Измама с QR код краде $10K от семейство Калгари
Семейство от Калгари, което вече се бори с високите разходи за живот, сега се бори да си върне парите, след като стана жертва на нова онлайн измама, включваща QR код.
Amalyn Cooke наскоро публикува количка за продажба във Facebook Marketplace. Един мъж отговори и попита дали може да заложи половината от исканата цена, за да я задържи. След това той й изпрати нещо, което изглеждаше като електронен трансфер на Interac с вграден QR код. Той й каза, че трябва да сканира кода, за да приеме парите.
Кук го направи и каза, че кодът я пренасочва към нещо, което изглежда като уеб страницата на нейната банка.
„Всичко, същото, изглеждаше същото“, каза тя пред Global News. „Въвеждате банковата си сметка и паролата си. ”
Това, което тя не знаеше, беше, че не беше на уебсайта на своята банка. Тя всъщност беше на измамен уебсайт, имитирайки нейната банка connectFirst Credit Union.
„Те успяха да го направят да изглежда идентичен с истински електронен превод connectFirst“, потвърди съпругът Стивън Кук. „Те създадоха уебсайт за това, който имитира банката, която използвате.“
Двойката каза, че им е казано, че електронният превод ще бъде анулиран, но това не е така. Те бяха изчерпани общо $10 000 само за миг.
„$8 200 беше първият“, каза Cooke’s. „И ние бяхме: „О, Боже мой, какво е това?“
След това семейството се обади неистово на кредитния съюз, но каза, че докато са били с представител, измамниците са успели да изтеглят друг $1800.
„Най-накрая хванахме някого и си попитахме: „Хей, това се случва, можеш ли да направиш нещо? Моля, заключете акаунта — спрете това да се случва.“
„Работя на две места, само за да спестя тези пари“, каза Амалин. „Тези пари не се правят лесно. Това е моята упорита работа.“
„Тук ме боли най-много“, добави Стивън. „Тя работеше на две места и пожертва живота си, а някакъв човек просто го взе дори за 10 минути.“
Global News достигна до connectFirst. Говорител каза, че приоритетът на компанията е да гарантира, че членовете се чувстват уверени в способността й да пази трудно спечелените си пари в безопасност. В изявлението се добавя, че „наистина съжалявам за всички членове, които изпитват този тип проблеми и емоционално бреме.“
Въпреки това служителите казаха също, че има множество нива на предпазни мерки, вградени в техните политики и процедури за гарантиране на сигурност, включително двуфакторна автентификация. Друга предпазна мярка, посочиха служители, е свързана с транзакциите за автоматично депозиране по електронен превод — които идват с предупреждение.
„Насърчаваме всички наши членове да бъдат особено бдителни и проявявайте изключителна предпазливост, за да предотвратите възникването на измамна дейност.“
„Да, моя е грешката да въведа данните си“, каза Амалин, че са й казали от кредитния съюз. „Номерът на банковата ми сметка и паролата ми — значи вината е моя.“
Сигурност на QR кода
Джейми Хари, директор за управление на продукти за киберсигурност към Канадския орган за интернет регистрация (CIRA), каза, че е лесно да се мисли, че QR кодовете са сигурни.
„Общо казано, те не са безопасни“, каза той пред Global News.
„Хората свикват да ги виждат особено на места като паркомати и в менюта в ресторанти и това се чувства безопасно, защото ги виждате навсякъде. Проблемът е, че злонамерените участници наистина започват да ги забелязват точно толкова, колкото всеки друг.”
„Така че сега те започват да атакуват използване на QR кодове в дивата природа“, добави той.
Хари каза, че като всяка друга фишинг атака, измамниците се опитват да събират информация от хората, но той каза, че тези видове атаки могат да бъдат много по-злонамерени. Той добави, че те също могат да се свържат директно със злонамерен софтуер, заразявайки вашия телефон, камера и iOS система на компютър.
Хари каза, че е неразумно да не се използват тези кодове, но каза, че хората трябва да ги използват разумно. Това, каза той, включва редовно актуализиране на вашия браузър и приложения, както и лично информиране, когато става въпрос за тези измами.
CIRA предлага и безплатна услуга, наречена Canadian Shield, която може да се изтегли като приложение.
Cookes, които току-що родиха момченце Остин преди 25 дни, се свързаха с полицията, както и с кредитния съюз. Те казаха, че въпреки че не очакват да получат пари обратно, искаха да се уверят, че никой друг не е измамен.
„Между полицията и банките, тях не ги е грижа“, Стивън казах. „Тези измамници се измъкват от всичко и ще става все по-лошо, а не по-добро, защото сега технологията става все по-добра.“
