क्विशिंग (QR फिशिंग)

इतर नावे: QR फिशिंग, QR कोड फिशिंग, QR कोड फसवणूक, QR phishing

व्याख्या

क्विशिंग म्हणजे QR कोडद्वारे होणारे फिशिंग: फसवणूक करणारा कोडचा वापर करून लोकांना पासवर्ड, पेमेंट तपशील किंवा वैयक्तिक माहिती चोरणाऱ्या किंवा नको असलेले सॉफ्टवेअर इन्स्टॉल करणाऱ्या बनावट वेबसाइटकडे पाठवतो.

क्विशिंग कसे चालते

क्विशिंग हल्ल्यात QR कोड सामान्य फिशिंगमधील संशयास्पद लिंकची जागा घेतो. कोड ईमेल, मजकूर संदेश, पत्र किंवा फ्लायरमध्ये येऊ शकतो, किंवा सार्वजनिक ठिकाणी खऱ्या कोडवर चिकटवलेला असू शकतो. माणसांना QR कोड डोळ्यांनी वाचता येत नसल्याने पेज उघडेपर्यंत त्यांना गंतव्य दिसत नाही.

बनावट पेज सहसा बँक, डिलिव्हरी कंपनी, पार्किंग पेमेंट साइट किंवा कामाच्या लॉगिनसारखे ओळखीचे काहीतरी नक्कल करते. मग ते पासवर्ड, कार्ड क्रमांक किंवा इतर तपशील मागते, किंवा पेमेंटसाठी दबाव आणते.

प्राधिकरणांनी कशाबद्दल इशारा दिला आहे

जानेवारी 2022 मध्ये FBI च्या इंटरनेट क्राइम कम्प्लेंट सेंटरने इशारा दिला की गुन्हेगार बळींना दुष्ट साइटकडे वळवून पैसे चोरण्यासाठी QR कोडमध्ये छेडछाड करत आहेत. डिसेंबर 2023 मध्ये अमेरिकन फेडरल ट्रेड कमिशनने ग्राहकांना इशारा दिला की फसवणूक करणारे QR कोडमध्ये हानिकारक लिंक लपवतात, ज्यात पार्किंग मीटर आणि अनपेक्षित ईमेल व मजकूर संदेशांतील कोडचा समावेश आहे. पार्किंग पे स्टेशनवर बनावट स्टिकर अनेक शहरांत नोंदवले गेले आहेत.

  • खाते पडताळायला किंवा डिलिव्हरी दुरुस्त करायला सांगणारे QR कोड असलेले ईमेल
  • पार्किंग मीटर आणि फलकांवरील खऱ्या कोडवर लावलेले स्टिकर
  • न भरलेले बिल किंवा दंड असल्याचा दावा करणारे मजकूर संदेश किंवा पत्रे
  • दंड टाळायला तात्काळ कृती करायला भाग पाडणारे कोड

स्वतःचे संरक्षण कसे करावे

सर्वोत्तम संरक्षण म्हणजे स्कॅन केलेला कोड उघडण्यापूर्वी लिंक प्रिव्ह्यू वाचणे, आणि अनपेक्षित कोडकडे अनपेक्षित लिंकइतक्याच संशयाने पाहणे. न मागवलेल्या ईमेल किंवा मजकूर संदेशातून आलेल्या कोडद्वारे पैसे भरू नका किंवा लॉग इन करू नका. शंका असेल तेव्हा कोडऐवजी संस्थेच्या वेबसाइट किंवा ॲपकडे थेट जा.

वारंवार विचारले जाणारे प्रश्न

क्विशिंग म्हणजे काय?

क्विशिंग म्हणजे क्लिक करता येणाऱ्या लिंकऐवजी QR कोड वापरणारे फिशिंग, जे लोकांना क्रेडेन्शियल, पेमेंट तपशील किंवा वैयक्तिक माहिती चोरणाऱ्या बनावट साइटकडे पाठवते.

QR कोड स्कॅन केल्याने माझा फोन हॅक होऊ शकतो का?

फक्त स्कॅन केल्याने डेटा वाचला जातो एवढेच. धोका लिंक उघडल्यानंतर तपशील टाकणे, पैसे भरणे किंवा पेज सांगते ते इन्स्टॉल करणे यातून येतो.

फसवणूक करणारे ईमेलमध्ये QR कोड का वापरतात?

QR कोड वाचकापासून गंतव्य लपवतो आणि सामान्य लिंक तपासणाऱ्या ईमेल फिल्टरमधून सुटू शकतो, आणि बळीला अशा फोनवर नेतो जिथे ॲड्रेस बार तपासणे कठीण असते.

स्रोत आणि मानके

सर्व संज्ञा