QR-kódos és NFC-s csalások: hogyan működnek, és hogyan védheti meg fiókjait

A digitális fizetések gyorsabbá teszik a mindennapi életet, ugyanakkor új lehetőségeket is teremtenek a csalók számára. A QR-kódok és az NFC-alapú érintéses fizetési funkciók kényelmesek, széles körben használtak, és sokszor különösebb gondolkodás nélkül megbízunk bennük. A csalók pontosan ezt a bizalmat használják ki.

Vállalkozástulajdonosok számára ez különösen fontos kockázat. Egyetlen hibás beolvasás vagy kompromittált fizetési fiók ellopott pénzeszközökhöz, jogosulatlan átutalásokhoz, ügyféladatok kiszivárgásához és órákig tartó helyreállítási munkához vezethet. Akár kis startupot, akár otthonról működő vállalkozást, akár több fizetési csatornát használó növekvő céget vezet, ezeknek a csalásoknak a megértése a működés védelmének gyakorlati része.

Ez az útmutató bemutatja, hogyan működnek a QR-kódos és NFC-s csalások, milyen figyelmeztető jelekre érdemes figyelni, és milyen lépésekkel csökkentheti a kockázatot.

Miért működnek ezek a csalások

A QR-kódok és az NFC-technológia azért hasznos, mert egyszerűbbé teszik a fizetést és a hozzáférést. A probléma az, hogy ezzel a bűnözők számára is csökkentik a súrlódást.

Egy csalás általában akkor sikerül, amikor három dolog történik:

• Az áldozat megbízik a kódban, az eszközben vagy a fizetési felszólításban.
• Az ügylet túl gyorsan zajlik ahhoz, hogy ellenőrizni lehessen.
• A felhasználó nem veszi észre, hogy a célpont vagy a művelet megváltozott.

Más szóval, nem maga a technológia a probléma. A csalás a megtévesztésen, a sebességen és az ellenőrzés hiányán múlik.

Milyenek a QR-kódos csalások

A QR-kódok mindenütt jelen vannak. Megjelennek számlákon, étlapokon, marketinganyagokon, parkolóautomatákon, szállítási címkéken és fizetési oldalakon. Mivel hasonlítanak egymásra, a felhasználók gyakran ártalmatlannak feltételezik őket.

A csalók többféleképpen használják ki ezt a feltételezést.

Hamis fizetési kódok

Az egyik gyakori csalás a valódi QR-kód lecserélése egy hamisra. A bűnöző egy nyilvános helyen vagy egy nyomtatott számlán a valódi kódra ragaszthat egy matricát, így a fizetés rossz számlára kerül.

Ez előfordulhat az alábbi helyeken:

• Parkolóautomaták
• Rendezvényjegyek
• Adománygyűjtő dobozok
• Éttermi asztalok
• Kisvállalati számlák

Adathalász kódok

Egy kód olyan hamis webhelyre is vezethet, amely bejelentkezési adatokat, kártyaadatokat vagy személyes információkat próbál ellopni. Mivel a felhasználók azt várják, hogy a QR-kódok webhelyeket vagy alkalmazásokat nyissanak meg, nem biztos, hogy gyanakodnak a beolvasás után megjelenő hivatkozásra.

Rosszindulatú letöltések

Egyes QR-csalások olyan alkalmazásletöltési oldalra vagy fájlra irányítják a felhasználót, amely kémprogramot, böngészőeltérítőt vagy más nem kívánt szoftvert telepít. A telepítés után ez a szoftver figyelheti a tevékenységet, jelszavakat lophat, vagy megzavarhatja a pénzügyi információk kezelését.

Számlázási csalás

A vállalkozások gyakori célpontjai a számlákhoz kapcsolódó QR-csalásoknak. Előfordulhat, hogy egy hamis számla egy beszállítótól, alvállalkozótól vagy szolgáltatótól származónak tűnik. Ha egy munkatárs beolvassa a kódot és rossz számlára fizet, a pénz eltűnhet, mire a hibára fény derül.

Hogyan működnek az NFC-s csalások

Az NFC a near-field communication rövidítése. Ez az a technológia, amely lehetővé teszi, hogy egy kártya, telefon vagy viselhető eszköz egy fizetési terminállal kommunikáljon, amikor közel tartják egymáshoz.

Az NFC megfelelő implementáció mellett biztonságos, a csalók azonban továbbra is megpróbálják kihasználni a felhasználók érintéses fizetési rendszerekbe vetett bizalmát.

