智网互联实验室

本文来源于秘鲁共和国报（La Republica）技术专栏的报道

原文参见：https://larepublica.pe/tecnologia/2024/05/08/nueva-modalidad-de-estafa-llega-al-peru-utilizan-codigos-qr-para-hackear-tu-telefono-y-robar-tu-dinero-evat-518280

使用QR码（二维条形码）已成为获取信息的一种新方式。其目的是方便使用手机与他人进行交流和互动。然而，这也对许多人构成了威胁，因为只需通过扫描二维码，我们就有可能成为网络犯罪（如网络钓鱼）的受害者。

什么是Quishing？它是如何侵入您的手机并窃取您的信息的？

这种新型网络诈骗让许多人忧心忡忡。所谓的“Quishing”是一种与网络钓鱼（Phishing）十分相似的欺诈行为，两者的区别在于Phishing是指通过窃取用户电脑中存储的信息，诱骗用户伤害自己。新型的网络钓鱼（Quishing）是QR码和网络钓鱼（Phishing）的合成词，特指通过QR码实施诈骗。它与普通的网络钓鱼的相同之处在于，两者都会窃取用户的个人数据，并设法将用户重定向到不法网站，以窃取其所有个人信息或下载病毒，从而损坏其设备。

如何预防Quishing？

首先，我们必须察觉到网络钓鱼攻击。为此以下是一些可以帮助您识别这种骗局的小贴士，避免成为这种新型网络盗窃的受害者。

·核实是谁出于什么原因向您发送了二维码。请记住，网络犯罪分子会冒充银行或知名公司，以便在公众面前增强可信度。因此，您首先要检查是否存在常见错误，如拼写错误、语法错误、电子邮件地址与原文相似等。

·对收到的文本内容进行分析。公司通过短信、电子邮件或电话紧急收集用户个人数据的情况并不常见。网络犯罪分子通常会在情感上操纵受害者，试图制造一种紧迫感来加快其目标的实现。

·检测QR码是否为公司原创。在扫描QR代码之前，应首先验证它是否被篡改或修改过。不法分子往往会篡改图片，贴上带有假代码的贴纸。如果发现类似情况，应通知相关机构的负责人。

编辑：李焱斌

校对：王金妮

本文使用ChatGPT 辅助翻译，内容服务于中拉科技互鉴，不代表平台观点，如有疏漏，欢迎指正。