Підроблені QR-коди

Що таке Підроблені QR-коди?

Надрукований QR-код не має відправника й попереднього перегляду, а наліпка поверх справжнього спрямовує всіх, хто його сканує, кудись інде. Ви скануєте підроблений код, платите на сторінці, яку він відкриє, і бачите, чого це коштує, а потім блокуєте картку й повідомляєте про платежі, щоб їх відкликали. Наприкінці ви ще раз проходите ознаки, які були помітні з самого початку, відкриваєте адресу, надруковану на картці на столі, і повідомляєте про наліпку, щоб наступний відвідувач не попався.

Що ви дізнаєтесь у Підроблені QR-коди

• Поясніть, чому надрукований QR-код не показує, хто його розмістив і куди він веде, доки його не відсканувати.
• Прочитайте адресу у вікні з результатом у камері та в адресному рядку й порівняйте її з адресою, надрукованою поряд із кодом.
• Розпізнайте схожу платіжну сторінку за адресою, відсутністю замка й вимогою ввести дані картки ще до замовлення.
• Убезпечте картку, дані якої потрапили на шахрайську сторінку: спершу заблокуйте її в емітента, потім повідомте про платежі, пам'ятаючи, що саме блокування нічого не відкликає.
• Повідомте заклад про наліпку поверх QR-коду, щоб її зняли, поки її не відсканували інші.

Підроблені QR-коди — Кроки навчання

1. Ще кава

   Аліса сидить за столиком у кафе Wrenloft Coffee, а роботу треба здати до обіду. Чашка порожня, біля стійки довга черга, і місце втрачати не хочеться. На столі стоїть невеличка картка — такі тепер є в кожному кафе: скануйте, щоб замовити й заплатити за столиком.

2. Скануйте, щоб замовити

   Код на столі в самому кафе здається досить надійним, а ще дає змогу не стояти в черзі. Аліса бере телефон і наводить на нього камеру.

3. Відкрийте посилання

   Камера зчитує код і пропонує відкрити те, що знайшла. Аліса кидає оком на адресу, бачить у ній назву кафе й торкається далі, не читаючи решти.

4. Оплата за столиком

   Сторінка оформлена як у Wrenloft: назва, кольори, логотип із чашкою, і одразу ж вона просить дані картки. За підтвердження картки обіцяє безкоштовний Wi-Fi, а каву принесуть до столика. Аліса вводить дані робочої картки Ostmere й платить. Сторінка дякує, показує код для Wi-Fi, і Аліса знову береться до роботи.

5. Три платежі, яких вона не робила

   Каву принесли, код для Wi-Fi спрацював. Нічого підозрілого не було, аж поки Алісі не написав емітент картки.

6. Відкрийте сайт емітента картки

   Аліса заходить на сайт Pellmoor напряму: вводить адресу сама, а не переходить за посиланням із листа про шахрайство з карткою.

7. Заблокуйте картку

   Три платежі висять призупиненими, а під ними — 4,20 фунта, які Аліса справді витратила. Картка досі діє, тож спершу треба зробити так, щоб з неї більше нічого не списали.

8. Повідомте про платежі

   Картку заблоковано, але це ще не повернення грошей. Щоб Pellmoor відкликав три призупинені платежі, Аліса має сказати, що вони не її.

9. Що це дало

   Pellmoor отримав усе потрібне. Гроші лишаються в Аліси, а дані, які вона ввела на сторінці, тепер нічого не варті. Це коштувало їй заблокованої картки, нової картки, що прийде поштою, і ранку, який уже не повернути. Якби вона помітила підробку раніше, це не коштувало б нічого.

10. Чий це був код?