క్విషింగ్ (QR ఫిషింగ్)

ఇతర పేర్లు: QR ఫిషింగ్, QR కోడ్ ఫిషింగ్, QR కోడ్ స్కామ్, QR phishing

నిర్వచనం

క్విషింగ్ అంటే QR కోడ్ ద్వారా ఫిషింగ్: మోసగాడు కోడ్‌ను ఉపయోగించి ప్రజలను పాస్‌వర్డ్‌లు, చెల్లింపు వివరాలు, వ్యక్తిగత సమాచారాన్ని దొంగిలించే, లేదా అవాంఛిత సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేసే నకిలీ వెబ్‌సైట్‌కు పంపుతాడు.

క్విషింగ్ ఎలా పనిచేస్తుంది

క్విషింగ్ దాడిలో, సాధారణ ఫిషింగ్‌లో కనిపించే అనుమానాస్పద లింక్ స్థానంలో QR కోడ్ ఉంటుంది. కోడ్ ఇమెయిల్, టెక్స్ట్ సందేశం, ఉత్తరం లేదా ఫ్లయర్‌లో రావచ్చు, లేదా బహిరంగ స్థలంలో నిజమైన కోడ్‌పై అంటించవచ్చు. QR కోడ్‌ను కంటితో చదవలేరు కాబట్టి, పేజీ తెరిచే వరకు ప్రజలకు తరచూ గమ్యస్థానం కనిపించదు.

నకిలీ పేజీ సాధారణంగా బ్యాంకు, డెలివరీ కంపెనీ, పార్కింగ్ చెల్లింపు సైట్ లేదా కార్యాలయ లాగిన్ వంటి పరిచితమైనదాన్ని అనుకరిస్తుంది. తర్వాత పాస్‌వర్డ్, కార్డ్ నంబర్ లేదా ఇతర వివరాలను అడుగుతుంది, లేదా చెల్లింపును ప్రేరేపిస్తుంది.

అధికారులు ఏం హెచ్చరించారు

జనవరి 2022లో, FBI Internet Crime Complaint Center నేరస్థులు బాధితులను హానికర సైట్‌లకు మళ్లించి నిధులు దొంగిలించడానికి QR కోడ్‌లను ట్యాంపర్ చేస్తున్నారని హెచ్చరించింది. డిసెంబర్ 2023లో, US Federal Trade Commission, మోసగాళ్లు పార్కింగ్ మీటర్లపై, ఊహించని ఇమెయిల్‌లు, టెక్స్ట్‌లలోని కోడ్‌లతో సహా QR కోడ్‌లలో హానికర లింక్‌లను దాచిపెడతారని వినియోగదారులను హెచ్చరించింది. పార్కింగ్ పే స్టేషన్లపై నకిలీ స్టికర్లు అనేక నగరాల్లో నివేదితమయ్యాయి.

  • ఖాతాను ధృవీకరించమని లేదా డెలివరీని సరిచేయమని కోరుతూ QR కోడ్ ఉన్న ఇమెయిల్‌లు
  • పార్కింగ్ మీటర్లు, సైన్‌లపై నిజమైన కోడ్‌లపై అంటించిన స్టికర్లు
  • చెల్లించని బిల్లు లేదా జరిమానా ఉందని చెప్పే టెక్స్ట్‌లు లేదా ఉత్తరాలు
  • జరిమానాను నివారించడానికి తక్షణ చర్య తీసుకోమని ఒత్తిడి చేసే కోడ్‌లు

మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలి

స్కాన్ చేసిన కోడ్‌ను తెరిచే ముందు లింక్ ప్రివ్యూను చదవడం, ఊహించని కోడ్‌లను ఊహించని లింక్‌ల మాదిరే అనుమానంతో చూడటం ఉత్తమ రక్షణ. అయాచితంగా వచ్చిన ఇమెయిల్ లేదా టెక్స్ట్‌లోని కోడ్ ద్వారా చెల్లించవద్దు, లాగిన్ కావద్దు. సందేహం ఉంటే, కోడ్ ద్వారా కాకుండా సంస్థ వెబ్‌సైట్‌కు లేదా యాప్‌కు నేరుగా వెళ్లండి.

తరచూ అడిగే ప్రశ్నలు

క్విషింగ్ అంటే ఏమిటి?

క్విషింగ్ అంటే క్లిక్ చేయగల లింక్‌కు బదులు QR కోడ్‌ను వాడే ఫిషింగ్; ఇది ప్రజలను ఆధారాలు, చెల్లింపు వివరాలు లేదా వ్యక్తిగత సమాచారాన్ని దొంగిలించే నకిలీ సైట్‌కు పంపుతుంది.

QR కోడ్ స్కాన్ చేయడం నా ఫోన్‌ను హ్యాక్ చేయగలదా?

స్కాన్ చేయడం మాత్రమే డేటాను చదువుతుంది. లింక్‌ను తెరిచి, తర్వాత వివరాలు నమోదు చేయడం, చెల్లించడం లేదా పేజీ అడిగినదాన్ని ఇన్‌స్టాల్ చేయడం నుంచే ప్రమాదం వస్తుంది.

మోసగాళ్లు ఇమెయిల్‌లలో QR కోడ్‌లను ఎందుకు వాడతారు?

QR కోడ్ గమ్యస్థానాన్ని చదివేవారి నుంచి దాచిపెడుతుంది, సాధారణ లింక్‌లను తనిఖీ చేసే ఇమెయిల్ ఫిల్టర్లను దాటవచ్చు, బాధితుడిని అడ్రస్ బార్‌ను పరిశీలించడం కష్టమైన ఫోన్‌లోకి మారుస్తుంది.

మూలాలు, ప్రమాణాలు

అన్ని పదాలు