QR குறியீடு ஃபிஷிங் (Quishing), போலி பார்க்கிங் மீட்டர் ஸ்டிக்கர்கள் மற்றும் தீங்கிழைக்கும் URLகள்¶
உங்கள் ஸ்மார்ட்ஃபோன் கேமரா மூலம் விரைவான பதிலளிப்பு (QR) குறியீட்டை ஸ்கேன் செய்வது, முனிசிபல் பார்க்கிங் மீட்டர்களுக்கு பணம் செலுத்துவதற்கும், மின்சார வாகனம் (EV) சார்ஜிங் நிலையங்களை துவக்குவதற்கும், உணவக மெனுக்களைப் பார்ப்பதற்கும், பார்சல் டெலிவரிகளைக் கண்காணிப்பதற்கும், கார்ப்பரேட் மல்டி-ஃபாக்டர் அங்கீகாரத்தை (MFA) நிறைவு செய்வதற்கும் ஒரு தானியங்கி தினசரி பழக்கமாகிவிட்டது. அச்சுறுத்தும் நபர்கள் இந்த மறைமுக நம்பிக்கையை Quishing (QR Code Phishing) மூலம் பயன்படுத்திக் கொள்கிறார்கள்: பொது பார்க்கிங் கியோஸ்க்களில் முறையான ஸ்டிக்கர்களில் வினைல் போலி QR டீக்கால்களை நேரடியாக ஒட்டுதல், போலியான "தவறவிட்ட டெலிவரி" போஸ்ட்கார்டுகளை அனுப்புதல், அல்லது ஜி.பாஸ் நிறுவனங்களுக்குள் ஜி.பாஸ் நிறுவனத்தில் உள்ள பாதுகாப்பான க்யூஆர் படங்களை உட்பொதித்தல்.
QR குறியீடு என்பது 4,296 எண்ணெழுத்து எழுத்துகள் வரை வைத்திருக்கும் திறன் கொண்ட ஒளியியல் முறையில் குறியிடப்பட்ட தரவு சரம் என்பதால், உங்கள் கேமராவை மேட்ரிக்ஸில் சுட்டிக்காட்டும் முன் உங்கள் கண்களால் இலக்கு URL ஐ ஆய்வு செய்ய முடியாது. மோசமான விஷயம் என்னவென்றால், QR குறியீட்டை ஸ்கேன் செய்வது, உங்கள் பெரிதும் கண்காணிக்கப்படும் கார்ப்பரேட் லேப்டாப்பில் இருந்து தாக்குதலை உங்கள் தனிப்பட்ட ஸ்மார்ட்ஃபோன் மீது மாற்றுகிறது, அங்கு மொபைல் உலாவியின் முகவரிப் பட்டைகள் நீண்ட துணை டொமைன்களை துண்டிக்கும் மற்றும் எதிரி-இன்-தி-மிடில் (AiTM) ரிவர்ஸ் ப்ராக்ஸிகள் உங்கள் கிரெடிட் கார்டு, Apple Pay / Google Pay வழங்கல் டோக்கன் அல்லது மைக்ரோசாஃப்ட் 365 அமர்வில் குக்கீயைப் பிடிக்கலாம். உங்கள் திரையில் என்ன நடந்தது என்பதைப் பொறுத்து, தீங்கிழைக்கும் QR குறியீட்டை ஸ்கேன் செய்த சில நிமிடங்களில் எடுக்க வேண்டிய உடனடி கட்டுப்பாட்டு நடவடிக்கைகளை இந்த வழிகாட்டி விவரிக்கிறது.
இப்போது இதைச் செய்யுங்கள்¶
- QR குறியீட்டை ஸ்கேன் செய்த பிறகு நீங்கள் என்ன செய்தீர்கள் என்பதை உடனடியாகத் தீர்மானிக்கவும். ஆப்பிள் சஃபாரி அல்லது கூகுள் குரோமில் ஒரு நிலையான இணையப் பக்கத்தை புதுப்பித்த iPhone அல்லது Android ஃபோனில் திறப்பது அரிதாகவே நிலையான தீம்பொருளை நிறுவுகிறது. இருப்பினும், நீங்கள் கிரெடிட் கார்டு எண்ணைத் தட்டச்சு செய்திருந்தால், மின்னஞ்சல்/மைக்ரோசாப்ட் 365/Google கடவுச்சொல் மற்றும் 2FA குறியீட்டை உள்ளிட்டால், ** உள்நுழைந்த பயன்பாட்டில் இருந்து QR குறியீட்டை ஸ்கேன் செய்தீர்கள்** (Discord, WhatsApp, அல்லது Microsoft Authenticator போன்றவை) அல்லது ஒரு நிறுவப்பட்டது
.apkபயன்பாடு அல்லது.mobileconfigசுயவிவரம், நீங்கள் இப்போது இலக்கிடப்பட்ட கட்டுப்பாட்டை இயக்க வேண்டும். - **உங்கள் கிரெடிட் கார்டு அல்லது டெபிட் கார்டைப் போலி பார்க்கிங் மீட்டர், டோல் ரோடு அல்லது EV சார்ஜர் இணையதளத்தில் தட்டச்சு செய்திருந்தால், கார்டை ரத்துசெய்ய உடனடியாக உங்கள் கார்டின் பின்புறத்தில் உள்ள எண்ணை அழைத்து, "அனைத்து Digital Wallet VTS/MDES நெட்வொர்க் டோக்கன்களையும் திரும்பப் பெறுங்கள்" என்று ஏஜெண்டிடம் கேட்கவும். செக்அவுட் பக்கத்தில் நீங்கள் தட்டச்சு செய்த SMS ஒரு முறை கடவுக்குறியீட்டைப் பயன்படுத்தி, உங்கள் கார்டை தாக்குபவர்களின் Apple Pay, Google Pay அல்லது Samsung Pay ஸ்மார்ட்போன் வாலட்டில் பதிவுசெய்யும் பின்னணி ஸ்கிரிப்டை அவர்கள் இயக்குகிறார்கள். Visa Token Service (VTS) அல்லது Mastercard Digital Enablement Service (MDES) டிஜிட்டல் வாலட் டோக்கன்களைத் திரும்பப் பெறாமல், உங்கள் வங்கியிடம் மாற்று பிளாஸ்டிக் கார்டை மட்டும் கேட்டால், தாக்குபவர்களின் ஃபோன் வாலட் தானாகவே உங்கள் புதிய அட்டை எண்ணைப் பெற்று, உங்கள் கணக்கிற்கு கட்டணம் வசூலித்துக் கொண்டே இருக்கும்.
- நீங்கள் மைக்ரோசாஃப்ட் 365, Google Workspace அல்லது வங்கி உள்நுழைவுப் பக்கத்தில் QR குறியீட்டை ஸ்கேன் செய்த பிறகு, உங்கள் கடவுச்சொல்லை மாற்ற சுத்தமான கணினியைப் பயன்படுத்தி, "எல்லா அமர்வுகளிலிருந்தும் வெளியேறு / OAuth டோக்கன்களைத் திரும்பப் பெறு" என்பதைக் கிளிக் செய்யவும். கார்ப்பரேட் quishing மின்னஞ்சல்கள் வழி *Evilginx / Modlishka எதிர் அங்கீகாரத்திற்குப் பிந்தைய அமர்வு குக்கீயை நீங்கள் அங்கீகரிப்பு பயன்பாட்டைப் பயன்படுத்தும் போதும் திருடலாம். எங்கள் பின்பற்றவும் MFA ஃபிஷிங் மற்றும் எதிரி-இன்-தி-மிடில் பைபாஸ் ஐந்து நிமிடங்களில் உங்கள் நிறுவனத்தின் IT பாதுகாப்பு / SOC குழுவை வழிகாட்டி எச்சரிக்கவும்.
