QR kodli fishing (Quishing), soxta parkovka stikerlari va zararli URL manzillari¶

Smartfon kamerasi yordamida Tezkor javob (QR) kodini skanerlash shahar parkovkalarini to‘lash, elektr transport vositalarini (EV) zaryadlash stansiyalarini ishga tushirish, restoran menyusini ko‘rish, posilka yetkazib berishni kuzatish va korporativ ko‘p faktorli autentifikatsiyani (TKM) yakunlash uchun avtomatik kundalik odatga aylandi. Tahdid qiluvchilar bu yashirin ishonchdan Quishing (QR Code Phishing) orqali foydalanadilar: jismoniy vinil qalbaki QR yorliqlarini to‘g‘ridan-to‘g‘ri jamoat kiosklaridagi qonuniy stikerlar ustiga yopishtirish, soxta “o‘tkazib yuborilgan yetkazib berish” otkritkalarini jo‘natish yoki korporativ elektron pochta xabarlarini chetlab o‘tish uchun dinamik ravishda yaratilgan QR tasvirlarini korporativ PDF-fayllarga joylashtirish.

QR-kod 4296 tagacha alfanumerik belgilarni sig'dira oladigan optik kodlangan ma'lumotlar qatori bo'lgani uchun, sizning ko'zingiz kamerangizni matritsaga qaratishdan oldin maqsad URL manzilini tekshira olmaydi. Bundan ham yomoni, QR-kodni skanerlash kuchli nazorat ostidagi korporativ noutbukingizdan hujumni shaxsiy smartfoningizga o‘tkazadi, bu yerda mobil brauzerning manzil satri uzoq subdomenlarni qisqartiradi va O‘rtadagi raqib (AiTM) teskari proksi-serverlari bir necha soniya ichida kredit kartangizni, Apple Pay/Google Pay provayder tokenini yoki Microsoft 365 seans cookie-faylini olishi mumkin. Ushbu qoʻllanmada ekranda nima sodir boʻlganiga qarab, zararli QR kodni skanerlashdan soʻng bir necha daqiqa ichida bajarilishi kerak boʻlgan zudlik bilan oldini olish choralari batafsil bayon etilgan.

