看見QR code就想掃?四大常見QR code詐騙報你知!

看見QR code就想掃?四大常見QR code詐騙報你知!

無論是基於防疫目的、商品廣告或者促進交易, QR code 都能增添不少便利和商機,然而這樣的便利性卻也為駭客開啟了另類詐騙門路。一旦 QR code 被有心人士調包,或民眾掃描到暗藏釣魚連結的 QR code,個資與荷包將可能遭竊。對此,趨勢科技提出四大常見的 QR code 詐騙手法,提醒民眾在掃描 QR code 時務必留心。

手法1、最常見的調包 QR code 詐騙

QR code 調包為最普遍的詐騙手法,不肖份子透過偷換公共區域或商家門口的實聯制 QR code,不知情的民眾一旦掃描,將可能被引導至釣魚網站、植入惡意程式或傳送高額付費簡訊等,造成個資外洩、手機遭駭情況發生。

手法2、釣魚郵件夾帶QR code誘騙帳密

為了避開防毒軟體的網址過濾功能,駭客會將 QR code 夾帶在電子郵件中,透過網路釣魚的方式誘騙民眾掃描 QR code。例如假冒成銀行發送隱私權政策修改通知信件,要求收件人掃描 QR code 來檢視及同意銀行新修改的隱私權政策,掃描之後實際上卻是連上偽冒的網路銀行登入畫面,以誘騙民眾輸入的銀行登入憑證,竊取銀行帳號密碼。

手法3、看準零接觸支付而興起的QR code付款詐騙

看準在疫情影響下零接觸付款的浪潮,誘騙民眾掃描 QR code 付款成為另一種新興詐騙手法,例如國外就曾發生詐騙份子假冒成停車場工作人員,接近正在自動繳費機準備支付停車費的民眾,聲稱自動繳費機故障,誘騙民眾掃描 QR code付款,以騙取錢財。

手法4、搶搭加密貨幣熱潮的QR code詐騙

在近期虛擬貨幣的蓬勃發展下,詐騙集團可能利用  QR code 來誘騙民眾下載假冒的虛擬加密貨幣錢包,宣稱透過 QR code 下載可以獲得獎勵或是降低挖礦費用,而實際上卻收到偽幣或是下載到假的虛擬加密貨幣錢包。另一種詐騙手法則是使用 QR code 來誘騙使用者同意將虛擬加密貨幣從某個錢包轉到另一個錢包,藉此盜取虛擬貨幣。

除了上述常見的詐騙手法,QR code 還可以演變為其他的詐騙模式,包含運用木馬程式偽裝成 QR code 產生器要求用戶註冊,或是將假冒的惡意 QR code 掃描應用程式上傳到 Google Play 誘騙用戶下載安裝,甚至是透過 QR code 誘騙不知情的使用者訂閱一些付費服務,讓用戶每個月都按時繳款給犯罪集團等,提醒民眾務必小心。

趨勢科技提醒,民眾在掃描 QR code 之前,可以養成以下幾個習慣防範 QR code 詐騙 :

  • 在掃描電子郵件隨附的 QR code 之前,請務必再三確認一遍,即使是來自您所認識的機構或個人。不論是您的銀行帳號、公司帳號或其他帳號,最好都啟用多重認證。
  • 在商店或服務供應商據點內執行交易時,請檢查一下 QR code 是否有被人多貼了一層。
  • 唯有和信賴的店家、服務供應商或個人交易時,才使用 QR code 來支付。
  • 當應用程式要求允許某些權限時要特別小心,因為有些權限一旦開放是很危險的。
  • 使用手機內建的相機軟體來掃描 QR code,盡量不要下載 QR code 掃描應用程式。
想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@

使用 Facebook 留言

信佑
1.  信佑 (發表於 2022年2月27日 21:28)
我7月份被一個網友拉到一個叫聚散聯盟群,在群裡一個香港老師的指導下投資金泰資產,前後一共被騙了231萬多,我是在要臨時想出一部分金用作急用時,哪個投資平台不給我出金,說是要讓我繳納20%的證明費,保證是我本人操作的,然後我繳納完之後,又說我密碼輸入錯誤,被凍結了 ,需要10%的解凍費,又要我匯款解凍,我就覺得有問題了,因為我自己的密碼我想了一天不可能記錯的啊,但他們就是說我密碼錯誤,資金被凍結,如果想出金就要再匯一筆解凍費才能給我出金,我就覺得我應該被詐騙了,就在網路上搜尋了一下,認識了一個律師,我與對方講了一下我的經歷,證實我被詐騙了,幸運的是在這個律師的幫助下,我拿回來了我被騙的錢,真的很感謝也很開心,這次是我人生中第一次覺得好人還是有的,如果有幸看到我的貼文 也有類似的經歷可以加我賴xinyou929聊聊,也許也可以幫到你!!!
林青玉
2.  林青玉 (發表於 2022年3月09日 14:54)
如果你現在正在被以下內容詐騙,交友約會網站(升級會員,平台送虛擬禮物,提現被卡要儲值各種費用),網路投資虛擬幣,LINE群組老師指導購買(PNC,MT4,MT5)投資假平台不出金,網路假博弈平台,各類殺豬盤詐騙,假借貸款平台,代操各種投資項目,兼職刷單,打字被騙,蝦皮購物被騙,購買減肥產品,被直播主慫恿送禮物被騙等等,如果你被上面講的那些詐騙了造成資金損失,或者是遇到以上類似情況想了解具體原因,可以聯絡我們幫助您追回被騙資金,6000多名律師和技術專員可為您在1-3個工作日追回帳款。(唯一咨詢賴 fanzha165)
林青玉
3.  林青玉 (發表於 2022年3月09日 14:54)
如果你現在正在被以下內容詐騙,交友約會網站(升級會員,平台送虛擬禮物,提現被卡要儲值各種費用),網路投資虛擬幣,LINE群組老師指導購買(PNC,MT4,MT5)投資假平台不出金,網路假博弈平台,各類殺豬盤詐騙,假借貸款平台,代操各種投資項目,兼職刷單,打字被騙,蝦皮購物被騙,購買減肥產品,被直播主慫恿送禮物被騙等等,如果你被上面講的那些詐騙了造成資金損失,或者是遇到以上類似情況想了解具體原因,可以聯絡我們幫助您追回被騙資金,6000多名律師和技術專員可為您在1-3個工作日追回帳款。(唯一咨詢賴 fanzha165)

發表回應

謹慎發言,尊重彼此。按此展開留言規則