- வாட்ஸ்அப், டிஸ்கார்ட், டெலிகிராம், ஸ்டீம் அல்லது வீசாட் ஆகியவற்றிற்குள் உள்ள உள்ளமைக்கப்பட்ட கேமரா ஸ்கேனரைப் பயன்படுத்தி QR குறியீட்டை ஸ்கேன் செய்திருந்தால், அந்த ஆப்ஸின் "இணைக்கப்பட்ட சாதனங்கள்" மெனுவைத் திறந்து, அங்கீகரிக்கப்படாத அனைத்து அமர்வுகளையும் உடனடியாக வெளியேற்றவும். தாக்குபவரின் "QR உள்நுழைவு" குறியீட்டை ஸ்கேன் செய்வது, ஒரு செயலியின் உள்ளே இருந்து தாக்குதலை உறுதிப்படுத்துகிறது அல்லது கேம்களை உறுதிப்படுத்துகிறது. உங்கள் கடவுச்சொல் அல்லது 2FA குறியீடு தேவையில்லாமல் உங்கள் கணக்கின் WebSocket அமர்வு குளோன்.
- ** QR குறியீடு உங்களை ஆண்ட்ராய்டைப் பதிவிறக்கச் சொன்னால்
.apkஒரு iOS உள்ளமைவு சுயவிவரத்தை கோப்பு அல்லது நிறுவவும் (.mobileconfig), உங்கள் மொபைலை விமானப் பயன்முறையில் வைத்து, சுயவிவரம் அல்லது பயன்பாட்டை உடனடியாக அகற்றவும்.** iOS இல் அமைப்புகள் > பொது > VPN & சாதன மேலாண்மை அல்லது Android இல் அமைப்புகள் > பாதுகாப்பு > கூடுதல் பாதுகாப்பு அமைப்புகள் > சாதன நிர்வாகி பயன்பாடுகள் என்பதைச் சரிபார்த்து, எங்களின் முழு சாதனத் தணிக்கையை இயக்கவும். ஃபோன்களில் ஸ்டாக்கர்வேர், ஸ்பைவேர் மற்றும் கீலாக்கர் கண்டறிதல் வழிகாட்டி. - முனிசிபல் பார்க்கிங் மீட்டர், ட்ரான்ஸிட் கியோஸ்க் அல்லது EV சார்ஜர் ஆகியவற்றில் போலியான QR ஸ்டிக்கரைக் கண்டறிந்தால், அருகில் நடமாடும் எவரையும் எதிர்கொள்ள வேண்டாம். பாதுகாப்பான இடத்திற்குச் செல்லுங்கள், கியோஸ்கின் பெயிண்ட் அடிக்கப்பட்ட உலோகப் பகுதியில் அச்சிடப்பட்டுள்ள பார்க்கிங் ஆபரேட்டர் அல்லது நகர அமலாக்க எண்ணுக்குத் தெரிவிக்கவும், மேலும் நீங்கள் ஏதேனும் அச்சுறுத்தலை எதிர்கொண்டால், அமெரிக்காவை அழைக்கவும். ஐரோப்பிய ஒன்றியம் முழுவதும் 112, யுனைடெட் கிங்டமில் 999, அல்லது எங்களுடையதைச் சரிபார்க்கவும் அவசர எண்கள் அடைவு).
பார்க்கிங் மீட்டர் அல்லது பார்சல் QR மோசடிக்குப் பிறகு உங்கள் பிளாஸ்டிக் கிரெடிட் கார்டை மாற்றுவது ஏன் போதாது
நவீன QR கட்டண மோசடிகளில், போலி பார்க்கிங் இணையதளம் சுழலும் "பணத்தை செயலாக்குகிறது..." சக்கரத்தைக் காட்டுகிறது, பின்னணியில் உள்ள தானியங்கு ஸ்கிரிப்ட் உங்கள் 16 இலக்க அட்டை எண்ணை தாக்குபவர் கட்டுப்படுத்தும் Apple Pay அல்லது Google Pay சாதனத்தில் சேர்க்கிறது. உங்கள் வங்கி உடனடியாக "Apple Payஐச் செயல்படுத்துவதற்கான உங்கள் குறியீடு 482910" என்று 6 இலக்க SMS உரையை அனுப்புகிறது, நீங்கள் 4-டாலர் பார்க்கிங் கட்டணத்தை உறுதிசெய்கிறீர்கள் என்று நினைத்துக்கொண்டு போலி பார்க்கிங் இணையதளத்தில் தவறுதலாக தட்டச்சு செய்கிறீர்கள். தாக்குபவர்களின் டிஜிட்டல் வாலட்டில் அந்த சாதனக் கணக்கு எண் (DAN) டோக்கனைப் பெற்றவுடன், நிலையான வங்கி அட்டை மாற்றீடுகள் ** தானாகவே புதிய காலாவதி தேதி மற்றும் அட்டை எண்ணை தாக்குபவர்களின் பணப்பைக்கு நேராகத் தள்ளும். உங்கள் வங்கி மோசடி நிபுணரிடம் நீங்கள் கட்டாயம் வெளிப்படையாகச் சொல்ல வேண்டும்: "தாக்குபவர் எனது கார்டை அங்கீகரிக்கப்படாத Apple Pay / Google Pay மொபைல் வாலட்டில் வழங்கியுள்ளார்; செயலில் உள்ள அனைத்து Visa/Mastercard டிஜிட்டல் வாலட் டோக்கன்களையும் நீக்கவும் (VTS/MDES) எனது புதிய அட்டையை வழங்குவதற்கு முன்."