Buni hozir qiling¶

1. QR kodni skanerlagandan keyin nima qilganingizni darhol aniqlang. Yangi iPhone yoki Android telefonida Apple Safari yoki Google Chrome brauzerida standart veb-sahifani ochishning o‘zi kamdan-kam hollarda doimiy zararli dasturlarni o‘rnatadi. Biroq, agar siz kredit karta raqamini kiritgan bo‘lsangiz, elektron pochta/Microsoft 365/Google paroli va 2FA kodini kiritgan bo‘lsangiz, kirgan ilova ichidan QR kodni skanerlagan bo‘lsangiz (masalan, Discord, WhatsApp yoki Microsoft Authenticator) yoki o‘rnatilgan .apk ilova yoki .mobileconfig profile, siz hoziroq maqsadli himoyani amalga oshirishingiz kerak.
2. Agar siz kredit karta yoki debet kartangizni soxta parkovka, pullik yoʻl yoki EV zaryadlovchi veb-saytiga kiritgan boʻlsangiz, kartani bekor qilish uchun darhol kartangiz orqasidagi raqamga qoʻngʻiroq qiling va agentdan “Barcha Digital Wallet VTS/MDES tarmoq tokenlarini bekor qilish”ni soʻrang. Soxta toʻxtash joyi va posilka toʻlovi sahifalari toʻxtash joyi uchun faqat 3 dollar undirmaydi; ular kartangizni tajovuzkorning Apple Pay, Google Pay yoki Samsung Pay smartfon hamyoniga ro‘yxatdan o‘tkazadigan fon skriptini ishga tushiradi, siz hisob-kitob sahifasida kiritgan bir martalik SMS paroli yordamida. Agar siz bankingizdan Visa Token Service (VTS) yoki Mastercard Digital Enablement Service (MDES) raqamli hamyon tokenlarini bekor qilmasdan faqat almashtirilgan plastik kartani so‘rasangiz, tajovuzkorning telefon hamyoni avtomatik ravishda yangi karta raqamingizni oladi va hisobingizdan to‘lov olib boradi.
3. Agar siz QR kodini skanerdan o‘tkazganingizdan so‘ng Microsoft 365, Google Workspace yoki bank login sahifasiga kirgan bo‘lsangiz, parolingizni o‘zgartirish uchun toza kompyuterdan foydalaning va “Barcha seanslardan chiqish/OAuth tokenlarini bekor qilish” tugmasini darhol bosing. Korporativ kvishing e-pochtalari **Evilginx / Modlishka Adversary-in-the-Midd your proverse-in-the-Middle (Ax) TM orqali yuboriladi. autentifikatsiyadan keyingi seans cookie fayli autentifikatsiya ilovasidan foydalanganda ham. Bizni kuzatib boring TIV fishing va raqib-in-the-Middle chetlab o'tish besh daqiqa ichida kompaniyangizning IT xavfsizligi / SOC jamoasini boshqaring va ogohlantiring.
4. Agar siz WhatsApp, Discord, Telegram, Steam yoki WeChat ichidagi o‘rnatilgan kamera skaneri yordamida QR kodini skanerlagan bo‘lsangiz, o‘sha ilovaning “Bog‘langan qurilmalar” menyusini oching va barcha noma’lum seanslardan darhol chiqing. Tajovuzkorning “QR Login” kodini skanerlash, autentifikatsiya qilingan ilova ichidan Xujumga kirish yoki xujumga kirishga ruxsat beramiz. parolingiz yoki 2FA kodingizsiz hisobingizni klonlash.
5. Agar QR-kod Android-ni yuklab olishingizni taklif qilsa .apk fayl yoki iOS konfiguratsiya profilini oʻrnating (.mobileconfig), telefoningizni Parvoz rejimiga qo‘ying va darhol profil yoki ilovani o‘chirib tashlang. iOS’da Sozlamalar > Umumiy > VPN va qurilma boshqaruvi yoki Android’da Sozlamalar > Xavfsizlik > Qo‘shimcha xavfsizlik sozlamalari > Qurilma administratori ilovalari ni tekshiring va bizning yordamida to‘liq qurilma tekshiruvini o‘tkazing. telefonlarda stalkerware, josuslik dasturlari va keyloggerlarni aniqlash hidoyat.
6. Mahalliy avtoturargoh, tranzit kioski yoki elektr zaryadlovchi qurilmasida qalbaki QR stikerini aniqlagan bo‘lsangiz, yaqin-atrofda bechora kimsaga duch kelmang. Xavfsiz joyga ko‘ching, avtoturargoh operatoriga yoki kioskning bo‘yalgan metall korpusida bosilgan shahar ijroiya qo‘mitasining raqamiga xabar bering. Evropa Ittifoqi, Buyuk Britaniyada 999 yoki bizning tekshiring favqulodda raqamlar katalog).

Zararli QR-kod (Quishing) hodisasi triage qaror daraxti¶

flowchart TD
    Root["Shubhali yoki zararli QR-kod skanerlandi"] --> ActionTaken{"QR kodini skanerlaganingizdan keyin nima bo'ldi?"}

    ActionTaken -->|"1. Faqat ochilgan veb-sahifa: Hech narsa yozmasdan yoki yuklab olmasdan yopiq tab"| SafeClean["Past xavf: Brauzer yorlig'ini yoping -> Ushbu domen uchun sayt ma'lumotlarini/cookie-fayllarini tozalash -> Yuklashlar papkasini tekshiring -> iOS/Android OS yangilanganligini tekshiring"]

