Come riconoscere Quishing — codice QR dannoso su parchimetro / menu / materiale postale?

In breve

L'autore dell'attacco incolla un adesivo con codice QR sopra quello autentico su un parchimetro comunale (Austin, Atlanta, San Antonio), su un tavolo di ristorante, oppure invia per posta false cartoline 'pacco USPS non consegnato' con QR....

Come funziona

Indicatori rossi

sovrapposizione visibile di un adesivo, URL non corrispondente al dominio ufficiale, richiesta di carta + CAP + CVV, nessuna app richiesta per il parcheggio reale (usare le app dirette PayByPhone, ParkMobile)

Cosa fare

1digitare l'URL manualmente per le app di parcheggio
2i menu dei ristoranti raramente richiedono l'accesso
3visualizzare in anteprima l'URL del QR prima di toccare (iOS mostra l'anteprima, Android richiede uno scanner). SE VITTIMA: chargeback presso l'emittente della carta, ic3.gov, avvisare il locale/il comune affinché possa rimuovere l'adesivo

Fonte

FBI-IC3

Fonte verificata da Mythos Forensic Team

https://www.ic3.gov/Media/Y2023/PSA231003

FAQ

Quishing — codice QR dannoso su parchimetro / menu / materiale postale e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

sovrapposizione visibile di un adesivo, URL non corrispondente al dominio ufficiale, richiesta di carta + CAP + CVV, nessuna app richiesta per il parcheggio reale (usare le app dirette PayByPhone, ParkMobile)

Cosa devo fare subito?

digitare l'URL manualmente per le app di parcheggio; i menu dei ristoranti raramente richiedono l'accesso; visualizzare in anteprima l'URL del QR prima di toccare (iOS mostra l'anteprima, Android richiede uno scanner). SE VITTIMA: chargeback presso l'emittente della carta, ic3.gov, avvisare il locale/il comune affinché possa rimuovere l'adesivo

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.