Trumpa pamoka · paprastai trunka 2–3 minutes

Pavojingi priedai ir QR kodai

Kada failas ar QR kodas yra spąstai — ir ką tokiu atveju daryti.

Dvi kasdienės spąstos

Už tikras QR kodas, priklijuotas ant parkomato. Netikėtas .zip failas su „sąskaita faktūra“. Abu gali slėpti kenkėjišką programinę įrangą — arba netikrą prisijungimo puslapį.

Saugokitės

Netikėtų Office failų, kurie prašo „aktyvuoti makrokomandas“ — makrokomanda yra nedidelis įtaisytasis kodas, galintis įdiegti kenkėjišką programą. Nedarykite to.
.zip / .html / .iso failų iš nežinomų siuntėjų.
QR kodų el. laiškuose, ant plakatų — arba priklijuotų virš tikro kodo, pvz., ant parkomato. Akimis nematysite, kur QR kodas iš tikrųjų nuves.

Kur veda QR kodas?

QR kodas nukreipia į: https://www.lietuvospastas.lt.sekti-siunta.info/track

QR kodas gali vesti į tokį domeną kaip sekti-siunta.info — o ne lietuvospastas.lt. To plika akimi nepastebėsite; visada patikrinkite adresą, kai puslapis atsidaro, prieš ką nors įvesdami.

Darykite taip

atidarykite tik tuos failus, kurių tikitės. Jei nuskenavote QR kodą — prieš įvesdami bet ką, patikrinkite adresą viršuje. Kyla abejonių? Klauskite IT.

Atsiminkite

„Aktyvuoti turinį/makrokomandas“ beveik visada yra spąstai.

Ką sako tyrimai

QR sukčiavimas sparčiai auga — vadovai tampa taikiniu 42 kartus dažniau nei kiti — būtent todėl, kad QR kodas nukreipia jus į asmeninį mobilųjį telefoną ir aplenkia el. pašto filtrus, o kiekvienas, turintis telefoną kišenėje, yra galimas taikinys. Tuo tarpu gerai suprojektuoti naršyklės įspėjimai sustabdo 75–90 % naudotojų, jei jie jų neuždaro nespėję perskaityti.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Klausimas 1 iš 3

Atidarote atsiųstą „sąskaitą faktūrą“ programoje Word. Geltona juosta viršuje rodo: „Aktyvuokite turinį, kad matytumėte dokumentą“. Ką darote?

Spaudžiate „Aktyvuoti turinį“ — kitaip juk nepamatysite sąskaitos Patikrinate, ar veikia antivirusinė programa, ir tuomet aktyvuojate Uždarote failą ir klausiate IT, jei jo nesitikėjote

Klausimas 2 iš 3

Nuskenuojate QR kodą ant parkomato. Puslapis prašo jūsų kortelės duomenų — bet adresas viršuje yra parkavimas-apmoketi.info. Ką darote?

Sumokate — juk kodas buvo priklijuotas ant paties automato Sustabdote — kodas gali būti priklijuotas virš tikrojo; sumokate per programėlę arba patį automatą Sumokate tik už vieną valandą — tada rizika maža

Klausimas 3 iš 3

Įmonė, su kuria niekada nesate bendravę, atsiunčia „Saskaita_40912.zip“. Kas saugiausia?

Atidaryti jį telefone — ten virusas tikriausiai neveiks Pranešti apie laišką neatidarant failo Atidaryti failą, kad pamatytumėte, ar sąskaita apskritai susijusi su jūsų įmone

Puikiai padirbėta!

Jūs jau peržiūrėjote vieną iš pagrindinių kursų — juos gauna visi nemokamai.

Turėdami nemokamą prisijungimą galėsite:

Išsaugoti savo taškus, pažangą ir kurso baigimo pažymėjimą.
Gauti jūsų pareigoms pritaikytus kursus — ne tik pagrindinius.
Gauti mokymus tada, kai jų reikia labiausiai — pavyzdžiui, kaip atsaką po phishing testo.

Susikurti nemokamą prisijungimą → ← Žiūrėti kitus kursus