -> prekni Dilni.
• Discord: Hapni menjëherë Discord -> trokitni lehtë mbi Cilësimet -> Pajisjet -> Dilni nga të gjitha pajisjet e njohura dhe ndryshoni fjalëkalimin tuaj të Discord (ndryshimi i fjalëkalimit tuaj të Discord e zhvlerëson automatikisht atë të vjedhur Authorization shenjë në shfletuesin e sulmuesit).
• Telegram: Hapni Telegram -> Cilësimet > Pajisjet -> Përfundoni të gjitha sesionet e tjera.
• Steam: Hapni aplikacionin Steam Mobile -> prekni ikonën Mburoja (Steam Guard) -> Ikonën e ingranazheve -> Pajisjet e autorizuara -> Hiqni aksesin nga çdo kompjuter i panjohur.

Skenari D: Ju keni skanuar vetëm kodin QR dhe keni hapur faqen e internetit (nuk keni shkruar asgjë)¶

Nëse e drejtuat kamerën tuaj të iPhone ose Android drejt një kodi të dyshimtë QR, prekni banderolën e verdhë të URL-së, patë një ngarkim të skicuar të faqes në internet në Safari ose Chrome dhe menjëherë e mbyllët atë pa shtypur ndonjë fjalëkalim, kartë krediti ose pa klikuar "Instalo":

1. Merr frymë thellë: Shfrytëzimi i shfletuesit me një klikim zero nga një ngjitëse parkimi në rrugë është jashtëzakonisht i rrallë. Shfrytëzimi i shfletuesit celular me klikime zero kushton miliona dollarë dhe rezervohet nga agjencitë e inteligjencës shtetërore për spiunazh të synuar, jo mashtrime masive me parkingje.
2. **Mbyllni skedën e shfletuesit dhe pastroni hapësirën ruajtëse të faqes **:
3. iOS (Safari): Mbyllni skedën, më pas hapni Cilësimet > Aplikacionet > Safari > Të avancuara > Të dhënat e faqes në internet, kërkoni për emrin e dyshimtë të domenit dhe rrëshqitni majtas te Fshij kukitë dhe memorien e tij.
4. Android (Chrome): Prekni ikonën kyç/akordim në të majtë të shiritit të adresave -> Cookies dhe të dhënat e sajtit -> Fshi (ose shkoni te Cilësimet > Privatësia dhe siguria > Fshi të dhënat e shfletimit -> Ora e fundit).
5. Kontrolloni që shfletuesi juaj të mos aktivizojë në heshtje spam-in e njoftimeve shtytëse ose të mos shkarkojë një skedar:
6. Në Android Chrome, shkoni te Cilësimet > Cilësimet e faqes > Njoftimet dhe verifikoni që asnjë faqe interneti e çuditshme nuk ka marrë leje për t'ju dërguar dritare të rreme të njoftimeve shtytëse "Zbulohet virusi".
7. Hapni dosjen Files / Shkarkime në telefonin tuaj dhe fshini ndonjë .apk, .pdf, .ics (spam kalendarike), ose .mobileconfig skedari që shkarkohet automatikisht kur faqja ngarkohet.
8. Verifikoni që nuk është aktivizuar transferimi i thirrjeve GSM (nëse kodi QR hapi numrin tuaj të telefonit):
9. Hapni tastierën e telefonit dhe thirrni *#21# (kontrollon statusin e përcjelljes së thirrjeve të pakushtëzuara). Nëse është listuar ndonjë numër, thirrni ##002# dhe shtypni Call për të fshirë të gjitha rregullat e përcjelljes së thirrjeve GSM në linjën tuaj të operatorit celular.

Skenari E: kode QR të portofolit të harduerit të kriptomonedhave të falsifikuara dhe ngjitëse të rreme "AirDrop / pretendim"¶

Një tjetër vektor Quishing me rritje të shpejtë synon pronarët e kriptomonedhave përmes postuesve fizikë dhe paketimeve të manipuluara:

1. **Insertet e paketimit Ledger të ngatërruar / Trezor / Coldcard **:
2. Mashtruesit blejnë kuleta harduerike, futin një kartë udhëzimi të falsifikuar të laminuar që përmban një kod QR që lexon "Skano për të ekzekutuar kontrollin e detyrueshëm të integritetit të firmuerit ose inicializoj farën tënde të rikuperimit prej 24 fjalësh", mbështilleni kutinë dhe kthejeni atë në tregjet me pakicë të palëve të treta.
3. Rregulli i Artë: Kuletat e ligjshme të harduerit asnjëherë nuk ju kërkojnë të shkruani frazën tuaj të rikuperimit BIP-39 me 12 ose 24 fjalë në një faqe interneti në smartphone ose skanoni një kod QR që kërkon fjalët tuaja fillestare. Nëse keni futur frazën tuaj fillestare pas skanimit të një kodi QR, portofoli juaj tashmë monitorohet nga një robot i automatizuar fshirës; ekzekutojnë tonë kullimi i portofolit të kriptomonedhës dhe kompromisi i frazës së farës protokoll menjëherë.
4. Connect Wallet (wc:) Kodet QR me qëllim të keq DApp Drainer:
5. Skanimi a wc: Kodi QR nga brenda MetaMask, Phantom, Rabby ose Trust Wallet lidh portofolin tuaj Web3 me një aplikacion të decentralizuar të palëve të treta (DApp). Nëse faqja shfaqet menjëherë një kërkesë nënshkrimi (Permit2, setApprovalForAll, ose increaseAllowance), kliko Refuzo dhe shkëput seancën WalletConnect nën Cilësimet > Faqet e lidhura / Sesionet e WalletConnect.

