Proteger-se da Qshing

Header

Autor: Trend Micro

julho 16, 2021

A Covid-19 fez com que muitos de nós pensássemos de forma diferente sobre a sociedade e a interação quotidiana. Por exemplo, a prática do distanciamento social, que incentiva todos a manterem uma distância razoável, ou a não terem contacto, devido a preocupações de saúde e à descoberta inicial de que o vírus pode ser transmitido através do toque e que permanece numa superfície durante vários dias. Por conseguinte, a utilização de códigos de resposta rápida ou QR cresceu em popularidade para minimizar o contacto próximo. Vimos esta solução ser adaptada a aplicações de rastreio de contactos e a comerciantes como método de pagamento, para citar alguns exemplos.

O código QR facilita a realização de transacções com os seus dispositivos móveis utilizando a sua câmara ou uma aplicação de leitura QR, o que aumenta a nossa confiança neste código de barras bidimensional. O código QR pode conter mais informações e pode ligá-lo a um sítio de localização de contactos, pagar a um comerciante ou descarregar uma aplicação. Quanto mais utilizamos o código QR no nosso quotidiano, mais interessante se torna para os cibercriminosos.

No primeiro trimestre deste ano, a Trend Micro alertou para o facto de o abuso de códigos QR ou QShing poder constituir um risco para os seus dispositivos móveis actuais, podendo ser apenas mais uma forma de os criminosos da Internet roubarem as suas informações pessoais. Uma vez que os códigos QR estão por todo o lado hoje em dia, os utilizadores tendem a digitalizá-los sem fazer perguntas. Por esse motivo, os burlões podem conceber um código QR para o redirecionar para um site malicioso em vez de um site de confiança. Poderá ser-lhe pedido que inicie sessão com as suas credenciais bancárias e forneça outras informações de pagamento, que os cibercriminosos utilizarão para seu proveito pessoal.

A leitura de um código QR também representa uma ameaça de instalação de uma aplicação com malware incorporado, que compromete o dispositivo e o torna vulnerável a outros tipos de actividades fraudulentas.

Eis algumas dicas para se proteger do QShing:

  • Não digitalize um código QR a menos que confie na sua fonte
  • Verificar o autocolante do código QR para garantir que não foi colado sobre um original
  • Só efectue um pagamento por código QR se estiver a transacionar diretamente com comerciantes de confiança ou com pessoas que conheça

É vital instalar o Trend Micro Mobile Security para manter os seus dispositivos móveis seguros. Para além da análise de malware, o Mobile Security está equipado com um scanner de código QR seguro para testar os códigos QR e detetar se contêm uma ligação a um site perigoso.

OTrend Micro QR Code Scanner também está disponível gratuitamente na loja Google Play.

Denuncie um golpe!

Você caiu em uma farsa, comprou um produto falsificado? Denuncie o site e avise outras pessoas!

Ajuda & Informações

Histórias Populares

À medida que a influência da Internet aumenta, aumenta também a prevalência de burlas em linha. Há burlões que fazem todo o tipo de alegações para apanhar as vítimas em linha - desde falsas oportunidades de investimento a lojas em linha - e a Internet permite-lhes operar a partir de qualquer parte do mundo com anonimato. A capacidade de detetar fraudes em linha é uma competência importante, uma vez que o mundo virtual está cada vez mais presente em todas as facetas da nossa vida. As dicas abaixo ajudá-lo-ão a identificar os sinais que podem indicar que um sítio Web pode ser uma burla. Senso comum: Demasiado bom para ser verdade Quando se procura produtos online, um bom negócio pode ser muito aliciante. Uma mala Gucci ou um iPhone novo por metade do preço? Quem é que não gostaria de aproveitar uma oferta destas? Os burlões também sabem disso e tentam tirar partido desse facto. Se uma oferta em linha parecer demasiado boa para ser verdade, pense duas vezes e verifique tudo. A forma mais fácil de o fazer é simplesmente verificar o mesmo produto em sítios Web concorrentes (em que confie). Se a diferença de preços for enorme, talvez seja melhor verificar novamente o resto do sítio Web. Verifique as ligações para as redes sociais Atualmente, as redes sociais são uma parte essencial das empresas de comércio eletrónico e os consumidores esperam frequent

Então, o pior aconteceu - apercebeu-se de que gastou o seu dinheiro demasiado depressa e que o site que utilizou era uma fraude - e agora? Bem, antes de mais, não desesperes!! Se pensa que foi enganado, a primeira coisa a fazer quando tem um problema é simplesmente pedir um reembolso. Este é o primeiro e mais fácil passo para determinar se está a lidar com uma empresa genuína ou com burlões. Infelizmente, obter o seu dinheiro de volta de um burlão não é tão simples como pedir. Se estiver de facto a lidar com burlões, o procedimento (e a possibilidade) de obter o seu dinheiro de volta varia consoante o método de pagamento utilizado. PayPal Cartão de débito/cartão de crédito Transferência bancária Transferência bancária Google Pay Bitcoin PayPal Se utilizou o PayPal, tem grandes hipóteses de obter o seu dinheiro de volta se tiver sido enganado. No sítio Web, pode apresentar um litígio no prazo de 180 dias de calendário a contar da data da compra. Condições para apresentar uma disputa: A situação mais simples é a de ter feito uma encomenda numa loja online e esta não ter chegado. Neste caso, é isto que o PayPal afirma: "Se a sua encomenda nunca aparecer e o vendedor não puder apresentar prova de envio ou entrega, receberá um reembolso total. É simples assim". O burlão enviou-lhe um artigo completamente diferente. Por exemplo, encomendou um