    ActionTaken -->|"2. Soxta to'xtash o'lchagich, EV zaryadlovchi yoki posilka sahifasida kiritilgan kredit/debet karta"| CardComp["1. Kartani blokirovka qilish va almashtirish uchun darhol bankning firibgarlik departamentiga qo'ng'iroq qiling<br/>2. MUHIM: Barcha Apple Pay / Google Pay raqamli hamyon tokenlarini (VTS/MDES) bekor qilishni talab qiling<br/>3. Mashinangizni tortib olmaslik uchun hisoblagichda to'lanmagan yoki yo'qligini tekshiring"]

    ActionTaken -->|"3. Kiritilgan ish/elektron pochta paroli + 2FA kodi (Microsoft 365, Google, Okta)"| CredComp["1. Faraz qiling, AiTM Session cookie oʻgʻirligi (Evilginx)<br/>2. Toza kompyuterda parolni o‘zgartiring va “Barcha seanslardan chiqish” tugmasini bosing<br/>3. Noqonuniy TIV qurilmalari va kiruvchi xabarlar qutisini yoʻnaltirish qoidalarini oʻchirib tashlang<br/>4. Korporativ IT SOCni darhol ogohlantiring"]

    ActionTaken -->|"4. Ilova ichidagi skaner yordamida skanerlangan QR kod (WhatsApp, Discord, Telegram, Steam)"| SocketHijack["Ilova sozlamalarini oching -> 'Bog'langan qurilmalar' / 'Avtorizatsiyalangan qurilmalar' -> Barcha noma'lum veb/ish stoli seanslarini darhol to'xtating"]

    ActionTaken -->|"5. Ilova (.apk), iOS konfiguratsiya profili oʻrnatildi yoki koʻrsatmalarda “Ruxsat berish” tugmasini bosing"| MalwareCheck["1. Darhol Parvoz rejimini yoqing<br/>2. iOS: Sozlamalar > Umumiy > VPN va qurilmalarni boshqarish -> Nomaʼlum profilni oʻchirish<br/>3. Android: noto'g'ri APK'ni o'chirib tashlang va Maxsus imkoniyatlar/administrator ruxsatlarini bekor qiling"]

QR kodlari ortidagi 5 ta aniq texnik hujum vektorlarini tushunish¶

QR kodi (ISO/IEC 18004 standarti) nafaqat ochilmaydi https:// veb-saytlar. Oq-qora modullar ichida kodlangan URI sxemasiga qarab, kodni skanerlash smartfoningizda beshta mutlaqo boshqa amalni ishga tushirishi mumkin:

A stsenariysi: Siz toʻxtash joyi, elektr zaryadlovchi qurilmasi yoki pullik bildirishnomadagi soxta QR stikerni skanerladingiz va toʻlov maʼlumotlarini kiritdingiz.¶

Jismoniy QR qoplamasini buzish Shimoliy Amerika, Yevropa, Buyuk Britaniya va Avstraliya shaharlarida ko'paydi. Jabrlanuvchilar odatda gavjum piyodalar yo'lagida shoshilib turishganligi sababli, ular bo'yalgan metall metrning yuziga yaltiroq vinil stiker yopishtirilganini kamdan-kam sezadilar.

Moliyaviy va transport vositalarini bosqichma-bosqich cheklash¶

1. Buzilgan kartani qulflang va Digital Wallet Provisioning tokenlarini tozalang (VTS / MDES):
2. Darhol bank mobil ilovangizni oching va Kartani blokirovka qilish/muzlatish-ni ON holatiga o‘tkazing.
3. Kartangiz orqasidagi firibgarlik raqamiga qo'ng'iroq qiling va Digital Wallet / Tokenization Fraud Desk ni so'rang.
4. Nima uchun standart kartani almashtirish muvaffaqiyatsiz tugadi: Agar siz karta raqamingizni kiritganingizdan so‘ng soxta to‘xtash joyi sahifasiga 6 xonali SMS kod yoki elektron pochta kodini kiritgan bo‘lsangiz, siz beixtiyor tajovuzkorga kartangizni Apple Pay, Google Pay, Garmin Pay yoki Fitbit Pay hisobiga ulashga ruxsat bergansiz. Bank vakilidan quyidagilarni so'rang:
   1. Asosiy hisob raqamingizga (PAN) bog‘langan barcha Faol raqamli hamyon/qurilma tokenlarini ko‘ring.
   2. Barcha tan olinmagan Apple Pay, Google Pay va sotuvchi tokenlarini o‘chirish/tugatish.
   3. Visa Account Updater (VAU) / Mastercard Automatic Billing Updater (ABU) xizmatidan ushbu qayta emissiya uchun voz keching, shunda yangi karta raqami avtomatik ravishda takrorlanuvchi firibgarlarga uzatilmaydi.
5. Mashinangizga chipta qo‘yilmasligi, yuklanmasligi yoki tortib olinmasligi uchun to‘xtash joyini hoziroq qonuniy ravishda to‘lang:
6. Esda tuting: QR stiker shahar avtoturargohiga emas, jinoyatchiga tegishli bo‘lgani uchun sizning davlat raqamingiz hozirda to‘lovsiz qo‘yilgan.
7. Hech qachon mashinadagi stikerlarni skanerlamang. Buning o‘rniga hisoblagichga boring va to‘g‘ridan-to‘g‘ri apparat terminalida tanga/tegishsiz teginish bilan to‘lang yoki rasmiy Apple App Store/Google Play do‘koniga o‘ting, tasdiqlangan munitsipal ilovani (masalan, ParkMobile, PayByPhone, RingGo, EasyPark yoki PayStayed Numberne on the paint-the-digit**ne 4) yuklab oling. metall ustun.
8. Qalbaki stiker haqida xabar berishdan oldin suratga oling:
9. Qalbaki QR stiker (ko‘tarilgan yopishtiruvchi qirralar, mos kelmaydigan shrift o‘lchamlari yoki rasmiy logotipning bir qismini qoplaydigan stiker) va metr seriyasi/qutb raqami ko‘rsatilgan parkovka o‘lchagich yoki EV zaryadlovchi qurilmasini aniq suratga oling.
10. Munitsipal avtoturargoh ma'muriyati yoki EV zaryadlash tarmog'iga qo'ng'iroq qiling (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) mijozlarga xizmat ko'rsatish telefon raqami kioskda chop etilgan bo'lib, texnik xizmat ko'rsatuvchi xodimlar butun ko'cha bloki bo'ylab stikerlarni qirib tashlashi mumkin.

V stsenariysi: Ishchi elektron pochta yoki PDF-da QR kodini skanerladingiz va Microsoft 365, Google yoki Okta loginingizni kiritdingiz.¶

Korporativ kiberxavfsizlikda QR kodli fishing O‘rtadagi dushman (AiTM) sessiyasini o‘g‘irlash uchun №1 yetkazib berish mexanizmi hisoblanadi. Aksariyat xodimlar ish stoli monitorida ish elektron pochta xabarlarini o‘qib, ekrandagi QR kodini skanerlash uchun o‘zlarining shaxsiy smartfonini olishlari sababli, login korporativ noutbukning Endpoint Detection and Response (EDR) agenti, korporativ xavfsizlik devori va brauzerning fishing kengaytmasini butunlay chetlab o‘tib, xodimning uyali 5G ulanishi orqali amalga oshiriladi.

Darhol 15 daqiqalik hisobni cheklash protokoli¶

1. Authenticator ilovangiz sizni himoya qilgan deb o'ylamang:
2. Zamonaviy kvishing sahifalari Evilginx, Modlishka yoki Muraena teskari proksi-serverlaridan foydalanadi. Soxta mobil sahifaga korporativ elektron pochta manzili, parol va 6 xonali Authenticator kodini kiritganingizda (yoki Authenticator Push/raqam mosligini tasdiqlasangiz), tajovuzkor serveri hisob maʼlumotlaringizni quyidagi manzilga uzatadi. login.microsoftonline.com real vaqtda va natijada olingan ESTSAUTH / ESTSAUTHPERSISTENT seans kukisi.
3. Toza kompyuterda parolingizni aylantiring va barcha faol seans tokenlarini bekor qiling:
4. Microsoft 365 / Entra ID: o‘tish https://mysignins.microsoft.com/security-info. Birinchidan, Hamma joyda tizimdan chiqish tugmasini bosing (o‘g‘irlangan seans cookie-faylini bekor qilish uchun). Ikkinchidan, parolingizni o'zgartiring. Uchinchidan, aynan shu sahifadagi Kirish usullari roʻyxatini diqqat bilan koʻrib chiqing, tajovuzkorlar cookie faylingizni oʻgʻirlagandan soʻng 8 soniya ichida hisobingizga oʻzlarining notoʻgʻri Authenticator ilovasi yoki FIDO2 kalitini roʻyxatdan oʻtkazuvchi avtomatlashtirilgan skriptlardan foydalanadilar. Siz tanimaydigan har qanday Authenticator qurilmasini oʻchirib tashlang.
5. Google Workspace / Gmail: o‘tish https://myaccount.google.com/device-activity, tan olinmagan mobil/Linux seansi -> Chiqish tugmasini bosing, parolingizni o‘zgartiring va 2 bosqichli tekshiruv qurilmalarini tasdiqlang.
6. E-pochtangizning kirish qutisi jimgina "Qoidalar / yo'naltirish" ning barqarorligini tekshiring:
7. QR-kod orqali korporativ pochta qutisini o‘g‘irlagan tajovuzkorlar darhol Outlook Web-da yashirin Kirish qutisi qoidasini yaratadilar (Settings > Mail > Rules va Forwarding) kabi so'zlarni o'z ichiga olgan har bir kiruvchi elektron pochta xabarlarini yo'naltiradi "Invoice", "Wire", "Payment", "ACH", yoki "DocuSign" RSS Subscriptions yoki Arxiv jildiga o‘qilgan deb belgilang. Bizning yordamida barcha noma'lum qoidalarni tekshiring va o'chiring elektron pochta hisobi buzilgan, uzatish qoidalari va tiklash hidoyat.
8. Korporativ IT yordam stoliga yoki Xavfsizlik operatsiyalari markaziga (SOC) darhol xabar bering:
9. Hech qachon xijolat bo'lib ishda tasodifiy QR skanerini yashirmang. 5 daqiqa ichida ITga qo‘ng‘iroq qilish administratorga tajovuzkor hujumni boshlashdan oldin Entra ID/Okta sahifasida "Seanslarni bekor qilish" va "TIVni qayta ro‘yxatdan o‘tkazishni talab qilish" tugmachalarini bosish imkonini beradi. Business Email Compromise (BEC) simli firibgarlik mijozlaringizga hujum qiling.

S stsenariysi: Siz QR kodini ilova ichidagi skaner yordamida skanerladingiz (WhatsApp, Discord, Telegram, Steam)¶

Agar do'stingiz, "Verification Bot" o'yin serveri yoki soxta sovg'a sahifasi sizga "Discord / WhatsApp / Steam-ni oching -> QR skanerini oching -> Mukofot olish yoki yoshingizni tekshirish uchun ushbu kodni skanerlang" desa, siz veb-saytga tashrif buyurmagansiz, shunchaki Remote Desktop / Web Client Login ()QRLJacking):

