Nanolekcja · zwykle zajmuje 2–3 minuty

Niebezpieczne załączniki i kody QR

Kiedy plik lub kod QR to pułapka — i co wtedy robić.

Dwie codzienne pułapki

Naklejony kod QR na parkometrze. Niespodziewany plik .zip z „fakturą”. Oba mogą kryć malware — złośliwe oprogramowanie — albo fałszywą stronę logowania.

Uważaj na

Niespodziewane pliki Office proszące o „włączenie makr” — makro to mały wbudowany kod, który może zainstalować złośliwy program. Nie rób tego.
.zip / .html / .iso od nieznanych nadawców.
Kody QR w mailach, na plakatach — albo naklejone na oryginalny kod, np. na parkometrze. Nie da się okiem ocenić, dokąd prowadzi kod QR.

Dokąd prowadzi ten kod QR?

Kod QR prowadzi do: https://www.pocztapolska.pl.sledz-paczke.info/track

Kod QR może prowadzić do domeny takiej jak sledz-paczke.info — a nie pocztapolska.pl. Nie zobaczysz tego gołym okiem; zawsze sprawdź adres, gdy strona się otworzy, zanim cokolwiek wpiszesz.

Rób tak

otwieraj tylko pliki, których się spodziewasz. Zeskanowałeś/zeskanowałaś kod QR? