{"id":10082,"date":"2022-06-09T05:20:00","date_gmt":"2022-06-09T05:20:00","guid":{"rendered":"https:\/\/bezpecnenanete.eset.com\/sk\/?p=10082"},"modified":"2022-06-10T07:07:23","modified_gmt":"2022-06-10T07:07:23","slug":"dvakrat-popremyslaj-a-raz-skenuj-ako-mozu-podvodnici-zneuzit-qr-kody-na-kradez-penazi","status":"publish","type":"post","link":"https:\/\/bezpecnenanete.eset.com\/sk\/cybernews\/dvakrat-popremyslaj-a-raz-skenuj-ako-mozu-podvodnici-zneuzit-qr-kody-na-kradez-penazi\/","title":{"rendered":"Dvakr\u00e1t poprem\u00fd\u0161\u013eaj a\u00a0raz skenuj: ako m\u00f4\u017eu podvodn\u00edci zneu\u017ei\u0165 QR\u00a0k\u00f3dy na kr\u00e1de\u017e pe\u0148az\u00ed"},"content":{"rendered":"\n
\"QR<\/figure>\n\n\n\n
<\/div>\n\n\n\n

QR k\u00f3dy za\u017e\u00edvaj\u00fa svoj okamih sl\u00e1vy. Nen\u00e1padn\u00e9 \u0161tvor\u010deky s\u00fa tu s\u00edce u\u017e od roku 1994, ale a\u017e v \u00e9re covidu sa stali skuto\u010dne zn\u00e1mym pojmom. V s\u00fa\u010dasnosti m\u00f4\u017eete tieto k\u00f3dy vidie\u0165 v\u0161ade, ke\u010f\u017ee sa vyu\u017e\u00edvaj\u00fa na v\u0161etko od zobrazovania jed\u00e1lnych l\u00edstkov v re\u0161taur\u00e1ci\u00e1ch cez u\u013eah\u010denie bezkontaktn\u00fdch transakci\u00ed a\u017e po trasovanie kontaktov cez aplik\u00e1cie.<\/p>\n\n\n\n

\n\n\n\n

Bezpe\u010dnostn\u00fd analytik: V telef\u00f3noch m\u00e1me ulo\u017een\u00fa cel\u00fa svoju hist\u00f3riu Pre\u010d\u00edta\u0165 rozhovor<\/strong><\/a><\/p>\n\n\n\n

\n\n\n\n

Podobne ako ka\u017ed\u00e1 in\u00e1 popul\u00e1rna technol\u00f3gia, aj roz\u0161\u00edren\u00e9 pou\u017e\u00edvanie QR\u00a0k\u00f3dov up\u00fatalo pozornos\u0165 podvodn\u00edkov<\/strong>, ktor\u00ed ich vyu\u017e\u00edvaj\u00fa na podl\u00e9 \u00fa\u010dely. Tento trend dokonca prin\u00fatil americk\u00fd Feder\u00e1lny \u00farad pre vy\u0161etrovanie (FBI) vyda\u0165 upozornenie<\/a><\/strong>. <\/p>\n\n\n\n

V tomto \u010dl\u00e1nku sa pozrieme na to, ako podvodn\u00edci zneu\u017e\u00edvaj\u00fa k\u00f3dy na neleg\u00e1lne obohacovanie.<\/p>\n\n\n\n

\n\n\n\n
\n
\n
\n
\"ESET<\/figure>\n<\/div><\/div>\n\n\n\n
\n

ESET Mobile Security<\/strong> pre Android <\/h2>\n\n\n\n

Komplexn\u00e1 ochrana<\/strong> pre v\u00e1\u0161 smartf\u00f3n a tablet s Androidom. Poskytuje zabezpe\u010denie pri pou\u017e\u00edvan\u00ed finan\u010dn\u00fdch aplik\u00e1ci\u00ed<\/strong>, chr\u00e1ni pred ransomv\u00e9rom a pom\u00f4\u017ee n\u00e1js\u0165 straten\u00fd telef\u00f3n. <\/p>\n\n\n\n

\n
K\u00fapi\u0165<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n
\n\n\n\n

\u010co je QR k\u00f3d a ako funguje?<\/h2>\n\n\n\n

QR k\u00f3d (z anglick\u00e9ho quick response<\/strong><\/a> = r\u00fdchla reakcia) je typ strojovo sn\u00edmate\u013en\u00e9ho \u010diarov\u00e9ho k\u00f3du, ktor\u00fd je, ako vypl\u00fdva z jeho n\u00e1zvu, navrhnut\u00fd tak, aby ho digit\u00e1lne zariadenie dok\u00e1zalo okam\u017eite pre\u010d\u00edta\u0165 a dek\u00f3dova\u0165. QR k\u00f3d m\u00f4\u017ee obsahova\u0165 a\u017e 4 296 alfanumerick\u00fdch znakov, hoci be\u017ene pou\u017e\u00edvan\u00e9 k\u00f3dy ich maj\u00fa zvy\u010dajne menej, \u010do umo\u017e\u0148uje jednoduch\u00e9 dek\u00f3dovanie pomocou fotoapar\u00e1tu na smartf\u00f3ne.<\/p>\n\n\n\n

Textov\u00e9 re\u0165azce zak\u00f3dovan\u00e9 v QR k\u00f3de m\u00f4\u017eu obsahova\u0165 r\u00f4zne \u00fadaje. Akcia, ktor\u00e1 sa vykon\u00e1 po pre\u010d\u00edtan\u00ed QR k\u00f3du, z\u00e1vis\u00ed od aplik\u00e1cie, ktor\u00e1 s uveden\u00fdm k\u00f3dom komunikuje. K\u00f3dy m\u00f4\u017eu sl\u00fa\u017ei\u0165 na otvorenie webovej str\u00e1nky, stiahnutie s\u00faboru, pridanie kontaktu, pripojenie k sieti Wi\u2011Fi a dokonca aj na uskuto\u010dnenie platieb \u010di mnoh\u00fdch \u010fal\u0161\u00edch akci\u00ed. QR k\u00f3dy s\u00fa ve\u013emi univerz\u00e1lne a mo\u017eno ich prisp\u00f4sobi\u0165 tak, aby obsahovali log\u00e1. <\/p>\n\n\n\n

Dynamick\u00e9 verzie QR k\u00f3dov dokonca umo\u017e\u0148uj\u00fa kedyko\u013evek zmeni\u0165 obsah alebo akciu. T\u00e1to v\u0161estrannos\u0165 v\u0161ak m\u00f4\u017ee by\u0165 dvojse\u010dnou zbra\u0148ou. <\/strong><\/p>\n\n\n\n

\n\n\n\n

Ako pou\u017e\u00edva\u0165 verejn\u00e9 Wi-Fi bezpe\u010dne? Pre\u010d\u00edta\u0165 \u010dl\u00e1nok<\/a><\/strong><\/p>\n\n\n\n

\n\n\n\n

Ako sa daj\u00fa QR k\u00f3dy zneu\u017ei\u0165<\/h2>\n\n\n\n

Podvodn\u00edkom neuniklo mimoriadne roz\u0161\u00edren\u00e9 pou\u017e\u00edvanie QR k\u00f3dov (a potenci\u00e1l ich zneu\u017eitia). \u010ealej sa dozviete, ako m\u00f4\u017eu zlo\u010dinci vyu\u017ei\u0165 tieto k\u00f3dy na kr\u00e1de\u017e \u00fadajov a pe\u0148az\u00ed.<\/p>\n\n\n\n

1. Presmeruj\u00fa v\u00e1s na \u0161kodliv\u00fa webov\u00fa str\u00e1nku s cie\u013eom ukradn\u00fa\u0165 citliv\u00e9 inform\u00e1cie<\/h3>\n\n\n\n

Phishingov\u00e9 \u00fatoky sa ne\u0161\u00edria len cez e\u2011mail, okam\u017eit\u00e9 spr\u00e1vy alebo textov\u00e9 spr\u00e1vy<\/strong><\/a>. Rovnako ako \u00fato\u010dn\u00edci pou\u017e\u00edvaj\u00fa na presmerovanie obet\u00ed na podvodn\u00e9 str\u00e1nky \u0161kodliv\u00e9 reklamy a in\u00e9 techniky, m\u00f4\u017eu to ist\u00e9 urobi\u0165 aj s QR k\u00f3dmi. <\/p>\n\n\n\n

Obzvl\u00e1\u0161\u0165 nebezpe\u010dn\u00e9 je, ak sa k\u00f3dy zobrazia v reklam\u00e1ch na frekventovan\u00fdch miestach alebo v bl\u00edzkosti b\u00e1nk \u010di in\u00fdch finan\u010dn\u00fdch in\u0161tit\u00faci\u00ed. V jednom z ned\u00e1vno hl\u00e1sen\u00fdch pr\u00edpadov podvodn\u00edci umiestnili n\u00e1lepky s podvodn\u00fdmi QR k\u00f3dmi<\/strong><\/a> na verejn\u00e9 parkovacie automaty v nieko\u013ek\u00fdch mest\u00e1ch v Texase a presmerovali \u013eud\u00ed na falo\u0161n\u00e9 platobn\u00e9 str\u00e1nky.<\/p>\n\n\n\n

2. Stiahnu do v\u00e1\u0161ho zariadenia \u0161kodliv\u00fd s\u00fabor<\/h3>\n\n\n\n

Mnoh\u00e9 bary a re\u0161taur\u00e1cie pou\u017e\u00edvaj\u00fa QR k\u00f3dy na stiahnutie jed\u00e1lneho l\u00edstka vo form\u00e1te PDF alebo na in\u0161tal\u00e1ciu aplik\u00e1cie<\/a><\/strong>, ktor\u00e1 umo\u017e\u0148uje n\u00e1v\u0161tevn\u00edkom objedna\u0165 si. \u00dato\u010dn\u00edci m\u00f4\u017eu s QR k\u00f3dom \u013eahko manipulova\u0165 a pok\u00fasi\u0165 sa oklama\u0165 potenci\u00e1lnu obe\u0165, aby si stiahla nebezpe\u010dn\u00fd s\u00fabor PDF alebo \u0161kodliv\u00fa mobiln\u00fa aplik\u00e1ciu.<\/p>\n\n\n\n

\n\n\n\n
\n
\n
\n
\"EIS<\/a><\/figure><\/div>\n<\/div>\n\n\n\n
\n

ESET Internet Security<\/strong> <\/h2>\n\n\n\n

Ide\u00e1lne rie\u0161enie pre modern\u00fdch pou\u017e\u00edvate\u013eov. Poskytuje ochranu osobn\u00fdch \u00fadajov<\/strong>, akt\u00edvne zabezpe\u010duje online bankovn\u00edctvo, komunik\u00e1ciu, blokuje neopr\u00e1vnen\u00fd pr\u00edstup k webovej kamere a poskytuje ochranu va\u0161ej dom\u00e1cej siete.\u00a0 <\/p>\n\n\n\n

\n
K\u00fapi\u0165<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n
\n\n\n\n

3. Spustia akcie na va\u0161om zariaden\u00ed<\/h3>\n\n\n\n

QR k\u00f3dy m\u00f4\u017eu sp\u00fa\u0161\u0165a\u0165 akcie priamo na zariaden\u00ed, pri\u010dom tieto akcie z\u00e1visia od aplik\u00e1cie, ktor\u00e1 ich \u010d\u00edta (naozaj by ste si mali d\u00e1va\u0165 pozor na falo\u0161n\u00e9 aplik\u00e1cie na skenovanie \u010diarov\u00fdch k\u00f3dov<\/a><\/strong>). Existuje v\u0161ak nieko\u013eko z\u00e1kladn\u00fdch akci\u00ed, ktor\u00e9 dok\u00e1\u017ee interpretova\u0165 ka\u017ed\u00e1 z\u00e1kladn\u00e1 \u010d\u00edta\u010dka QR k\u00f3dov. Patr\u00ed medzi ne pripojenie zariadenia k sieti Wi\u2011Fi<\/a><\/strong>, odoslanie e\u2011mailovej alebo SMS spr\u00e1vy s preddefinovan\u00fdm textom alebo ulo\u017eenie kontaktn\u00fdch inform\u00e1ci\u00ed do zariadenia. Hoci tieto akcie samy osebe nie s\u00fa \u0161kodliv\u00e9, mohli by sa zneu\u017ei\u0165 na pripojenie zariadenia ku kompromitovanej sieti alebo odosielanie spr\u00e1v v mene obete.<\/p>\n\n\n\n

4. Odklonia platbu alebo po\u017eaduj\u00fa peniaze<\/h3>\n\n\n\n

V\u00e4\u010d\u0161ina finan\u010dn\u00fdch aplik\u00e1ci\u00ed dnes umo\u017e\u0148uje uskuto\u010d\u0148ova\u0165 platby prostredn\u00edctvom QR k\u00f3dov, ktor\u00e9 obsahuj\u00fa \u00fadaje patriace pr\u00edjemcovi pe\u0148az\u00ed. Mnoh\u00e9 obchody zobrazuj\u00fa tieto k\u00f3dy svojim z\u00e1kazn\u00edkom, a tak u\u013eah\u010duj\u00fa transakciu. \u00dato\u010dn\u00edci v\u0161ak m\u00f4\u017eu QR k\u00f3dy upravi\u0165 a vlo\u017ei\u0165 do nich vlastn\u00e9 \u00fadaje, aby mohli prij\u00edma\u0165 platby na svoje \u00fa\u010dty. Mohli by tie\u017e vytvori\u0165 k\u00f3dy na inkasovanie pe\u0148az\u00ed s cie\u013eom oklama\u0165 kupuj\u00facich, ako sa to stalo aj obetiam podvodu vyu\u017e\u00edvaj\u00faceho falo\u0161n\u00e9 platobn\u00e9 QR k\u00f3dy<\/a>.<\/strong><\/p>\n\n\n\n