• WhatsApp: WhatsApp-ni darhol telefoningizda oching -> Sozlamalar (yoki uchta nuqta) ustiga bosing. ⋮ Androidda) -> Bog'langan qurilmalar-ga teging -> ro'yxatdagi har biriga teging Google Chrome (Windows/Linux/Mac) yoki noma'lum seans -> Chiqish ga teging.
• Discord: Darhol Discord-ni oching -> Sozlamalar -> Qurilmalar -> Barcha maʼlum qurilmalardan chiqish ga teging va Discord parolingizni oʻzgartiring (Discord parolingizni oʻzgartirish oʻgʻirlangan parolni avtomatik ravishda bekor qiladi) Authorization tajovuzkorning brauzeridagi token).
• Telegram: Telegram-ni oching -> Sozlamalar > Qurilmalar -> Boshqa barcha seanslarni tugatish.
• Steam: Steam mobil ilovasini oching -> Qalqon belgisi (Steam Guard) -> Tishli belgisi -> Ruxsat etilgan qurilmalar -> Har qanday tanib bo'lmaydigan kompyuterdan kirishni olib tashlash ga teging.

Stsenariy D: Siz faqat QR kodini skanerladingiz va veb-sahifani ochdingiz (hech narsa yozmadingiz)¶

Agar siz iPhone yoki Android kamerangizni shubhali QR-kodga qaratgan bo‘lsangiz, sariq URL banneriga teging, Safari yoki Chrome brauzerida eskirgan veb-sahifa yuklanganini ko‘rsangiz va hech qanday parol, kredit karta kiritmasdan yoki “O‘rnatish” tugmasini bosmasdan darhol yopib qo‘ygan bo‘lsangiz:

1. Chuqur nafas oling: Ko‘chada to‘xtash joyi stikeridan nol bosish bilan brauzerdan foydalanish juda kam uchraydi. Tijoriy nol bosishli mobil brauzer ekspluatatsiyasi millionlab dollarga tushadi va milliy davlat razvedka idoralari tomonidan ommaviy to‘xtash joyi hisoblagichlaridagi firibgarlik uchun emas, balki maqsadli josuslik uchun ajratilgan.
2. Brauzer yorlig'ini yoping va sayt xotirasini tozalang:
3. iOS (Safari): Yorliqni yoping, so‘ng Sozlamalar > Ilovalar > Safari > Kengaytirilgan > Veb-sayt ma’lumotlari-ni oching, shubhali domen nomini qidiring va uning cookie-fayllari va keshini O‘chirish uchun chapga suring.
4. Android (Chrome): Manzil satrining chap tomonidagi Qulflash/sozlash belgisini bosing -> Cookie-fayllar va sayt maʼlumotlari -> Oʻchirish (yoki Sozlamalar > Maxfiylik va xavfsizlik > Koʻrish maʼlumotlarini oʻchirish -> Oxirgi soat-ga oʻting).
5. Brauzeringiz push-xabarnoma spamini jimgina yoqmaganligini yoki faylni yuklab olmaganligini tekshiring:
6. Android Chrome brauzerida Sozlamalar > Sayt sozlamalari > Bildirishnomalar bo‘limiga o‘ting va hech qanday g‘alati veb-saytga soxta “Virus aniqlandi” push-bildirishnomalarini yuborishga ruxsat berilmaganligini tekshiring.
7. Telefoningizdagi Fayllar/Yuklashlar jildini oching va istalganini oʻchiring .apk, .pdf, .ics (taqvim spami) yoki .mobileconfig sahifa yuklanganda avtomatik ravishda yuklab olinadigan fayl.
8. GSM qo‘ng‘iroqlarini boshqa raqamga yo‘naltirish ishga tushirilmaganligini tasdiqlang (agar QR kodi telefon teruvchini ochsa):
9. Telefon klaviaturangizni oching va ** tering*#21#** (shartsiz qo'ng'iroqni yo'naltirish holatini tekshiradi). Agar biron bir raqam ro'yxatda bo'lsa, ** tering##002#** va operatoringiz liniyasidagi barcha GSM qo'ng'iroqlarini yo'naltirish qoidalarini o'chirish uchun Qo'ng'iroq tugmasini bosing.

