Īsa nodarbība · parasti aizņem 2–3 minūtes

Bīstami pielikumi un QR kodi

Kad fails vai QR kods ir slazds — un ko darīt.

Divi slazdi no ikdienas

Uzlīmēts QR kods uz stāvvietas automāta. Neplānots .zip fails ar “rēķinu”. Abi var slēpt ļaunprogrammatūru — kaitīgas programmas — vai viltus pieteikšanās lapu.

Uzmanies no

Neplānotiem Office failiem, kas lūdz “aktivizēt makro” — makro ir mazs iebūvēts kods, kas var uzinstalēt kaitīgu programmu. Nedari to.
.zip / .html / .iso failiem no nezināmiem sūtītājiem.
QR kodiem e-pastos, plakātos — vai uzlīmētiem virs oriģinālā koda, piemēram, uz stāvvietas automāta. Ar aci nevar redzēt, kurp QR kods ved.

Kurp ved QR kods?

QR kods ved uz: https://www.latvijaspasts.lv.izsekot-sutijumu.info/track

QR kods var vest uz domēnu, piemēram, izsekot-sutijumu.info — nevis latvijaspasts.lv. Ar neapbruņotu aci to nevar redzēt; vienmēr pārbaudi adresi, kad lapa atveras, pirms pieteikšanās.

Dari šādi

atver tikai failus, kurus gaidi. Ja esi noskenējis QR kodu — pārbaudi adresi augšpusē, pirms kaut ko ievadi. Šaubās? Vaicā IT.

Atceries

“Aktivizēt satur/makro” gandrīz vienmēr ir slazds.

Ko saka pētnieki

QR pikšķerēšana strauji pieaug — augstākā līmeņa vadītāji tiek uzbrukti 42 reizes biežāk nekā citi — tieši tāpēc, ka QR kods pārceļ tevi uz privātu mobilo ierīci un apiet e-pasta filtrus, un ikviens ar mobilo tālruni kabatā ir potenciāls mērķis. Savukārt labi izstrādāti pārlūkprogrammas brīdinājumi aptur 75–90% lietotāju, ja tie netiek vienkārši noklikšķināti nost.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Jautājums 1 no 3

Tu atver nosūtītu “rēķinu” Word programmā. Dzeltena josla augšpusē vēsta: “Aktivizējiet saturu, lai apskatītu dokumentu”. Ko tu dari?

Klikšķini “Aktivizēt saturu” — citādi tak nevarēsi redzēt rēķinu Pārbaudi, ka darbojas antivīruss, un tad aktivizē Aizver failu un vaicā IT, jo tu to negaidīji

Jautājums 2 no 3

Tu noskenē QR kodu uz stāvvietas automāta. Lapa lūdz tavas kartes datus — bet adrese augšpusē ir apmaksat-stavvietu.info. Ko tu dari?

Pārtrauc — kods varētu būt uzlīmēts virs oriģinālā; maksā lietotnē vai automātā Maksā tikai par vienu stundu — tad risks ir mazāks Maksā — kods tak bija uzlīmēts uz pašas automāta

Jautājums 3 no 3

Uzņēmums, ar kuru tu nekad neesi sadarbojies, atsūta “Rekins_40912.zip”. Kas ir drošākais rīcības veids?

Atver to telefonā — tur vīruss tak nevarēs darboties Atver to, lai pārbaudītu, vai rēķins vispār attiecas uz jums Ziņo par e-pastu, neatverot failu

Lieliski paveikts!

Tu esi izgājis vienu no pamatkursiem — tos, kas ir bez maksas visiem.

Ar bezmaksas pieteikšanos:

Tavi punkti, progress un kursa sertifikāts tiek saglabāti.
Tu saņemsi kursus, kas pielāgoti tavai lomai — nevis tikai pamatkursus.
Mēs nosūtīsim apmācību tieši brīdī, kad tā tev nepieciešama — piemēram, kā turpinājumu pēc phishing testa.

Izveido bezmaksas kontu → ← Skatīt citus kursus