Escrocherii cu coduri QR și NFC: Cum funcționează și cum vă puteți proteja conturile

Plățile digitale fac viața de zi cu zi mai rapidă, dar creează și noi oportunități pentru fraudă. Codurile QR și funcțiile NFC de tip tap-to-pay sunt convenabile, utilizate pe scară largă și adesea acceptate fără prea multă atenție. Exact această încredere este exploatată de escroci.

Pentru proprietarii de afaceri, riscul este deosebit de important. O singură scanare greșită sau un cont de plăți compromis poate duce la fonduri furate, transferuri neautorizate, date ale clienților expuse și ore întregi de remediere. Indiferent dacă administrați un startup mic, o afacere de acasă sau o companie în creștere cu mai multe canale de plată, înțelegerea acestor escrocherii este o parte practică a protejării operațiunilor dvs.

Acest ghid explică modul în care funcționează escrocheriile cu coduri QR și NFC, semnele de avertizare la care trebuie să fiți atent și pașii pe care îi puteți face pentru a reduce riscul.

De ce funcționează aceste escrocherii

Codurile QR și tehnologia NFC sunt utile deoarece simplifică plata și accesul. Problema este că reduc și fricțiunea pentru infractori.

O escrocherie reușește de obicei când se întâmplă trei lucruri:

• Victima are încredere în cod, în dispozitiv sau în solicitarea de plată.
• Tranzacția se desfășoară prea repede pentru a putea fi verificată.
• Utilizatorul nu observă că destinația sau acțiunea au fost modificate.

Cu alte cuvinte, tehnologia în sine nu este problema. Escrocheria depinde de înșelăciune, viteză și lipsa verificării.

Cum arată escrocheriile cu coduri QR

Codurile QR sunt peste tot. Apar pe facturi, meniuri de restaurant, pliante de marketing, parcometre, etichete de expediere și pagini de plată. Deoarece arată similar, utilizatorii presupun adesea că sunt inofensive.

Escrocii profită de această presupunere în mai multe moduri.

Coduri de plată false

O escrocherie frecventă implică înlocuirea unui cod QR legitim cu unul fraudulos. Un infractor poate lipi un autocolant peste un cod real într-o locație publică sau pe o factură tipărită, făcând ca plata să ajungă în contul greșit.

Acest lucru se poate întâmpla în:

• Parcometre
• Bilete pentru evenimente
• Cutii pentru donații
• Mesele restaurantelor
• Facturi ale întreprinderilor mici

Coduri de phishing

Un cod poate, de asemenea, să trimită utilizatorii către un site fals conceput pentru a fura date de autentificare, informații despre card sau date personale. Deoarece utilizatorii se așteaptă ca un cod QR să deschidă site-uri web sau aplicații, este posibil să nu pună la îndoială linkul care apare după scanare.

Descărcări malițioase

Unele escrocherii cu coduri QR redirecționează utilizatorii către o pagină de descărcare a unei aplicații sau către un fișier care instalează spyware, browser hijacker-e sau alte programe nedorite. Odată instalat, acel software poate monitoriza activitatea, fura parole sau intercepta informații financiare.

Fraude la facturi și facturare

Companiile sunt adesea ținte ale escrocheriilor legate de facturi. O factură falsă poate părea că provine de la un furnizor, contractant sau prestator de servicii. Dacă un angajat scanează codul și plătește contul greșit, banii pot dispărea înainte ca eroarea să fie descoperită.

Cum funcționează escrocheriile NFC

NFC înseamnă near-field communication. Este tehnologia care permite unui card, telefon sau dispozitiv purtabil să comunice cu un terminal de plată atunci când sunt ținute foarte aproape unul de celălalt.

NFC este sigur atunci când este implementat corect, dar escrocii încearcă totuși să exploateze încrederea pe care utilizatorii o au în sistemele tap-to-pay.