Stsenariy E: QR kodlari va soxta "AirDrop / Claim" stikerlari soxta kriptovalyuta apparati hamyoni¶

Yana bir tez o'sib borayotgan Quishing vektori kriptovalyuta egalariga jismoniy pochta jo'natmalari va o'zgartirilgan qadoqlash orqali qaratilgan:

1. Buzilgan Ledger / Trezor / Coldcard qadoqlash qo'shimchalari:
2. Firibgarlar apparat hamyonlarini sotib oladilar, QR kodli laminatlangan qalbakilashtirilgan ko‘rsatma kartasini joylashtiradilar, "Proshivka yaxlitligini majburiy tekshirishni ishga tushirish uchun skanerlang yoki 24 so‘zdan iborat qutqaruv urug‘ini ishga tushiring", qutini kichrayib o‘rab, uchinchi tomon chakana bozorlariga qaytaradi.
3. Oltin qoida: qonuniy apparat hamyonlari hech qachon sizdan 12 yoki 24 so‘zli BIP-39 tiklash iborasini smartfon veb-sahifasiga kiritishingizni yoki asosiy so‘zlaringizni so‘raydigan QR kodini skanerlashingizni so‘ramaydi. Agar siz QR kodini skanerdan o'tkazganingizdan so'ng asosiy iborani kiritgan bo'lsangiz, sizning hamyoningiz allaqachon avtomatlashtirilgan tozalash boti tomonidan nazorat qilinadi; bizning ijro cryptocurrency hamyon drenaj va urug 'iborasi murosaga darhol protokol.
4. WalletConnect (wc:) Zararli DApp Drainer QR kodlari:
5. Skanerlash a wc: MetaMask, Phantom, Rabby yoki Trust Wallet ichidagi QR kodi sizning Web3 hamyoningizni uchinchi tomon markazlashtirilmagan ilovasiga (DApp) ulaydi. Agar sayt darhol imzo so'rovini ochsa (Permit2, setApprovalForAll, yoki increaseAllowance), Rad etish tugmasini bosing va Sozlamalar > Ulangan saytlar / WalletConnect seanslari ostida WalletConnect seansini uzing.

Sud-tibbiyot ekspertizasi: shubhali QR kod tasvirini telefoningiz bilan skanerlamasdan qanday qilib xavfsiz tarzda dekodlash va tekshirish mumkin¶

Agar siz shubhali PDF yoki QR kodni o'z ichiga olgan elektron pochta xabarini olgan bo'lsangiz va u qayerga olib borishini smartfoningiz bilan tekkizmasdan ko'rishni istasangiz, ish stoli kompyuterida ushbu xavfsiz buyruq qatori yoki sinov muhitiga o'rnatilgan usullardan foydalaning:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

Rasmiy organlarga jismoniy va raqamli Quishing hujumlari haqida xabar berish¶

Zararli QR-kod haqida xabar berish shahar xodimlari tomonidan olib tashlangan jismoniy stiker va global brauzer blokirovkalari roʻyxati (Google Safe Browsing va Microsoft SmartScreen) tomonidan qoplangan asosiy fishing domenini oladi:

