W ostatnim czasie coraz częściej na bankomatach umieszczane są bez zgody banków oraz sieci bankomatowych naklejki z kodami QR. Policja ostrzega, że wczytanie takiego kodu może narazić właścicieli smartfonów na uruchomienie aplikacji wysyłającej SMS Premium bez wiedzy użytkownika.

Biuro do Walki z Cyberprzestępczością Komendy Głównej Policji, FinCERT.pl - Bankowe Centrum Bezpieczeństwa Związku Banków Polskich oraz Polska Izba Informatyki i Telekomunikacji ostrzegają użytkowników smartfonów przed skanowaniem kodów QR z naklejek, które w ostatnim czasie bezprawnie umieszczane są na bankomatach. Naklejki zamieszczane są bez zgody i wiedzy właścicieli bankomatów, tj. banków oraz sieci bankomatowych i nie są w żaden sposób powiązane z jakimikolwiek usługami bankowymi.

Przestępcy wprowadzając w błąd poprzez przekazywanie fałszywej informacji o np. możliwej wygranej nagrodzie, doprowadzają do zmanipulowania potencjalnego klienta, który - w przypadku zeskanowania kodu QR z naklejki - zostanie przekierowany do usługi SMS PREMIUM, której uruchomienie spowoduje naliczenie wysokich opłat za jej włączenie.

Kody QR mogą nie tylko inicjować wyłudzenie, lecz być wykorzystane do podstawiania oszukańczych platform, których celem może być wyłudzenie loginów i haseł do serwisów pocztowych, mediów społecznościowych, bankowości elektronicznej, usług publicznych oraz do zainfekowania smartfonów szkodliwym oprogramowaniem.

Policja zaleca ostrożne korzystanie z tej funkcjonalności, unikając skanowania kodów QR niewiadomego pochodzenia udostępnianych w miejscach publicznych. W przypadku, gdy użytkownik smartfona padł ofiarą przestępstwa, powinien niezwłocznie zawiadomić usługodawcę, tj. bank i/lub przedsiębiorcę telekomunikacyjnego oraz złożyć zawiadomienie o podejrzeniu popełnienia przestępstwa na policji.

bb