Novi oblik prevare u turističkim destinacijama koristi izmenjene QR kodove, što dovodi do praznjenja računa i kompromitacije ličnih podataka
Španska policija izdala je zvanično upozorenje turistima zbog rastuće pojave fišing napada koji se oslanjaju na lažne ili izmenjene QR kodove, što predstavlja značajnu pretnju za bezbednost ličnih i finansijskih podataka posetilaca popularnih destinacija. Prema informacijama iz zvaničnih izvora, prevaranti koriste metodu poznatu kao „quishing“, koja kombinuje fišing tehnike sa QR kodovima, omogućavajući kriminalcima da dobiju pristup osetljivim podacima korisnika.
Način na koji ova prevara funkcioniše podrazumeva prelepljivanje originalnih QR kodova, koji se nalaze na menijima restorana, parking automatima ili promotivnim materijalima, sa izmenjenim ili lažnim kodovima. Turisti, naviknuti na svakodnevno korišćenje QR kodova, često ne prepoznaju razliku i skeniranjem otvaraju maliciozne sajtove, čime omogućavaju prevarantima pristup bankovnim računima ili ličnim podacima.
Ova praksa naročito je rasprostranjena na lokacijama sa velikom frekvencijom ljudi, kao što su centri gradova, popularne plaže i turističke atrakcije, gde je masovna upotreba QR kodova postala standard. Stručnjaci upozoravaju da korisnici treba da budu naročito oprezni prilikom skeniranja kodova na sumnjivim mestima ili onih koji nisu jasno obeleženi logom institucije ili kompanije.
Preporuka je da se izbegava unos ličnih i finansijskih podataka na sajtovima do kojih se dolazi putem QR koda, kao i da se, kad god je moguće, proveri autentičnost materijala na kojem se kod nalazi. Ukoliko postoji i najmanja sumnja, savetuje se izbegavanje korišćenja ponuđenog QR koda i direktno obraćanje zaposlenima ili zvaničnim predstavnicima objekta ili usluge.
Ovakve vrste napada u domenu digitalne bezbednosti predstavljaju sve veći izazov za finansijske institucije i turistički sektor, budući da posledice mogu biti ozbiljne, uključujući praznjenje računa, zloupotrebu identiteta i materijalnu štetu za korisnike. Stručnjaci iz oblasti sajber bezbednosti ističu potrebu za nastavkom edukacije korisnika i stalnim razvojem sigurnosnih protokola u cilju zaštite potrošača na globalnom nivou.