Credențiale de plată furate sau clonate

Dacă un telefon, un portofel digital sau un card este compromis, un infractor poate folosi datele pentru a face plăți contactless neautorizate. În multe cazuri, furtul are loc prin malware, phishing sau un cont compromis, nu doar prin proximitate fizică.

Atacuri de tip relay

Într-un atac relay, un infractor încearcă să extindă comunicarea dintre un dispozitiv de plată legitim și un terminal. Scopul este ca o atingere să pară că are loc atunci când dispozitivul real este mai departe decât ar trebui.

Acest tip de fraudă este tehnic mai dificil decât o simplă schemă de phishing, dar arată de ce securitatea plăților contactless contează în continuare.

Furtul dispozitivului și accesul la cont

NFC este adesea combinat cu portofele mobile, carduri stocate și autentificare bazată pe aplicații. Dacă cineva obține acces la un telefon deblocat sau la o aplicație de portofel digital slab protejată, ar putea autoriza achiziții sau accesa conturi conectate.

Semne de avertizare la care să fiți atent

Cea mai bună modalitate de a evita frauda prin QR și NFC este să încetiniți ritmul și să verificați înainte de a acționa.

Fiți atent la aceste semnale de alarmă:

• Un autocolant cu cod QR lipit peste un alt cod
• O solicitare de plată care apare pe neașteptate
• O adresă web care pare greșit scrisă sau neobișnuită după scanare
• Un furnizor care vă cere să plătiți printr-un cod ce nu poate fi verificat independent
• Un prompt de plată prin atingere care apare în afara unui flux normal de checkout
• O solicitare de instalare a unei aplicații înainte de finalizarea plății
• Un terminal de plată care a fost manipulat fizic

Dacă ceva pare neobișnuit, opriți-vă și confirmați tranzacția printr-un canal de încredere.

Cum vă puteți proteja ca persoană fizică

Obiceiurile de bază de securitate ajută foarte mult.

Verificați sursa

Scanați doar coduri din surse de încredere. Dacă primiți un cod QR într-un e-mail, mesaj text, pliant sau factură, confirmați că provine de la expeditorul real înainte de a-l scana.

Inspectați codul și suprafața din jurul lui

Căutați semne că un cod a fost acoperit, mutat sau înlocuit. Pe materialele tipărite, verificați dacă nu cumva codul pare a fi un autocolant lipit peste o altă etichetă.

Verificați destinația înainte de a continua

Un cod QR legitim nu ar trebui să vă grăbească. Examinați adresa site-ului sau numele aplicației înainte de a introduce orice informații de plată.

Folosiți securitate puternică pe dispozitiv

Țineți telefonul actualizat, folosiți un cod de acces puternic, activați protecția biometrică și funcțiile de blocare ale dispozitivului. Dacă telefonul dvs. acceptă notificări pentru portofel sau alerte de plată, activați-le.

Limitați ce este stocat pe dispozitivul dvs.

Eliminați cardurile nefolosite, aplicațiile vechi de plată și datele de completare automată inutile din browser. Cu cât sunt stocate mai puține informații sensibile pe dispozitiv, cu atât mai puțin poate accesa un infractor dacă apare o problemă.

Raportați rapid activitatea suspectă

Dacă credeți că ați scanat un cod fals sau ați aprobat o plată contactless neautorizată, contactați imediat banca sau emitentul cardului. Raportarea rapidă poate reduce pierderile și poate ajuta la blocarea tranzacțiilor suplimentare.

Cum pot reduce afacerile riscul

Proprietarii de afaceri ar trebui să trateze frauda prin QR și NFC ca parte a procesului lor de securitate a plăților și furnizorilor.

Controlați accesul fizic la materialele de plată

Dacă afacerea dvs. folosește coduri QR tipărite, păstrați-le în locuri securizate și inspectați-le regulat. Acest lucru este deosebit de important pentru magazine, birouri de servicii, sisteme de parcare și materiale pentru evenimente.

Instruiți angajații

Personalul trebuie să știe cum să recunoască solicitările de plată suspecte, codurile modificate și instrucțiunile neobișnuite ale furnizorilor. Instruirea nu trebuie să fie complexă, dar trebuie să fie consecventă.

Verificați modificările de plată printr-un canal separat

Dacă un furnizor trimite o nouă destinație de plată, confirmați-o folosind un număr de telefon cunoscut sau un contact deja stabilit în cont. Nu vă bazați pe mesajul care a livrat solicitarea.

Păstrați separate finanțele de afaceri și cele personale

Fondatorii noi și proprietarii de afaceri mici ar trebui să păstreze, pe cât posibil, conturile de afaceri separate de cele personale. Separarea face mai ușoară observarea activității suspecte și limitează amploarea unei fraude.

Activați alertele

Configurați alerte în timp real pentru activitatea cardului, transferurile ACH, autentificările în cont și modificările de plată. O notificare primită imediat poate face diferența între depistarea fraudei și pierderea unor sume mai mari.

Faceți reconcilierea în mod regulat

Nu așteptați sezonul fiscal sau sfârșitul trimestrului pentru a verifica tranzacțiile. Reconcilierea frecventă vă ajută să identificați rapid taxările duble, transferurile neautorizate și plățile către furnizori nepotrivite.

Folosiți permisiuni bazate pe roluri

Dacă mai mulți angajați gestionează plățile, limitați accesul în funcție de rol. Nu fiecare membru al echipei trebuie să poată adăuga furnizori, aproba transferuri sau modifica metodele de plată.

Ce să faceți dacă credeți că ați fost păcălit

Dacă suspectați o escrocherie cu cod QR sau NFC, acționați rapid.

1. Contactați imediat banca sau emitentul cardului.
2. Blocați sau înghețați conturile afectate, dacă furnizorul dvs. oferă această opțiune.
3. Schimbați parolele pentru orice conturi conexe.
4. Verificați tranzacțiile și autentificările recente.
5. Eliminați aplicațiile suspecte sau extensiile de browser de pe dispozitivele dvs.
6. Raportați incidentul platformei, comerciantului sau furnizorului implicat.
7. Pentru incidentele de afaceri, documentați ce s-a întâmplat și informați părțile interesate interne.

Dacă datele clienților sau ale angajaților ar fi putut fi expuse, luați în considerare dacă sunt necesare notificări suplimentare sau măsuri de remediere conform politicilor companiei dvs. sau legislației aplicabile.

Sunt codurile QR și NFC sigure de utilizat?

Da, atunci când sunt folosite cu atenție. Codurile QR și plățile NFC nu sunt periculoase în mod inerent. Sunt doar instrumente și, ca majoritatea instrumentelor, pot fi abuzate.

Cea mai sigură abordare nu este să evitați complet tehnologia. Este să o folosiți cu aceeași precauție pe care ați aplica-o oricărei acțiuni financiare:

• Verificați sursa
• Inspectați destinația
• Folosiți alerte de cont
• Păstrați dispozitivele securizate
• Opriți-vă înainte de a plăti

Acea clipă suplimentară de verificare poate preveni o greșeală costisitoare.

Concluzie

Escrocheriile cu coduri QR și NFC reușesc pentru că sunt rapide, comode și ușor de crezut. Infractorii folosesc această comoditate pentru a redirecționa plăți, a fura credențiale și a exploata utilizatorii grăbiți.

Pentru persoane fizice, soluția constă în verificare atentă și securitate puternică a dispozitivului. Pentru proprietarii de afaceri, aceasta înseamnă și instruirea angajaților, controale asupra plăților, proceduri de confirmare a furnizorilor și monitorizarea regulată a conturilor.

Cu cât afacerea dvs. se bazează mai mult pe plăți digitale, cu atât aceste măsuri de protecție devin mai importante. Un obicei simplu de a verifica înainte de a scana sau a atinge poate economisi timp, bani și perturbări semnificative mai târziu.