தீங்கிழைக்கும் QR குறியீடு (Quishing) சம்பவம் சோதனை முடிவு மரம்¶
flowchart TD
Root["சந்தேகத்திற்கிடமான அல்லது தீங்கிழைக்கும் QR குறியீடு ஸ்கேன் செய்யப்பட்டது"] --> ActionTaken{"QR குறியீட்டை ஸ்கேன் செய்த பிறகு என்ன நடந்தது?"}
ActionTaken -->|"1. திறந்த வலைப்பக்கம் மட்டும்: எதையும் தட்டச்சு செய்யாமல் அல்லது பதிவிறக்கம் செய்யாமல் மூடிய தாவல்"| SafeClean["குறைந்த ஆபத்து: உலாவி தாவலை மூடு -> அந்த டொமைனுக்கான தளத் தரவு/குக்கீகளை அழிக்கவும் -> பதிவிறக்கங்கள் கோப்புறையைச் சரிபார்க்கவும் -> iOS/Android OS புதுப்பித்த நிலையில் உள்ளதா என சரிபார்க்கவும்"]
ActionTaken -->|"2. போலி பார்க்கிங் மீட்டர், EV சார்ஜர் அல்லது பார்சல் பக்கத்தில் உள்ள கிரெடிட்/டெபிட் கார்டு"| CardComp["1. கார்டைப் பூட்டி மாற்றுவதற்கு உடனடியாக வங்கி மோசடித் துறையை அழைக்கவும்<br/>2. முக்கியமானது: Apple Pay / Google Pay டிஜிட்டல் வாலட் டோக்கன்கள் (VTS/MDES) அனைத்தையும் திரும்பப்பெற வேண்டும்<br/>3. இழுத்துச் செல்லப்படுவதைத் தவிர்க்க, உங்கள் கார் மீட்டரில் செலுத்தப்படாமல் உள்ளதா என்பதைச் சரிபார்க்கவும்"]
ActionTaken -->|"3. உள்ளிடப்பட்ட பணி/மின்னஞ்சல் கடவுச்சொல் + 2FA குறியீடு (மைக்ரோசாப்ட் 365, கூகுள், ஓக்டா)"| CredComp["1. AiTM அமர்வு குக்கீ திருட்டு (Evilginx)<br/>2. சுத்தமான கணினியில், கடவுச்சொல்லை மாற்றி, 'அனைத்து அமர்வுகளிலிருந்தும் வெளியேறு' என்பதைக் கிளிக் செய்யவும்<br/>3. முரட்டு MFA சாதனங்கள் & இன்பாக்ஸ் பகிர்தல் விதிகளை நீக்கு<br/>4. கார்ப்பரேட் ஐடி எஸ்ஓசியை உடனடியாக எச்சரிக்கவும்"]
ActionTaken -->|"4. இன்-ஆப் ஸ்கேனரைப் பயன்படுத்தி ஸ்கேன் செய்யப்பட்ட QR குறியீடு (WhatsApp, Discord, Telegram, Steam)"| SocketHijack["பயன்பாட்டு அமைப்புகளைத் திறக்கவும் -> 'இணைக்கப்பட்ட சாதனங்கள்' / 'அங்கீகரிக்கப்பட்ட சாதனங்கள்' -> உடனடியாக அனைத்து அறியப்படாத இணையம்/டெஸ்க்டாப் அமர்வுகளை நிறுத்தவும்"]
ActionTaken -->|"5. ஆப்ஸ் (.apk), iOS உள்ளமைவு சுயவிவரம் நிறுவப்பட்டது அல்லது அறிவுறுத்தல்களில் 'அனுமதி' என்பதைக் கிளிக் செய்தல்"| MalwareCheck["1. விமானப் பயன்முறையை உடனடியாக இயக்கவும்<br/>2. iOS: அமைப்புகள் > பொது > VPN & சாதன மேலாண்மை -> தெரியாத சுயவிவரத்தை நீக்கு<br/>3. Android: முரட்டு APK ஐ நிறுவல் நீக்கி அணுகல்/நிர்வாக அனுமதிகளை ரத்து செய்யவும்"]QR குறியீடுகளுக்குப் பின்னால் உள்ள 5 தனித்துவமான தொழில்நுட்ப தாக்குதல் திசையன்களைப் புரிந்துகொள்வது¶
QR குறியீடு (ISO/IEC 18004 தரநிலை) மட்டும் திறக்காது https:// இணையதளங்கள். கருப்பு மற்றும் வெள்ளை தொகுதிகளுக்குள் குறியிடப்பட்ட URI திட்டத்தைப் பொறுத்து, குறியீட்டை ஸ்கேன் செய்வது உங்கள் ஸ்மார்ட்போனில் முற்றிலும் வேறுபட்ட ஐந்து செயல்களைத் தூண்டும்:
| தாக்குதல் வெக்டர் & URI திட்டம் | ஹூடின் கீழ் தாக்குதல் எவ்வாறு செயல்படுகிறது | பொதுவான நிஜ உலக ஈர்ப்புகள் | சரியான கட்டுப்பாட்டு செயல்முறை |
|---|---|---|---|
1. உடல் மேலடுக்கு ஸ்டிக்கர் கட்டண மோசடி + வாலட் டோக்கன் வழங்குதல் (https://pay-park-city[.]com) |
தாக்குபவர்கள் 5 முதல் 5 சென்டிமீட்டர் (2 பை 2 இன்ச்) அளவுள்ள வானிலை எதிர்ப்பு ஒட்டக்கூடிய ஸ்டிக்கர்களை அச்சிட்டு, அவற்றை முறையான PayByPhone, ParkMobile, Flowbird, Passport அல்லது ChargePoint QR குறியீடுகளில் ஒட்டுவார்கள். உங்கள் கார்டை தாக்குபவர்களின் NFC மொபைல் வாலட்டுடன் இணைக்க, உங்கள் கார்டு எண் + CVV + SMS OTP ஆகியவற்றை தளம் கைப்பற்றுகிறது. | முனிசிபல் தெரு பார்க்கிங் கியோஸ்க்குகள், விமான நிலைய பார்க்கிங் கேரேஜ்கள், பொது EV ஃபாஸ்ட் சார்ஜர்கள், உணவக டேபிள் "ஸ்கேன் டு பே" கூடாரங்கள், பைக்-ஷேர் டாக்ஸ். | கார்டைப் பூட்டுங்கள், அனைத்து விசா/மாஸ்டர்கார்டு டிஜிட்டல் வாலட் டோக்கன்களையும் திரும்பப்பெறுங்கள் |
2. கார்ப்பரேட் மின்னஞ்சல் PDF / பட AiTM Quishing (https://login.microsoftonline.com.evil[.]cfd) |
Enterprise Secure Email Gateways (Mimecast, Proofpoint, Defender) உரை இணைப்புகளை ஸ்கேன் செய்து, HTML அட்டவணைகள் / ASCII தொகுதிகள் பயன்படுத்தி வரையப்பட்ட அல்லது PDF படங்களுக்குள் உட்பொதிக்கப்பட்ட QR குறியீடுகளை ஆய்வு செய்ய சிரமப்படுவதால், தாக்குபவர்கள் போலியான "MFA மறுபதிவு" அல்லது "DocuSign / Voicemail-ஐத் திறக்க* பணியாளரின் நிர்வகிக்கப்படாத தனிப்பட்ட ஐபோன். | "நடவடிக்கை தேவை: உங்கள் Microsoft 365 அங்கீகரிப்பு இன்று காலாவதியாகிறது", "HR சம்பள சரிசெய்தல் PDF", "E-ZPass / DHL சுங்கக் கட்டணம்". | அனைத்து செயலில் உள்ள Entra ID / Google அமர்வுகளையும் திரும்பப் பெறவும் (Sign out everywhere), கடவுச்சொல்லைச் சுழற்றவும், புதிதாகப் பதிவுசெய்யப்பட்ட MFA அங்கீகரிப்பாளர்களைத் தணிக்கை செய்யவும் மற்றும் மின்னஞ்சல் பகிர்தல் விதிகளைச் சரிபார்க்கவும். |
