Lühiõppetund · võtab tavaliselt 2–3 minutit

Ohtlikud manused ja QR-koodid

Millal fail või QR-kood on lõks — ja mida sa peaksid tegema.

Kaks igapäevast lõksu

Üleliimitud QR-kood parkimisautomaadil. Ootamatu .zip-fail „arvega“. Mõlemad võivad peita pahavara — kahjulikke programme — või valet sisselogimislehte.

Ole ettevaatlik

Ootamatud Office'i failid, mis paluvad „makrode aktiveerimist“ — makro on väike sisseehitatud kood, mis võib installida kahjuliku programmi. Ära tee seda.
.zip / .html / .iso failid tundmatutelt saatjatelt.
QR-koodid kirjades, plakatitel — või üleliimituna päris koodile näiteks parkimisautomaadil. Silmaga ei näe, kuhu QR-kood viib.

Kuhu QR-kood tegelikult viib?

QR-kood viib siia: https://www.omniva.ee.jälgi-pakki.info/track

QR-kood võib viia domeenile nagu jälgi-pakki.info — mitte omniva.ee. Seda ei näe palja silmaga; kontrolli alati aadressi, kui leht avaneb, enne kui midagi sisestad.

Tee nii

ava ainult faile, mida ootad. Kui oled QR-koodi skaneerinud: kontrolli aadressi üleval enne, kui midagi tipid. Kahtluse korral küsi IT-lt.

Pea meeles

„Aktiveeri sisu/makrod“ on peaaegu alati lõks.

Teadus ütleb

QR-andmepüük kasvab hüppeliselt — juhte tabab see 42× sagedamini kui teisi — just seetõttu, et QR-kood viib sind isiklikku mobiili ja mööda meilifiltritest, ning igaüks, kel on tasku mobiiltelefon, on võimalik sihtmärk. Hästi kujundatud brauserihoiatused peatavad seevastu 75–90% kasutajatest, kui neid mitte lihtsalt eemale klõpsata.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Küsimus 1 / 3

Avad saadetud „arve“ Wordis. Kollane riba üleval ütleb: „Aktiveeri sisu, et dokumenti näha“. Mida sa teed?

Klõpsad „Aktiveeri sisu“ — muidu ei näe ju arvet Suled faili ja küsid IT-lt, kui sa seda ei oodanud Kontrollid, kas viirusetõrje töötab, ja aktiveerid siis

Küsimus 2 / 3

Skaneerid QR-koodi parkimisautomaadil. Leht küsib su kaardiandmeid — kuid aadress üleval on parkimine-maksa.info. Mida sa teed?

Maksad — kood oli ju automaadi peal Peatud — kood võib olla üleliimitud päris koodile; maksa hoopis rakenduses või automaadis Maksad ainult ühe tunni eest — siis on risk väike

Küsimus 3 / 3

Firma, kellega pole kunagi asju ajanud, saadab „Arve_40912.zip“. Mis on kõige turvalisem?

Avad selle hoopis telefonis — seal ju viirus ei tööta Avad selle, et näha, kas arve üldse puudutab teid Teatad kirjast ilma faili avamata

Tubli töö!

Sa oled läbinud ühe põhikursustest — need, mida kõik saavad tasuta.

Tasuta kontoga saad:

Sinu punktid, edenemine ja kursusetunnistus jäävad talletatuks.
Kursused, mis on kohandatud sinu rolli järgi — mitte ainult põhikursused.
Koolituse saadame just siis, kui seda vaja on — näiteks kui järelmeetmena pärast phishing-testi.

Loo tasuta konto → ← Vaata teisi kursusi