QR Code 詐騙案大增!HKCERT 提醒勿亂 Scan【即睇7大QR Code安全Tips】

| Simon Chan | 15-12-2023 08:18 | |
QR Code 詐騙案大增!HKCERT 提醒勿亂 Scan【即睇7大QR Code安全Tips】

香港市民受到一連串新型網絡詐騙的威脅,其中一種手法涉及假冒港鐵發放的免費全年車票。犯罪分子透過社交媒體散布虛假信息,引誘收件人掃描二維碼(QR code),以開通所謂的免費年票,實則是企圖竊取個人敏感資料。港鐵方面已明確表示,公司並未發出任何免費年票,也不會要求收件人掃描QR code來啟動車票。

即刻按此,用 App 睇更多產品開箱影片

香港電腦保安事故協調中心(HKCERT)對此新型網絡攻擊方式發出警告,並稱之為Quishing。這種攻擊方式是通過引導用戶掃描QR code後,連接至一個釣魚網站。由於QR code本身是圖像格式,因此較容易繞過一般的網絡安全措施,使得用戶更易受騙。此外,製作QR code成本低廉,犯罪者可能利用此技術進行網上攻擊,竊取用戶的敏感資料。

為了防範這類攻擊,HKCERT建議市民應保持高度警覺,並採取以下防範措施:

  •  收到可疑電郵或訊息後,可以向官方渠道查詢詳情,切勿向不明來源發送者提供敏感訊息;
  •  掃描QR code前要提高警覺,切勿掃描來歷不明的QR code;
  •  關閉QR code掃描器的自動瀏覽網頁功能。關閉此設定後,每次掃描QR code,系統都會彈出對應的URL,待確認後方可連接到該網站;
  •  安裝並使用防毒軟體,及保持防毒軟件更新,以確保維持最新狀態;
  •  切勿透過可疑QR Code或不明來歷的連結下載應用程式,應從官方應用商店下載;
  •  掃瞄實體QR code時,應留意QR code 有否被改動或被貼上另一個 QR code;
  •  使用「CyberDefender守網者」提供的免費搜尋器「防騙視伏器」來辨識詐騙及網絡陷阱,此搜尋器支援檢查電郵地址、網址和IP地址等。

Source:HKCERT

相關文章

Page 1 of 15