3. குறுக்கு சாதன அங்கீகாரம் / வெப்சாக்கெட் அமர்வு ஹைஜாக்கிங் (QRLJacking) (discord.com/ra/..., web.whatsapp.com) |
நீங்கள் ஏற்கனவே உள்நுழைந்துள்ள மொபைல் பயன்பாட்டைப் பயன்படுத்தி கணினித் திரையில் டைனமிக் QR குறியீட்டை ஸ்கேன் செய்வதன் மூலம் பல பயன்பாடுகள் டெஸ்க்டாப் உலாவியில் உள்நுழைய உங்களை அனுமதிக்கின்றன. தாக்குபவர்கள் தங்களின் சொந்த நேரடி உள்நுழைவு QR குறியீட்டை போலியான "இலவச நைட்ரோ / சரிபார்ப்பு / குழு அழைப்பு" பக்கத்தில் ஸ்ட்ரீம் செய்கிறார்கள்; உங்கள் ஃபோன் ஆப் மூலம் ஸ்கேன் செய்த உடனேயே, உங்கள் ஃபோன் தாக்குபவர்களின் டெஸ்க்டாப் உலாவியை உங்கள் கணக்கில் கையொப்பமிடுகிறது. | Discord, WhatsApp Web, Telegram, Steam Mobile Authenticator, WeChat, Line. | மொபைல் ஆப்ஸ் ** சாதனங்கள் / இணைக்கப்பட்ட சாதனங்கள்** மெனுவைத் திறந்து, சில நொடிகளில் முரட்டு டெஸ்க்டாப் அமர்வை முடிக்கவும். |
4. தீங்கிழைக்கும் மொபைல் சைட்லோடிங் & MDM சுயவிவரப் பதிவு (.apk / .mobileconfig) |
போலி பார்க்கிங் அல்லது உணவக மெனு QR குறியீடுகள் கூறுகிறது "எங்கள் இணைய போர்டல் செயலிழந்தது; பணம் செலுத்த எங்களின் விரைவான 2MB பார்க்கிங் ஆப்ஸைப் பதிவிறக்கவும்" (வங்கி ட்ரோஜனுக்கு சேவை செய்கிறது .apk ஆண்ட்ராய்டில் கோப்பர்/ஆக்டோ போன்றவை) அல்லது டிஎன்எஸ்/விபிஎன் டிராஃபிக்கை ஹைஜாக் செய்யும் iOS உள்ளமைவு சுயவிவரத்தை வழங்கவும். |
போலி பார்க்கிங் மீட்டர் "ஆப் பதிவிறக்கம்" பக்கங்கள், போலி கிரிப்டோ ஹார்டுவேர் வாலட் அமைவு செருகல்கள், போலி பொது வைஃபை உள்நுழைவு போர்டல்கள். | சாதனத்தை விமானப் பயன்முறையில் வைத்து, அதை நிறுவல் நீக்கவும் .apk Android இலிருந்து அமைப்புகள் > பயன்பாடுகள், அல்லது நீக்கவும் .mobileconfig iOS இல் சுயவிவரம் அமைப்புகள் > பொது > VPN & சாதன மேலாண்மை. |
5. HTTP அல்லாத நேட்டிவ் ஆக்ஷன் பேலோடுகள் (WIFI:, SMSTO:, MATMSG:, TEL:, vCard) |
QR குறியீடுகள் இணையம் அல்லாத கட்டளைகளை குறியாக்கம் செய்யலாம்: WIFI:S:EvilNet;T:WPA;P:pass;; (தாக்குபவர்களின் வைஃபை பைனாப்பிள் ஈவில் ட்வினுடன் உங்கள் ஃபோனை தானாக இணைக்கிறது) SMSTO:19005551212:YES (ஒரு பிரீமியம் எஸ்எம்எஸ் அல்லது கேரியர் போர்ட்-அவுட் உறுதிப்படுத்தல் உரையை முன் முகவரிகள்), அல்லது TEL:*21*15550009999# (ஜிஎஸ்எம் கால்-ஃபார்வர்டிங் யுஎஸ்எஸ்டி குறியீடு). |
போலி கஃபே "இலவச வைஃபைக்கான ஸ்கேன்" ஸ்டிக்கர்கள், மாநாட்டு பேட்ஜ் இடமாற்றங்கள், போட்டி நுழைவு சுவரொட்டிகள். | Wi-Fi அமைப்புகளில் முரட்டு Wi-Fi நெட்வொர்க்கை மறந்து விடுங்கள்; டயல் ##002# உங்கள் ஃபோன் கீபேடில் அங்கீகரிக்கப்படாத GSM அழைப்பு பகிர்தல் விதிகளை அழிக்கவும். |
காட்சி A: பார்க்கிங் மீட்டர், EV சார்ஜர் அல்லது டோல் நோட்டீஸில் போலி QR ஸ்டிக்கரை ஸ்கேன் செய்து, கட்டண விவரங்களை உள்ளிட்டீர்கள்¶
வட அமெரிக்கா, ஐரோப்பா, யுனைடெட் கிங்டம் மற்றும் ஆஸ்திரேலியாவில் உள்ள நகரங்களில் இயற்பியல் QR மேலடுக்கு சேதம் அதிகரித்துள்ளது. பாதிக்கப்பட்டவர்கள் வழக்கமாக அவசரமாக ஒரு பரபரப்பான நடைபாதையில் நிற்பதால், வர்ணம் பூசப்பட்ட உலோக மீட்டர் முகத்தில் பளபளப்பான வினைல் ஸ்டிக்கர் ஒட்டப்பட்டிருப்பதை அவர்கள் அரிதாகவே கவனிக்கிறார்கள்.
படிப்படியான நிதி மற்றும் வாகன கட்டுப்பாடு¶
- ** சமரசம் செய்யப்பட்ட கார்டைப் பூட்டி, டிஜிட்டல் வாலட் வழங்கல் டோக்கன்களை அகற்றவும்
VTS/MDES)**: - உங்கள் வங்கி மொபைல் பயன்பாட்டை உடனடியாகத் திறந்து லாக் / ஃப்ரீஸ் கார்டை ஆன் என மாற்றவும்.
- உங்கள் கார்டின் பின்புறத்தில் உள்ள மோசடி எண்ணை அழைத்து, டிஜிட்டல் வாலட் / டோக்கனைசேஷன் மோசடி மேசைஐக் கேட்கவும்.
- ஸ்டாண்டர்ட் கார்டை மாற்றுவது ஏன் தோல்வியடைகிறது: உங்கள் கார்டு எண்ணைத் தட்டச்சு செய்த பிறகு, போலி பார்க்கிங் பக்கத்தில் 6 இலக்க எஸ்எம்எஸ் குறியீடு அல்லது மின்னஞ்சல் குறியீட்டை உள்ளிட்டால், உங்கள் கார்டை அவர்களின் Apple Pay, Google Pay, Garmin Pay அல்லது Fitbit Pay கணக்கில் இணைக்க நீங்கள் கவனக்குறைவாக தாக்குதலை அங்கீகரித்தீர்கள். வங்கி பிரதிநிதியிடம் கேளுங்கள்:
- உங்கள் முதன்மை கணக்கு எண்ணுடன் (PAN) இணைக்கப்பட்டுள்ள அனைத்து ஆக்டிவ் டிஜிட்டல் வாலட் / சாதன டோக்கன்களையும் பார்க்கவும்.
- அங்கீகரிக்கப்படாத Apple Pay, Google Pay மற்றும் வணிகர் டோக்கன்கள் அனைத்தையும் நீக்கவும்/நிறுத்தவும்.
- இந்த மறு வெளியீட்டிற்காக விசா கணக்கு புதுப்பிப்பு (VAU) / Mastercard தானியங்கி பில்லிங் புதுப்பிப்பு (ABU) இல் இருந்து விலகுங்கள், இதனால் புதிய கார்டு எண் மீண்டும் மீண்டும் மோசடி செய்பவர்களுக்கு தானாக அனுப்பப்படாது.