Ellopott vagy klónozott fizetési hitelesítő adatok

Ha egy telefon, tárca vagy kártya kompromittálódik, a bűnöző a megszerzett adatokat jogosulatlan érintéses fizetésekre használhatja. Sok esetben a lopás nem pusztán fizikai közelségen alapul, hanem kártevőn, adathalászaton vagy feltört fiókon keresztül történik.

Relay támadások

Relay támadás során a bűnöző megpróbálja kiterjeszteni a kommunikációt a valódi fizetési eszköz és a terminál között. A cél az, hogy úgy tűnjön, mintha az érintéses fizetés megtörtént volna, miközben az eredeti eszköz valójában messzebb van, mint kellene.

Ez a típusú csalás technikailag összetettebb, mint egy egyszerű adathalász támadás, de jól mutatja, miért fontos a kontaktmentes fizetés biztonsága.

Eszközlopás és fiókhozzáférés

Az NFC gyakran együtt jár mobil pénztárcákkal, tárolt kártyákkal és alkalmazásalapú hitelesítéssel. Ha valaki hozzáfér egy feloldott telefonhoz vagy gyengén védett tárcaalkalmazáshoz, vásárlásokat hagyhat jóvá, vagy elérheti a kapcsolt fiókokat.

Figyelmeztető jelek

A QR- és NFC-csalások elkerülésének legjobb módja, ha lelassítunk és ellenőrzünk, mielőtt cselekszünk.

Figyeljen ezekre a figyelmeztető jelekre:

• A QR-kód fölé ragasztott matrica
• Váratlanul érkező fizetési kérés
• Olyan webcím, amely beolvasás után elgépelésnek vagy szokatlannak tűnik
• Olyan szolgáltató, aki olyan kódon keresztül kér fizetést, amelyet nem lehet külön ellenőrizni
• Olyan érintéses fizetési felszólítás, amely a normál pénztári folyamaton kívül jelenik meg
• Kérés egy alkalmazás telepítésére a fizetés befejezése előtt
• Fizetési terminál, amelyen fizikai manipuláció nyomai láthatók

Ha valami szokatlannak tűnik, álljon meg, és ellenőrizze a tranzakciót egy megbízható csatornán keresztül.

Hogyan védheti meg magát magánszemélyként

Az alapvető biztonsági szokások sokat számítanak.

Ellenőrizze a forrást

Csak megbízható forrásból származó kódokat olvasson be. Ha QR-kódot kap e-mailben, szöveges üzenetben, szórólapon vagy számlán, ellenőrizze, hogy valóban a feladótól származik-e, mielőtt beolvassa.

Vizsgálja meg a kódot és a környezetét

Keresse annak jeleit, hogy a kódot lefedték, elmozdították vagy kicserélték. Nyomtatott anyagokon nézze meg, nem matrica-e a kód egy másik címke fölött.

Ellenőrizze a célt, mielőtt folytatná

A legitim QR-kódnak nem kellene sietésre kényszerítenie. Tekintse át a webcímet vagy az alkalmazás nevét, mielőtt bármilyen fizetési információt megadna.

Használjon erős eszközvédelmet

Tartsa naprakészen a telefonját, használjon erős jelkódot, engedélyezze a biometrikus védelmet, és kapcsolja be az eszköz zárolási funkcióit. Ha a telefonja támogatja a tárcaértesítéseket vagy fizetési figyelmeztetéseket, kapcsolja be őket.

Csökkentse az eszközén tárolt adatok mennyiségét

Távolítsa el a nem használt kártyákat, régi fizetési alkalmazásokat és a fölösleges böngésző-automatikus kitöltési adatokat. Minél kevesebb érzékeny információ van az eszközön, annál kevesebbet férhet hozzá egy bűnöző, ha valami rosszul sül el.

Jelentse gyorsan a gyanús tevékenységet

Ha úgy gondolja, hogy hamis kódot olvasott be, vagy jogosulatlan érintéses fizetést engedélyezett, azonnal vegye fel a kapcsolatot a bankjával vagy kártyakibocsátójával. A gyors bejelentés csökkentheti a veszteséget, és segíthet további tranzakciók letiltásában.

Hogyan csökkenthetik a vállalkozások a kockázatot

A vállalkozástulajdonosoknak a QR- és NFC-csalásokat a fizetési és beszállítói biztonsági folyamatuk részének kell tekinteniük.

Ellenőrzött fizikai hozzáférés a fizetési anyagokhoz

Ha a vállalkozása nyomtatott QR-kódokat használ, tartsa őket biztonságos helyen, és ellenőrizze rendszeresen. Ez különösen fontos üzlethelyiségekben, ügyfélszolgálati pultoknál, parkolási rendszereknél és rendezvényanyagoknál.

