Proteger-se da Qshing

A Covid-19 fez com que muitos de nós pensássemos de forma diferente sobre a sociedade e a interação quotidiana. Por exemplo, a prática do distanciamento social, que incentiva todos a manterem uma distância razoável, ou a não terem contacto, devido a preocupações de saúde e à descoberta inicial de que o vírus pode ser transmitido através do toque e que permanece numa superfície durante vários dias. Por conseguinte, a utilização de códigos de resposta rápida ou QR cresceu em popularidade para minimizar o contacto próximo. Vimos esta solução ser adaptada a aplicações de rastreio de contactos e a comerciantes como método de pagamento, para citar alguns exemplos.

O código QR facilita a realização de transacções com os seus dispositivos móveis utilizando a sua câmara ou uma aplicação de leitura QR, o que aumenta a nossa confiança neste código de barras bidimensional. O código QR pode conter mais informações e pode ligá-lo a um sítio de localização de contactos, pagar a um comerciante ou descarregar uma aplicação. Quanto mais utilizamos o código QR no nosso quotidiano, mais interessante se torna para os cibercriminosos.

No primeiro trimestre deste ano, a Trend Micro alertou para o facto de o abuso de códigos QR ou QShing poder constituir um risco para os seus dispositivos móveis actuais, podendo ser apenas mais uma forma de os criminosos da Internet roubarem as suas informações pessoais. Uma vez que os códigos QR estão por todo o lado hoje em dia, os utilizadores tendem a digitalizá-los sem fazer perguntas. Por esse motivo, os burlões podem conceber um código QR para o redirecionar para um site malicioso em vez de um site de confiança. Poderá ser-lhe pedido que inicie sessão com as suas credenciais bancárias e forneça outras informações de pagamento, que os cibercriminosos utilizarão para seu proveito pessoal.

A leitura de um código QR também representa uma ameaça de instalação de uma aplicação com malware incorporado, que compromete o dispositivo e o torna vulnerável a outros tipos de actividades fraudulentas.

Eis algumas dicas para se proteger do QShing:

• Não digitalize um código QR a menos que confie na sua fonte
• Verificar o autocolante do código QR para garantir que não foi colado sobre um original
• Só efectue um pagamento por código QR se estiver a transacionar diretamente com comerciantes de confiança ou com pessoas que conheça

É vital instalar o Trend Micro Mobile Security para manter os seus dispositivos móveis seguros. Para além da análise de malware, o Mobile Security está equipado com um scanner de código QR seguro para testar os códigos QR e detetar se contêm uma ligação a um site perigoso.

OTrend Micro QR Code Scanner também está disponível gratuitamente na loja Google Play.