- உங்கள் வாகனம் பார்க்கிங் அமர்வை சட்டப்பூர்வமாக இப்போதே செலுத்துங்கள், இதனால் உங்கள் வாகனம் டிக்கெட் எடுக்கப்படவில்லை, பூட் செய்யப்படவில்லை அல்லது இழுத்துச் செல்லப்படவில்லை:
- நினைவில் கொள்ளுங்கள்: QR ஸ்டிக்கர் ஒரு குற்றவாளிக்கு சொந்தமானது மற்றும் நகர பார்க்கிங் அதிகாரிக்கு சொந்தமானது அல்ல, உங்கள் உரிமத் தகடு தற்போது செலுத்தப்படாமல் நிறுத்தப்பட்டுள்ளது.
- கணினியில் உள்ள எந்த ஸ்டிக்கரையும் ஸ்கேன் செய்ய வேண்டாம். அதற்குப் பதிலாக, மீட்டருக்குச் சென்று, வன்பொருள் முனையத்தில் நேரடியாக நாணயம்/தொடர்பு இல்லாத தட்டினால் பணம் செலுத்துங்கள் அல்லது அதிகாரப்பூர்வ Apple App Store / Google Play Storeக்குச் சென்று, சரிபார்க்கப்பட்ட முனிசிபல் ஆப்ஸைப் பதிவிறக்கவும் (ParkMobile, PayByPhone, RingGo, klzzwxh:0047, Tay, தட்டச்சு செய்யவும். **4 முதல் 6 இலக்க மணல எண் உலோகக் கம்பத்தில் வரையப்பட்டுள்ளது**.
- ** போலி ஸ்டிக்கரைப் புகாரளிக்கும் முன் புகைப்படம் எடுக்கவும்**:
- கள்ள QR ஸ்டிக்கர் (உயர்ந்த பிசின் விளிம்புகள், பொருந்தாத எழுத்துரு அளவுகள் அல்லது அதிகாரப்பூர்வ லோகோவின் ஒரு பகுதியை உள்ளடக்கிய ஸ்டிக்கரைப் பார்க்கவும்) மற்றும் மீட்டர் தொடர்/துருவ எண் ஆகிய இரண்டையும் காட்டும் பார்க்கிங் மீட்டர் அல்லது EV சார்ஜரின் தெளிவான புகைப்படத்தை எடுக்கவும்.
- கியோஸ்கில் அச்சிடப்பட்ட முனிசிபல் பார்க்கிங் அதிகாரம் அல்லது EV சார்ஜிங் நெட்வொர்க் (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) வாடிக்கையாளர் சேவை ஃபோன் எண்ணை அழைக்கவும், இதனால் பராமரிப்பு குழுவினர் முழு தெருத் தொகுதியிலும் உள்ள மேலடுக்கு ஸ்டிக்கர்களை அகற்றலாம்.
காட்சி பி: நீங்கள் பணி மின்னஞ்சல் அல்லது PDF இல் QR குறியீட்டை ஸ்கேன் செய்து உங்கள் Microsoft 365, Google அல்லது Okta உள்நுழைவை உள்ளிட்டுள்ளீர்கள்¶
கார்ப்பரேட் சைபர் பாதுகாப்பில், QR குறியீடு ஃபிஷிங் என்பது எதிரி-இன்-மிடில் (AiTM) அமர்வு கடத்தலுக்கான #1 டெலிவரி பொறிமுறையாகும். பெரும்பாலான ஊழியர்கள் தங்கள் டெஸ்க்டாப் மானிட்டரில் பணி மின்னஞ்சல்களைப் படித்து, திரையில் உள்ள QR குறியீட்டை ஸ்கேன் செய்ய தங்கள் தனிப்பட்ட ஸ்மார்ட்ஃபோனை எடுப்பதால், உள்நுழைவு பணியாளரின் செல்லுலார் 5G இணைப்பில் நடக்கிறது, கார்ப்பரேட் லேப்டாப்பின் எண்ட்பாயிண்ட் டிடெக்ஷன் அண்ட் ரெஸ்பான்ஸ் (EDR) ஏஜென்ட், கார்ப்பரேட் ஃபயர்வால் மற்றும் உலாவி ஃபிஷிங்கை நீட்டிக்கிறது.
உடனடி 15 நிமிட கணக்கு கட்டுப்பாட்டு நெறிமுறை¶
- உங்கள் அங்கீகரிப்பு பயன்பாடு உங்களைப் பாதுகாத்ததாகக் கருத வேண்டாம்:
- நவீன quishing பக்கங்கள் Evilginx, Modlishka அல்லது Muraena தலைகீழ் ப்ராக்ஸிகளைப் பயன்படுத்துகின்றன. போலி மொபைல் பக்கத்தில் உங்கள் கார்ப்பரேட் மின்னஞ்சல், கடவுச்சொல் மற்றும் 6-இலக்க அங்கீகரிப்பு குறியீட்டை (அல்லது அங்கீகரிப்பு புஷ் / எண் பொருத்தத்தை அங்கீகரிக்கவும்) தட்டச்சு செய்யும் போது, தாக்குபவர்களின் சேவையகம் உங்கள் நற்சான்றிதழ்களை அனுப்புகிறது
login.microsoftonline.comஉண்மையான நேரத்தில் மற்றும் இதன் விளைவாக ** கைப்பற்றுகிறதுESTSAUTH/ESTSAUTHPERSISTENTஅமர்வு குக்கீ**. - சுத்தமான கணினியில், உங்கள் கடவுச்சொல்லை சுழற்றவும் மற்றும் அனைத்து செயலில் உள்ள அமர்வு டோக்கன்களையும் திரும்பப் பெறவும்:
- Microsoft 365 / Entra ID: செல்க
https://mysignins.microsoft.com/security-info. முதலில், எல்லா இடங்களிலும் வெளியேறு என்பதைக் கிளிக் செய்யவும் (திருடப்பட்ட அமர்வு குக்கீயை செல்லாததாக்க). இரண்டாவதாக, உங்கள் கடவுச்சொல்லை மாற்றவும். மூன்றாவதாக, அந்த சரியான பக்கத்தில் உள்ள உள்நுழைவு முறைகள் பட்டியலை கவனமாகப் பார்க்கவும், உங்கள் குக்கீயைத் திருடிய 8 வினாடிகளுக்குள் உங்கள் கணக்கில் தங்கள் சொந்த முரட்டு Authenticator App அல்லது FIDO2 கீ பதிவு செய்யும் தானியங்கு ஸ்கிரிப்ட்களை தாக்குபவர்கள் பயன்படுத்துகின்றனர். நீங்கள் அடையாளம் காணாத எந்த அங்கீகரிப்பு சாதனத்தையும் நீக்கவும். - Google Workspace / Gmail: இதற்கு செல்க
https://myaccount.google.com/device-activity, அங்கீகரிக்கப்படாத மொபைல்/லினக்ஸ் அமர்வைக் கிளிக் செய்யவும் -> வெளியேறு, உங்கள் கடவுச்சொல்லை மாற்றி, 2-படி சரிபார்ப்பு சாதனங்களைச் சரிபார்க்கவும். - மௌனமான "விதி / பகிர்தல்" நிலைத்திருக்க உங்கள் மின்னஞ்சல் இன்பாக்ஸைச் சரிபார்க்கவும்:
- QR குறியீட்டின் மூலம் கார்ப்பரேட் அஞ்சல் பெட்டியை கடத்தும் தாக்குபவர்கள் உடனடியாக அவுட்லுக் வலையில் மறைக்கப்பட்ட இன்பாக்ஸ் விதியை உருவாக்குகிறார்கள் (
Settings > Mail > Rulesமற்றும்Forwarding) போன்ற வார்த்தைகளைக் கொண்ட ஒவ்வொரு உள்வரும் மின்னஞ்சலையும் இது வழிநடத்துகிறது"Invoice","Wire","Payment","ACH", அல்லது"DocuSign"படித்ததாகக் குறிக்கும் போது RSS சந்தாக்கள் அல்லது காப்பகம் கோப்புறையில். எங்கள் மூலம் அறியப்படாத அனைத்து விதிகளையும் தணிக்கை செய்து நீக்கவும் மின்னஞ்சல் கணக்கு ஹேக் செய்யப்பட்டது, பகிர்தல் விதிகள் மற்றும் மீட்பு வழிகாட்டி. - உங்கள் கார்ப்பரேட் ஐடி ஹெல்ப் டெஸ்க் அல்லது செக்யூரிட்டி ஆபரேஷன்ஸ் சென்டருக்கு (எஸ்ஓசி) உடனடியாகத் தெரிவிக்கவும்:
- வேலையின் போது தற்செயலான QR ஸ்கேனை ஒருபோதும் சங்கடத்தின் காரணமாக மறைக்காதீர்கள். 5 நிமிடங்களுக்குள் IT ஐ அழைப்பதன் மூலம், தாக்குபவர் தொடங்குவதற்கு முன், Entra ID / Okta இல் "அமர்வுகளைத் திரும்பப் பெறு" மற்றும் "மறு-பதிவு MFA" என்பதைக் கிளிக் செய்ய நிர்வாகியை அனுமதிக்கிறது. வணிக மின்னஞ்சல் சமரசம் (BEC) கம்பி மோசடி உங்கள் வாடிக்கையாளர்களுக்கு எதிராக தாக்குதல்.