1. Zararli URL haqida Google Safe Browsing & Cloudflare Radarga xabar bering: dekodlangan URL manzilini safebrowsing.google.com/safebrowsing/report_phish/ va radar.cloudflare.com/scan. Belgilangandan so‘ng, butun dunyo bo‘ylab har bir iPhone Safari va Android Chrome brauzeri keyingi piyodalar o‘sha to‘xtash joyi stikerini skanerlaganda, 15-30 daqiqa ichida to‘liq ekranli qizil “Aldamchi sayt” ​​ogohlantirishini ko‘rsatadi.
2. Kiberjinoyatlar haqida rasmiy hisobot taqdim eting:
3. Amerika Qo'shma Shtatlari: FBI Internet jinoyatlar bo'yicha shikoyat markaziga hisobot yuboring (ic3.gov) va Federal savdo komissiyasi (reportfraud.ftc.gov) va mahalliy shahar avtoturargohini xabardor qiling.
4. Birlashgan Qirollik: Qushing elektron pochta xabarlarini ** manziliga yuboringreport@phishing.gov.uk** (Milliy kiberxavfsizlik markazi) va moliyaviy zarar haqida Action Fraud (actionfraud.police.uk).
5. Yevropa Ittifoqi, Kanada va Avstraliya: Kanada firibgarlikka qarshi kurash markaziga xabar bering (antifraudcentre-centreantifraude.ca), Avstraliya Scamwatch (scamwatch.gov.au) yoki kompyuteringizning favqulodda vaziyatlarga javob berish milliy jamoasi (CERT).

URL manziliga tashrif buyurishdan oldin QR kodini qanday qilib xavfsiz tekshirish mumkin (oldini olish bo'yicha nazorat ro'yxati)¶

QR kod qayerga olib borishini hech qachon taxmin qilishingiz shart emas. QR-kodga har safar ochiq yoki pochta orqali duch kelganingizda quyidagi besh qoidaga amal qiling:

• Tirnogingizni parkovkalar, elektr zaryadlovchi qurilmalari va restoran stollaridagi jismoniy QR kodlari bo‘ylab harakatlantiring: Qonuniy to‘xtash joyi kioski va EV zaryadlovchi qurilmasi QR kodlari to‘g‘ridan-to‘g‘ri metall yuziga ipak bilan qoplangan yoki shaffof polikarbonat himoya qatlami ostida muhrlangan. Agar tirnogʻingiz belgining tepasiga yopishtirilgan qogʻoz yoki vinil stikerning koʻtarilgan chetiga tushib qolsa, hech qachon uni skanerlamang.
• Mahalliy kamera ilovangizda URLning toʻliq koʻrinishini oʻqing va URL qisqartiruvchilarga eʼtibor bermang: Oʻrnatilgan iOS Camera ilovasi ham, Android Camera ham brauzerni ochishdan oldin domen nomini koʻrsatadigan kichik tabletka bannerini koʻrsatadi. Agar shahar avtoturargohi yoki bank xabarnomasida qisqartirilgan yoki umumiy URL ko'rsatilsa (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.in, yoki page.link), uni bosmang, davlat idoralari va yirik banklar hech qachon toʻlov kiosklarida uchinchi tomon havolalarini qisqartiruvchilardan foydalanmaydi.
• Telefoningiz kamerasi sozlamalarida “Avtomatik ravishda havolalarni ochish” funksiyasini oʻchirib qoʻying: Kamera ilovangiz freymga QR-kod kirgandan soʻng brauzerni ishga tushirish oʻrniga URLni oldindan koʻrish bannerini qoʻlda oʻqish va bosishni talab qilishiga ishonch hosil qiling.
• Hech qachon nomaqbul jismoniy xat yoki otkritka ("USPS / Royal Mail / Amazon Mystery Package") ichida kelgan QR kodini skanerlamang: Firibgarlar arzon, buyurtma qilinmagan buyumni (masalan, plastik uzuk yoki telefon zaryadlovchi, "Brushing Scam") o'z ichiga olgan jismoniy paketlarni pochta orqali jo'natadi. QR karta axlat qutisida.
• Toʻxtash joyi va elektr avtomobillarni quvvatlantirish ilovalarini toʻgʻridan-toʻgʻri App Store/Play Store’dan yuklab oling: Koʻcha QR kodini skanerlash oʻrniga rasmiy ParkMobile, PayByPhone, RingGo yoki ChargePoint ilovasini oching va belgida bosilgan Zona raqami ni kiriting.

Tez-tez beriladigan savollar¶