Képezze a munkatársakat

A dolgozóknak tudniuk kell felismerni a gyanús fizetési kéréseket, az átalakított kódokat és a szokatlan beszállítói utasításokat. A képzésnek nem kell bonyolultnak lennie, de következetesnek kell lennie.

A fizetési változásokat külön csatornán ellenőrizze

Ha egy beszállító új fizetési célpontot küld, ellenőrizze egy ismert telefonszámon vagy egy korábban használt kapcsolattartón keresztül. Ne hagyatkozzon arra az üzenetre, amelyben a kérés érkezett.

Tartsa külön a vállalkozási és a személyes pénzügyeket

Az új alapítóknak és a kisvállalkozások tulajdonosainak lehetőség szerint külön kell tartaniuk az üzleti és a személyes számlákat. Az elkülönítés megkönnyíti a gyanús tevékenységek észlelését, és korlátozza, meddig terjedhet a csalás.

Kapcsolja be az értesítéseket

Állítson be valós idejű figyelmeztetéseket kártyatranzakciókra, ACH-átutalásokra, fiókbejelentkezésekre és fizetési módosításokra. Egy azonnal érkező értesítés jelentheti a különbséget a csalás időbeni felismerése és a nagyobb veszteség között.

Végezzen rendszeres egyeztetést

Ne várjon az adóidőszakig vagy a negyedév végéig a tranzakciók ellenőrzésével. A gyakori egyeztetés segít időben észrevenni a duplikált terheléseket, a jogosulatlan átutalásokat és az eltérő beszállítói kifizetéseket.

Használjon szerepköralapú jogosultságokat

Ha több munkatárs kezeli a fizetéseket, korlátozza a hozzáférést szerepkör szerint. Nem minden csapattagnak kell tudnia beszállítókat hozzáadni, átutalásokat jóváhagyni vagy fizetési módokat módosítani.

Mit tegyen, ha úgy gondolja, hogy becsapták

Ha QR- vagy NFC-csalásra gyanakszik, cselekedjen gyorsan.

1. Azonnal vegye fel a kapcsolatot a bankjával vagy a kártyakibocsátóval.
2. Fagyassza be vagy zárja le az érintett fiókokat, ha a szolgáltatója támogatja ezt.
3. Változtassa meg az érintett fiókok jelszavait.
4. Tekintse át a legutóbbi tranzakciókat és bejelentkezéseket.
5. Távolítsa el a gyanús alkalmazásokat vagy böngészőbővítményeket az eszközeiről.
6. Jelentse az esetet az érintett platformnak, kereskedőnek vagy beszállítónak.
7. Vállalati incidens esetén dokumentálja, mi történt, és értesítse a belső érintetteket.

Ha ügyfél- vagy munkavállalói adatok is kiszivároghattak, mérlegelje, hogy a vállalati szabályzat vagy az alkalmazandó jogszabályok szerint szükség van-e további értesítésre vagy intézkedésre.

Biztonságos-e a QR-kód és az NFC használata?

Igen, ha körültekintően használják őket. A QR-kódok és az NFC-fizetések önmagukban nem veszélyesek. Egyszerűen eszközök, és mint a legtöbb eszközt, ezeket is lehet visszaélésre használni.

A legbiztonságosabb megközelítés nem az, hogy teljesen elkerüljük a technológiát. Inkább ugyanazzal az óvatossággal kell használni, mint bármely pénzügyi műveletet:

• Ellenőrizze a forrást
• Vizsgálja meg a célt
• Használjon fiókértesítéseket
• Tartsa biztonságban az eszközeit
• Fizetés előtt álljon meg egy pillanatra

Ez az extra ellenőrzési pillanat megakadályozhat egy költséges hibát.

Záró gondolat

A QR-kódos és NFC-s csalások azért sikeresek, mert gyorsak, kényelmesek és könnyű megbízni bennük. A bűnözők ezt a kényelmet használják ki arra, hogy átirányítsák a fizetéseket, ellopják a hitelesítő adatokat, és kihasználják a siető felhasználókat.

Magánszemélyként a megoldás a gondos ellenőrzés és az erős eszközbiztonság. Vállalkozástulajdonosként ehhez még hozzáadódik a munkatársak képzése, a fizetési kontrollok, a beszállítók ellenőrzési folyamatai és a rendszeres fiókfelügyelet.

Minél inkább digitális fizetésekre támaszkodik a vállalkozása, annál fontosabbá válnak ezek a védelmek. Egy egyszerű szokás, hogy ellenőriz beolvasás vagy érintés előtt, később időt, pénzt és jelentős fennakadást takaríthat meg.