\n\n\n\n
\n
\n
\n
\"ESET<\/figure>\n<\/div><\/div>\n\n\n\n
\n

ESET Mobile Security<\/strong> pre Android <\/h2>\n\n\n\n

Komplexn\u00e1 ochrana<\/strong> pre v\u00e1\u0161 smartf\u00f3n a tablet s Androidom. Poskytuje zabezpe\u010denie pri pou\u017e\u00edvan\u00ed finan\u010dn\u00fdch aplik\u00e1ci\u00ed<\/strong>, chr\u00e1ni pred ransomv\u00e9rom a pom\u00f4\u017ee n\u00e1js\u0165 straten\u00fd telef\u00f3n. <\/p>\n\n\n\n

\n
K\u00fapi\u0165<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n
\n\n\n\n

5. Ukradn\u00fa identitu pou\u017e\u00edvate\u013ea alebo pr\u00edstup k aplik\u00e1cii<\/h3>\n\n\n\n

Mnoh\u00e9 QR k\u00f3dy sa pou\u017e\u00edvaj\u00fa ako certifik\u00e1t na overenie inform\u00e1ci\u00ed o osobe, napr\u00edklad jej ob\u010dianskeho alebo o\u010dkovacieho preukazu. V t\u00fdchto pr\u00edpadoch m\u00f4\u017eu QR k\u00f3dy obsahova\u0165 inform\u00e1cie, ktor\u00e9 s\u00fa rovnako citliv\u00e9 ako \u00fadaje obsiahnut\u00e9 v ob\u010dianskom preukaze alebo zdravotn\u00fdch z\u00e1znamoch a ktor\u00e9 by \u00fato\u010dn\u00edk mohol \u013eahko z\u00edska\u0165 naskenovan\u00edm QR k\u00f3du.<\/p>\n\n\n\n

Mnoh\u00e9 aplik\u00e1cie, ako napr\u00edklad WhatsApp, Telegram alebo Discord, niekedy pou\u017e\u00edvaj\u00fa QR k\u00f3dy na overenie pou\u017e\u00edvate\u013esk\u00fdch rel\u00e1ci\u00ed. T\u00fdm umo\u017e\u0148uj\u00fa pou\u017e\u00edvate\u013eom pr\u00edstup k ich \u00fa\u010dtom. Ako sa u\u017e stalo v pr\u00edpade aplik\u00e1cie WhatsApp, pri \u00fatokoch, ako je QRLjacking<\/a><\/strong>, \u00fato\u010dn\u00edci oklamali pou\u017e\u00edvate\u013ea t\u00fdm, \u017ee sa vyd\u00e1vaj\u00fa za poskytovate\u013ea slu\u017eby a presved\u010dia ho, aby naskenoval ich QR k\u00f3d.<\/p>\n\n\n\n

Vo v\u00e4\u010d\u0161ine pr\u00edpadov mus\u00ed \u00fato\u010dn\u00edk vygenerova\u0165 \u0161kodliv\u00fd QR k\u00f3d, ktor\u00fd nahrad\u00ed p\u00f4vodn\u00fd k\u00f3d. In\u00fdmi slovami, \u00fatoky zah\u0155\u0148aj\u00fa soci\u00e1lne in\u017einierstvo<\/a><\/strong> a spoliehaj\u00fa sa na oklamanie obete, aby vykonala osudn\u00fa akciu.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Chr\u00e1\u0148te sa na internete! \ud83d\ude80 Z\u00edskajte u\u017eito\u010dn\u00e9 tipy priamo do schr\u00e1nky. Prihl\u00e1ste sa na odber n\u00e1\u0161ho newslettra.<\/h3>
Pravidl\u00e1 ochrany s\u00fakromia<\/a> a Zmluvn\u00e9 podmienky<\/a> spolo\u010dnosti Google.<\/small>Ochrane s\u00fakromia<\/a>.<\/label>

Pred naskenovan\u00edm QR k\u00f3du postupujte nasledovne:<\/h2>\n\n\n\n

Tipy na bezpe\u010dn\u00e9 pou\u017e\u00edvanie QR k\u00f3dov<\/p>\n\n\n\n