காட்சி சி: இன்-ஆப் ஸ்கேனரைப் பயன்படுத்தி QR குறியீட்டை ஸ்கேன் செய்துள்ளீர்கள் (WhatsApp, Discord, Telegram, Steam)¶
ஒரு நண்பர், கேமிங் சர்வர் "சரிபார்ப்பு பாட்" அல்லது போலி கிவ்அவே பக்கம் உங்களிடம் "திறந்த டிஸ்கார்ட் / வாட்ஸ்அப் / ஸ்டீம் -> க்யூஆர் ஸ்கேனரைத் திறக்கவும் -> ரிவார்டைப் பெற அல்லது உங்கள் வயதைச் சரிபார்க்க இந்தக் குறியீட்டை ஸ்கேன் செய்யவும்", நீங்கள் இணையதளத்தைப் பார்க்கவில்லை, ரிமோட் டெஸ்க்டாப் / வெப் கிளையண்ட் லாகினை (வெப் கிளையண்ட் லாகினை) அங்கீகரிக்கிறீர்கள்QRLJacking):
- WhatsApp: உடனடியாக உங்கள் மொபைலில் வாட்ஸ்அப்பைத் திறக்கவும் -> அமைப்புகள் (அல்லது மூன்று புள்ளிகளைத் தட்டவும்
⋮Android இல்) -> இணைக்கப்பட்ட சாதனங்கள் -> பட்டியலிடப்பட்டுள்ள ஒவ்வொன்றையும் தட்டவும்Google Chrome (Windows/Linux/Mac)அல்லது தெரியாத அமர்வு -> வெளியேறு என்பதைத் தட்டவும். - Discord: உடனடியாக டிஸ்கார்டைத் திறக்கவும் -> அமைப்புகள் -> சாதனங்கள் -> அனைத்து அறியப்பட்ட சாதனங்களிலிருந்து வெளியேறவும் என்பதைத் தட்டவும், உங்கள் டிஸ்கார்ட் கடவுச்சொல்லை மாற்றவும் (உங்கள் டிஸ்கார்ட் கடவுச்சொல்லை மாற்றுவது திருடப்பட்டவை தானாகவே செல்லாததாக்கும்
Authorizationதாக்குபவர் உலாவியில் டோக்கன்). - டெலிகிராம்: டெலிகிராமைத் திறக்கவும் -> அமைப்புகள் > சாதனங்கள் -> மற்ற எல்லா அமர்வுகளையும் நிறுத்தவும்.
- Steam: Steam Mobile Appஐத் திறக்கவும் -> Shield ஐகானை (Steam Guard) தட்டவும் -> கியர் ஐகான் -> அங்கீகரிக்கப்பட்ட சாதனங்கள் -> அங்கீகரிக்கப்படாத கணினியிலிருந்து அணுகலை அகற்று.
காட்சி D: நீங்கள் QR குறியீட்டை மட்டும் ஸ்கேன் செய்து வலைப்பக்கத்தைத் திறந்தீர்கள் (எதையும் தட்டச்சு செய்யவில்லை)¶
சந்தேகத்திற்கிடமான QR குறியீட்டில் உங்கள் iPhone அல்லது Android கேமராவைச் சுட்டிக்காட்டி, மஞ்சள் URL பேனரைத் தட்டினால், Safari அல்லது Chrome இல் ஸ்கெட்ச்சியான வலைப்பக்கம் ஏற்றப்பட்டிருப்பதைக் கண்டால், கடவுச்சொற்கள், கிரெடிட் கார்டுகள் அல்லது "நிறுவு" என்பதைக் கிளிக் செய்யாமல், **உடனடியாக அதை மூடிவிட்டீர்கள்:
- ** ஆழ்ந்த மூச்சை எடுங்கள்: தெரு பார்க்கிங் ஸ்டிக்கரில் இருந்து பூஜ்ஜிய-கிளிக் டிரைவ்-பை பிரவுசர் சுரண்டுவது மிகவும் அரிதானது.** வணிகரீதியான பூஜ்ஜிய-கிளிக் மொபைல் உலாவிச் சுரண்டல்கள் மில்லியன் கணக்கான டாலர்கள் செலவாகும் மற்றும் தேசிய-மாநில உளவுத்துறை நிறுவனங்களால் இலக்கு உளவு பார்ப்பதற்காக ஒதுக்கப்பட்டுள்ளன, மாஸ் பார்க்கிங் மீட்டர் மோசடிகள் அல்ல.
- உலாவி தாவலை மூடிவிட்டு தள சேமிப்பகத்தை அகற்றவும்:
- iOS (Safari): தாவலை மூடிவிட்டு, அமைப்புகள் > ஆப்ஸ் > சஃபாரி > மேம்பட்ட > இணையதளத் தரவு திறக்கவும், சந்தேகத்திற்குரிய டொமைன் பெயரைத் தேடி, அதன் குக்கீகள் மற்றும் தற்காலிக சேமிப்பை நீக்கு செய்ய இடதுபுறமாக ஸ்வைப் செய்யவும்.
- Android (Chrome): முகவரிப் பட்டியின் இடதுபுறத்தில் உள்ள பேட்லாக் / ட்யூன் ஐகானை தட்டவும் -> குக்கீகள் மற்றும் தளத் தரவு -> நீக்கு (அல்லது அமைப்புகள் > தனியுரிமை மற்றும் பாதுகாப்பு > உலாவல் தரவை நீக்கு -> கடைசி மணிநேரம் என்பதற்குச் செல்லவும்).
