Mindig legyünk résen, ha QR-kódot olvasunk be a telefonunkkal – figyelmeztet a Német Autóklub (ADAC), amely amiatt adta ki a figyelmeztetést, mert több töltőállomásnál is hamis QR-kódokkal próbálják ellopni az elektromos autósok adatait. Ráadásul a bűnözők már akár egy parkolás kapcsán is lecsupaszíthatják a bankszámlákat.
Ugyanez a veszély Magyarországon is fennáll, és az e-autósok mellett már parkolóautomatákon is találtak hivatalos kódok helyére ragasztott, kártékony weboldalra vezetőket – adta hírül a Pénzcentrum az ADAC értesüléseire hivatkozva.
Mint írták, az elektromos autókat vezetők számára mostanság már nem veszélytelen egy útközbeni töltés és fizetés, az ADAC figyelmeztetése szerint ugyanis a bűnözők legújabb trükkje, hogy
QR-kódokon keresztül próbálják ellopni a gyanútlan autóvezetők bankszámlaadatait.
Parkolás miatt is veszélyben lehet a bankszámla
A csalók módszere, hogy a töltőállomások valódi QR-kódjait adathalász kódokkal ragasztják le, így amikor a gyanútlan autós fizetésnél leolvassa azt, a töltőállomás üzemeltetőjének hamisított weboldalán találja magát. Itt a felhasználók megadják bankszámlaadataikat, amelyeket a csalók a pénzlehíváshoz próbálnak felhasználni. Elsőre az oldal fizetési hibát mutat,
a második próbálkozás alkalmával viszont már az igazi weboldalra irányítják a fizetőket, így elaltatva a gyanújukat.
Az ADAC arra figyelmeztet, hogy már akkor érdemes gyanakodni, ha fizetéskor túl magas levonandó összeg jelenik meg, de akkor is, ha az üzemeltető weboldala gyanúsnak tűnik. A Német Autóklub továbbá azt tanácsolja, hogy azt is érdemes alaposan megvizsgálni, hogy a töltőállomásoknál található QR-kódos matrica nem takar-e ki egy másikat. Javaslatuk szerint biztonságosabb megoldást jelenthet,
ha inkább az üzemeltető által a kijelzőre helyezett kódon vagy a cég saját alkalmazásán keresztül történik a fizetés.
Magyarországon ez lehet a veszély
A lap szerint az ilyen csalásokra már az MNB Kiberpajzs weboldala is figyelmezet, melynek alapján senki sem tudhatja előre, hogy mi történik egy QR-kód beolvasása után. Mint írták, a kódolt adatokat tartalmazó QR-kódok linkként működnek, amely mögött adathalász, hamis weboldal is állhat, de akár egy káros alkalmazás is letöltődhet az eszközünkre. Még az sem ritka, hogy a támadók hivatalos plakátokon, posztereken vagy szórólapokon lévő törvényes QR-kódokat cserélik le a sajátjukra.