Mjekësia ligjore: Si të deshifroni dhe inspektoni në mënyrë të sigurt një imazh të kodit QR të dyshimtë pa e skanuar atë me telefonin tuaj¶

Nëse keni marrë një PDF ose email të dyshimtë që përmban një kod QR dhe dëshironi të shihni se ku të çon pa e prekur me telefonin tuaj inteligjent, përdorni këto metoda të sigurta të linjës së komandës ose me sandbox në një kompjuter desktop:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

Raportimi i sulmeve fizike dhe dixhitale të Quishing tek autoritetet zyrtare¶

Raportimi i një kodi QR me qëllim të keq heq ngjitësin fizik nga ekipet e qytetit dhe domenin themelor të phishing-ut të mbyllur nga listat globale të bllokimit të shfletuesit (Shfletimi i sigurt i Google dhe Microsoft SmartScreen):

1. Raporto URL-në e dëmshme te Google Safe Browsing & Cloudflare Radar: Dërgo URL-në e deshifruar te safebrowsing.google.com/safebrowsing/report_phish/ dhe radar.cloudflare.com/scan. Pasi të shënohet, çdo shfletues iPhone Safari dhe Android Chrome në mbarë botën do të shfaqë një paralajmërim të kuq "Sit mashtrues përpara" brenda 15 deri në 30 minuta sa herë që këmbësori tjetër skanon atë ngjitësen e matësit të parkimit.
2. ** Paraqisni një raport zyrtar të krimit kibernetik **:
3. Shtetet e Bashkuara: Paraqisni një raport me Qendrën e Ankesave të Krimeve të Internetit të FBI-së (ic3.gov) dhe Komisioni Federal i Tregtisë (reportfraud.ftc.gov) dhe njoftoni autoritetin lokal të parkimit të qytetit.
4. Mbretëria e Bashkuar: Përcillni emailet quishing te report@phishing.gov.uk (Qendra Kombëtare e Sigurisë Kibernetike) dhe raportoni humbjen financiare te Mashtrimi i Veprimit (actionfraud.police.uk).
5. Bashkimi Evropian, Kanadaja dhe Australia: Raportoni në Qendrën Kanadeze Kundër Mashtrimit (antifraudcentre-centreantifraude.ca), Scamwatch Australian (scamwatch.gov.au), ose ekipi juaj kombëtar i përgjigjes ndaj urgjencës kompjuterike (CERT).

Si të inspektoni çdo kod QR në mënyrë të sigurt PARA se të vizitoni URL-në (lista kontrolluese e parandalimit)¶

Ju kurrë nuk duhet të merrni me mend se ku të çon një kod QR. Ndiqni këto pesë rregulla sa herë që hasni një kod QR në publik ose me postë:

• Vendosni thonjtë tuaj mbi kodet fizike QR në parkimmat, karikuesit EV dhe tavolinat e restoranteve: Kodet e ligjshme të parkimit të kioskës dhe karikuesit QR të EV-ve janë ose të mbuluara drejtpërdrejt mbi pllakën metalike ose të vulosura nën fletën mbrojtëse të pastër të polikarbonatit. Nëse thoi juaj kap skajin e ngritur të një ngjitëse letre ose vinili të ngjitur mbi të tabelës, mos e skanoni kurrë.
• Lexoni pamjen paraprake të plotë të URL-së në aplikacionin tuaj origjinal të kamerës dhe shpërfillni shkurtuesit e URL-ve: Si aplikacioni i integruar i Kamera iOS dhe Kamera Android shfaqin një banderolë të vogël që tregon emrin e domenit përpara se të hapni shfletuesin. Nëse një matës parkimi komunal ose një njoftim bankar shfaq një URL të shkurtuar ose të përgjithshme (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.in, ose page.link), mos e prekni, agjencitë qeveritare dhe bankat e mëdha nuk përdorin kurrë shkurtuesit e lidhjeve të palëve të treta në kioskat e pagesave.
• Çaktivizoni "Hapni Lidhjet Automatikisht" në cilësimet e kamerës së telefonit tuaj: Sigurohuni që aplikacioni i kamerës suaj kërkon që të lexoni manualisht dhe trokitni lehtë banerin e shikimit paraprak të URL-së në vend që të hapni shfletuesin në momentin që një kod QR hyn në kornizë.
• Mos skanoni kurrë një kod QR që arrin brenda një letre fizike ose kartolinë të pakërkuar ("USPS / Royal Mail / Amazon Mystery Package"): Mashtruesit dërgojnë me postë paketat fizike që përmbajnë një artikull të lirë, të pa porositur (si një unazë plastike ose karikues telefoni, një "Brushing Scam") të shoqëruar nga një kartë duke lexuar kodin QR * ose mund të shohë se kush ju ka dërguar këtë kod QR. Karta QR në kosh.
• Shkarko aplikacionet e parkimit dhe karikimin e EV direkt nga App Store / Play Store: Në vend që të skanoni një kod QR në rrugë, hapni aplikacionin zyrtar ParkMobile, PayByPhone, RingGo ose ChargePoint dhe shkruani Numrin e Zonës të printuar në tabelë.

Pyetjet e bëra shpesh¶