Fraude com códigos QR em Portugal: como se proteger?

O que precisas de saber (Resumo Rápido)

• Os códigos QR, amplamente utilizados pelos portugueses, estão a ser alvo de ataques cibernéticos conhecidos como “quishing”.
• O quishing envolve a substituição de códigos QR legítimos por fraudulentos, levando o usuário a sites que podem roubar informações sensíveis.
• Especialistas recomendam uma cautela redobrada ao escanear códigos QR; é crucial verificar a autenticidade do remetente e do site associado.

Análise Detalhada

Os códigos QR se tornaram uma parte essencial da vida quotidiana em Portugal, sendo usados para realizar pagamentos, aceder a documentos ou consultar menus de restaurantes. No entanto, a crescente sofisticação dos cibercriminosos gerou um novo tipo de ataque: o quishing.

O quishing é uma variante do phishing que substitui links por códigos QR fraudulentos. A ESET revelou que este tipo de ataque já representa 4,8% de todas as ameaças por e-mail em Portugal, tornando-se uma preocupação crescente. Os usuários geralmente recebem e-mails que aparentam ser legítimos, muitas vezes alegando ser comunicados de trabalho ou de serviços conhecidos, que incentivam a leitura de um QR code. Uma vez escaneado, os usuários são levados a sites projetados para roubar informações sensíveis como senhas e dados bancários.

Além de ataques por e-mail, o quishing também se manifestou fisicamente em locais públicos, onde códigos QR legítimos foram alterados em parquímetros, bicicletas de compartilhamento e sistemas de pagamento. Exemplos incluem falsas multas de estacionamento que redirecionam para páginas fraudulentas.

Para evitar cair neste tipo de burla, recomenda-se tratar qualquer código QR com a mesma desconfiança que se teria em relação a links provenientes de e-mails ou mensagens desconhecidas. É aconselhável verificar a identidade do remetente e a autenticidade do site antes de partilhar informações pessoais.

As empresas, por sua vez, devem implementar soluções de segurança para analisar conexões por trás de códigos QR e treinar os empregados a identificarem fraudes deste tipo.

Vale a pena o investimento?

Embora os códigos QR ofereçam conveniência, a crescente ameaça do quishing coloca em dúvida sua utilização segura. A prudência ao escanear deve ser a regra, e o investimento em soluções de segurança robustas é recomendável, principalmente para empresas que lidam com informações sensíveis.

Veredito HotNews

A utilização de códigos QR está em ascensão, mas as ameaças como o quishing exigem que usuários e empresas adotem precauções rigorosas para proteger informações pessoais e corporativas.