- உங்கள் உலாவி புஷ் அறிவிப்பு ஸ்பேமை அமைதியாக இயக்கவில்லை அல்லது கோப்பைப் பதிவிறக்கவில்லை என்பதைச் சரிபார்க்கவும்:
- ஆண்ட்ராய்டு குரோமில், அமைப்புகள் > தள அமைப்புகள் > அறிவிப்புகள் என்பதற்குச் சென்று, போலியான "வைரஸ் கண்டறியப்பட்டது" புஷ் அறிவிப்பு பாப்-அப்களை உங்களுக்கு அனுப்ப எந்த விசித்திரமான இணையதளத்திற்கும் அனுமதி வழங்கப்படவில்லை என்பதைச் சரிபார்க்கவும்.
- உங்கள் மொபைலில் உள்ள கோப்புகள் / பதிவிறக்கங்கள் கோப்புறையைத் திறந்து ஏதேனும் ஒன்றை நீக்கவும்
.apk,.pdf,.ics(காலண்டர் ஸ்பேம்), அல்லது.mobileconfigபக்கம் ஏற்றப்படும் போது தானாகவே பதிவிறக்கம் செய்யப்பட்ட கோப்பு. - ஜிஎஸ்எம் அழைப்பு பகிர்தல் தூண்டப்படவில்லை என்பதைச் சரிபார்க்கவும் (QR குறியீடு உங்கள் தொலைபேசி டயலரைத் திறந்திருந்தால்):
- உங்கள் தொலைபேசி விசைப்பலகையைத் திறந்து ** டயல் செய்யுங்கள்
*#21#** (நிபந்தனையற்ற அழைப்பு பகிர்தல் நிலையைச் சரிபார்க்கிறது). ஏதேனும் எண் பட்டியலிடப்பட்டிருந்தால், ** டயல் செய்யவும்##002#** மற்றும் உங்கள் கேரியர் லைனில் உள்ள அனைத்து GSM அழைப்பு பகிர்தல் விதிகளையும் அழிக்க அழைப்பை அழுத்தவும்.
காட்சி E: போலி கிரிப்டோகரன்சி ஹார்டுவேர் வாலட் QR குறியீடுகள் மற்றும் போலி "AirDrop / Claim" ஸ்டிக்கர்கள்¶
வேகமாக வளர்ந்து வரும் மற்றொரு Quishing வெக்டார் கிரிப்டோகரன்சி உரிமையாளர்களை ஃபிசிக்கல் மெயிலர்கள் மற்றும் சேதப்படுத்தப்பட்ட பேக்கேஜிங் மூலம் குறிவைக்கிறது:
- ** சேதப்படுத்தப்பட்ட லெட்ஜர் / ட்ரெஸர் / கோல்ட்கார்ட் பேக்கேஜிங் செருகல்கள்**:
- மோசடி செய்பவர்கள் ஹார்டுவேர் வாலட்களை வாங்கி, QR குறியீட்டைக் கொண்ட லேமினேட் செய்யப்பட்ட போலி அறிவுறுத்தல் அட்டையைச் செருகவும் "கட்டாயமான Firmware Integrity ஐ இயக்க ஸ்கேன் செய்யவும் அல்லது உங்கள் 24-வார்த்தை மீட்டெடுப்பு விதையை துவக்கவும்", பெட்டியை சுருக்கி மடக்கி, மூன்றாம் தரப்பு சில்லறை சந்தைகளுக்கு திருப்பி விடவும்.
- கோல்டன் ரூல்: முறையான வன்பொருள் வாலட்டுகள் ஒருபோதும் உங்கள் 12-வார்த்தை அல்லது 24-வார்த்தை BIP-39 மீட்டெடுப்பு சொற்றொடரை ஸ்மார்ட்போன் வலைப்பக்கத்தில் தட்டச்சு செய்யும்படி அல்லது உங்கள் விதை வார்த்தைகளை கேட்கும் QR குறியீட்டை ஸ்கேன் செய்யும்படி கேட்காது. QR குறியீட்டை ஸ்கேன் செய்த பிறகு உங்கள் விதை சொற்றொடரை உள்ளிட்டால், உங்கள் பணப்பையை ஏற்கனவே தானியங்கு ஸ்வீப்பர் போட்டால் கண்காணிக்கப்படுகிறது; எங்கள் cryptocurrency பணப்பை வாய்க்கால் மற்றும் விதை சொற்றொடர் சமரசம் உடனடியாக நெறிமுறை.
- ** WalletConnect (
wc:) தீங்கிழைக்கும் DApp Drainer QR குறியீடுகள்**: - ஸ்கேனிங் ஏ
wc:MetaMask, Phantom, Rabby அல்லது Trust Wallet இன் உள்ளே இருந்து QR குறியீடு உங்கள் Web3 வாலட்டை மூன்றாம் தரப்பு பரவலாக்கப்பட்ட பயன்பாட்டுடன் (DApp) இணைக்கிறது. தளம் உடனடியாக ஒரு கையொப்ப கோரிக்கையை பாப் அப் செய்தால் (Permit2,setApprovalForAll, அல்லதுincreaseAllowance), நிராகரி என்பதைக் கிளிக் செய்து, அமைப்புகள் > இணைக்கப்பட்ட தளங்கள் / WalletConnect அமர்வுகள் என்பதன் கீழ் WalletConnect அமர்வைத் துண்டிக்கவும்.
