Nano-lecke · általában 2–3 percet vesz igénybe

Veszélyes csatolmányok & QR-kódok

Ha egy fájl vagy QR-kód csapdát rejt — és mit tegyél ilyenkor.

Két csapda a hétköznapokból

Egy felragasztott QR-kód a parkolóautomatán. Egy váratlan .zip fájl egy „számlával”. Mindkettő rejthet malware-t — kártékony programot — vagy egy hamis bejelentkezési oldalt.

Figyelj

Váratlan Office-fájlok, amelyek arra kérnek, hogy „engedélyezd a makrókat” — a makró egy beépített apró kód, amely kártékony programot telepíthet. Ne tedd meg.
.zip / .html / .iso fájlok ismeretlen feladóktól.
QR-kódok e-mailekben, plakátokon — vagy felragasztva az eredeti kód fölé, például egy parkolóautomatán. Szabad szemmel nem látod, hova vezet egy QR-kód.

Hova vezet a QR-kód?

A QR-kód ide vezet: https://www.posta.hu.csomag-kovetes.info/track

Egy QR-kód olyan domainre is vezethet, mint a csomag-kovetes.info — nem a posta.hu-ra. Ezt szabad szemmel nem látod; mindig ellenőrizd a címet, amikor a oldal megnyílik, mielőtt bármit is beírnál.

Tedd

csak olyan fájlokat nyiss meg, amelyeket vársz. Ha beolvastál egy QR-kódot: nézd meg a fenti címet, mielőtt bármit is beírnál. Ha bizonytalan vagy, kérdezd meg az IT-t.

Ne feledd

A „Tartalom/makrók engedélyezése” felirat majdnem mindig csapda.

Amit a kutatások mondanak

A QR-adathalászat rendkívül gyorsan növekszik — a vezetőket 42×-szer gyakrabban éri mint másokat — pontosan azért, mert a QR-kód átvisz egy privát mobilra, elkerülve az e-mail szűrőket, és mindenki, akinek van mobilja a zsebében, potenciális célpont. A jól megtervezett böngésző-figyelmeztetések viszont a felhasználók 75–90%-át megállítják, ha nem kattintják el őket.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

1. / 3 kérdés

Megnyitsz egy kapott „számlát” Wordben. Egy sárga sáv jelenik meg felül: „Engedélyezd a tartalmat a dokumentum megtekintéséhez”. Mit teszel?

Bezárod a fájlt, és megkérdezed az IT-t, ha nem vártad ezt a levelet Ellenőrzöd, hogy fut-e a vírusellenőrző, és csak azután engedélyezed Rákattintasz az „Engedélyezés” gombra — máskülönben nem láthatod a számlát

2. / 3 kérdés

Beolvasod a QR-kódot egy parkolóautomatán. Az oldal a kártyaadataidat kéri — de a fenti cím parkolas-fizetes.info. Mit teszel?

Fizetsz — a kód végül is az automatán volt Megállsz — a kódot ráragaszthatták az eredetire; inkább az appban vagy az automatán fizess Csak egy órára fizetsz — így kisebb a kockázat

3. / 3 kérdés

Egy cég, amellyel sosem üzleteltél, elküld egy „Szamla_40912.zip” fájlt. Mi a legbiztosabb megoldás?

Megnyitod, hogy megnézd, egyáltalán rátok vonatkozik-e a számla Jelented a levelet a fájl megnyitása nélkül Inkább a telefonon nyitod meg — ott nem futhat vírus

Szép munka!

Elvégezted az egyik alapkurzust — ezeket mindenki ingyen megkapja.

Egy ingyenes bejelentkezéssel:

Elmentjük a pontjaidat, a fejlődésedet és a kurzusbizonyítványodat.
A szerepedhez szabott kurzusokat kapsz — nem csak az alapkurzusokat.
A képzést pontosan akkor küldjük el, amikor szükséged van rá — például egy phishing-teszt utáni gyakorlásként.

Ingyenes bejelentkezés létrehozása → ← Nézd meg a többi kurzust