தடயவியல்: சந்தேகத்திற்கிடமான QR குறியீடு படத்தை உங்கள் தொலைபேசியில் ஸ்கேன் செய்யாமல் பாதுகாப்பாக டிகோட் செய்து ஆய்வு செய்வது எப்படி¶
சந்தேகத்திற்கிடமான PDF அல்லது QR குறியீட்டைக் கொண்ட மின்னஞ்சலைப் பெற்றிருந்தால், அது உங்கள் ஸ்மார்ட்போனில் தொடாமல் எங்கு செல்கிறது என்பதைப் பார்க்க விரும்பினால், டெஸ்க்டாப் கணினியில் இந்த பாதுகாப்பான கட்டளை வரி அல்லது சாண்ட்பாக்ஸ் முறைகளைப் பயன்படுத்தவும்:
# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png
# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"
# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"
உத்தியோகபூர்வ அதிகாரிகளுக்கு உடல் மற்றும் டிஜிட்டல் க்விஷிங் தாக்குதல்களைப் புகாரளித்தல்¶
தீங்கிழைக்கும் QR குறியீட்டைப் புகாரளிப்பதால், நகரக் குழுவினரால் இயற்பியல் ஸ்டிக்கர் அகற்றப்படும் மற்றும் உலகளாவிய உலாவி தடுப்புப்பட்டியலால் மூழ்கியிருக்கும் அடிப்படை ஃபிஷிங் டொமைன் (Google பாதுகாப்பான உலாவல் மற்றும் மைக்ரோசாஃப்ட் ஸ்மார்ட்ஸ்கிரீன்):
- ** தீங்கிழைக்கும் URL ஐ Google பாதுகாப்பான உலாவல் & Cloudflare ரேடருக்குப் புகாரளிக்கவும்**: டிகோட் செய்யப்பட்ட URL ஐச் சமர்ப்பிக்கவும்
safebrowsing.google.com/safebrowsing/report_phish/மற்றும்radar.cloudflare.com/scan. கொடியிடப்பட்டவுடன், உலகெங்கிலும் உள்ள ஒவ்வொரு iPhone Safari மற்றும் Android Chrome உலாவியும், அடுத்த பாதசாரி அந்த பார்க்கிங் மீட்டர் ஸ்டிக்கரை ஸ்கேன் செய்யும் போதெல்லாம், 15 முதல் 30 நிமிடங்களுக்குள் முழுத்திரை சிவப்பு "ஏமாற்றும் தளம்" எச்சரிக்கையைக் காண்பிக்கும். - உத்தியோகபூர்வ சைபர் கிரைம் அறிக்கையை பதிவு செய்யுங்கள்:
- அமெரிக்கா: FBI இணைய குற்றப் புகார் மையத்தில் (
ic3.gov) மற்றும் ** ஃபெடரல் டிரேட் கமிஷன் (reportfraud.ftc.gov)**, மற்றும் உங்கள் உள்ளூர் நகர பார்க்கிங் அதிகாரியிடம் தெரிவிக்கவும். - யுனைடெட் கிங்டம்: quishing மின்னஞ்சல்களை ** க்கு அனுப்பவும்
report@phishing.gov.uk** (தேசிய சைபர் பாதுகாப்பு மையம்) மற்றும் நடவடிக்கை மோசடி (actionfraud.police.uk). - ஐரோப்பிய யூனியன், கனடா மற்றும் ஆஸ்திரேலியா: கனேடிய மோசடி எதிர்ப்பு மையத்திற்கு (
antifraudcentre-centreantifraude.ca), ஆஸ்திரேலிய ஸ்கேம்வாட்ச் (scamwatch.gov.au), அல்லது உங்கள் தேசிய கணினி அவசர பதில் குழு (CERT).
URL (தடுப்பு சரிபார்ப்பு பட்டியல்) பார்வையிடும் முன் எந்த QR குறியீட்டையும் எவ்வாறு பாதுகாப்பாக ஆய்வு செய்வது¶
QR குறியீடு எங்கு செல்கிறது என்பதை நீங்கள் யூகிக்க வேண்டியதில்லை. ஒவ்வொரு முறையும் நீங்கள் QR குறியீட்டை பொதுவில் அல்லது அஞ்சல் மூலம் சந்திக்கும் போது இந்த ஐந்து விதிகளைப் பின்பற்றவும்:
- பார்க்கிங் மீட்டர்கள், EV சார்ஜர்கள் மற்றும் உணவக டேபிள்களில் இயற்பியல் QR குறியீடுகள் முழுவதும் உங்கள் விரல் நகத்தை இயக்கவும்: முறையான பார்க்கிங் கியோஸ்க் மற்றும் EV சார்ஜர் QR குறியீடுகள் ** உலோக முகப்புத்தகத்தில் நேரடியாக பட்டுத் திரையிடப்பட்டிருக்கும்** அல்லது தெளிவான பாலிகார்பனேட் பாதுகாப்பு தாளின் அடியில். அடையாளத்தின் மேல் ** ஒட்டியிருக்கும் காகிதம் அல்லது வினைல் ஸ்டிக்கரின் உயரமான விளிம்பை உங்கள் விரல் நகத்தால் பிடித்தால், அதை ஒருபோதும் ஸ்கேன் செய்ய வேண்டாம்.
- உங்கள் சொந்த கேமரா பயன்பாட்டில் முழு URL மாதிரிக்காட்சியைப் படித்து, URL சுருக்கிகளைப் புறக்கணிக்கவும்: உள்ளமைக்கப்பட்ட iOS கேமரா பயன்பாடு மற்றும் Android கேமரா இரண்டும் உலாவியைத் திறப்பதற்கு முன், டொமைன் பெயரைக் காட்டும் சிறிய மாத்திரை பேனரைக் காண்பிக்கும். முனிசிபல் பார்க்கிங் மீட்டர் அல்லது வங்கி அறிவிப்பு சுருக்கப்பட்ட அல்லது பொதுவான URL ஐக் காட்டினால் (
bit.ly,tinyurl.com,qrco.de,t.co,lnkd.in, அல்லதுpage.link), அதைத் தட்ட வேண்டாம், அரசு நிறுவனங்கள் மற்றும் பெரிய வங்கிகள் கட்டண கியோஸ்க்களில் மூன்றாம் தரப்பு இணைப்பு சுருக்கிகளை ஒருபோதும் பயன்படுத்துவதில்லை. - உங்கள் ஃபோன் கேமரா அமைப்புகளில் "இணைப்புகளைத் தானாகத் திற" என்பதை முடக்கவும்: உங்கள் கேமரா பயன்பாட்டிற்கு நீங்கள் ஃப்ரேமிற்குள் QR குறியீடு நுழைந்தவுடன் உலாவியைத் தொடங்குவதற்குப் பதிலாக, URL முன்னோட்ட பேனரை கைமுறையாகப் படித்துத் தட்ட வேண்டும் என்பதை உறுதிசெய்யவும்.
- ** கோரப்படாத உடல் கடிதம் அல்லது அஞ்சலட்டைக்குள் வரும் QR குறியீட்டை ஸ்கேன் செய்ய வேண்டாம் ("USPS / Royal Mail / Amazon Mystery Package")**: மோசடி செய்பவர்கள் மலிவான, ஆர்டர் செய்யப்படாத பொருளை (பிளாஸ்டிக் ரிங் அல்லது ஃபோன் சார்ஜர், "பிரஷிங் ஸ்கேம்" போன்றவை) கொண்ட இயற்பியல் தொகுப்புகளை மெயில் செய்கிறார்கள். குப்பையில் கியூஆர் கார்டு.
- பார்க்கிங் மற்றும் EV சார்ஜிங் ஆப்ஸை ஆப் ஸ்டோர் / ப்ளே ஸ்டோரிலிருந்து நேரடியாகப் பதிவிறக்கவும்: தெரு QR குறியீட்டை ஸ்கேன் செய்வதற்குப் பதிலாக, அதிகாரப்பூர்வ ParkMobile, PayByPhone, RingGo, அல்லது ChargePoint பயன்பாட்டைத் திறந்து, அடையாளத்தில் அச்சிடப்பட்ட மண்டல எண்ணை தட்டச்சு செய்யவும்.
அடிக்கடி கேட்கப்படும் கேள்விகள்¶
Can simply pointing my iPhone or Android camera at a QR code hack my phone before I even tap the link?
No. Pointing your smartphone camera at a QR code only causes the camera viewfinder software to decode the black-and-white pixel matrix into a text string in memory and display a preview banner on your screen. Decoding that text does not transmit any network packets over the internet, does not execute JavaScript, and cannot give an attacker access to your phone. A threat only begins if you **tap the preview banner** to open the URL in your browser (or dial the USSD/SMS command encoded in the QR matrix) and then interact with the destination site.
Why did my company email spam filter let a phishing QR code straight into my inbox when it normally blocks bad links?
Traditional enterprise email security gateways scan the text of incoming emails and inspect `` HTML hyperlinks against threat-intelligence blocklists. To blind those scanners, attackers encode the malicious phishing URL into a **QR code image** embedded inside a multi-page PDF attachment, or even draw the black-and-white squares of a QR code using **zero-image HTML `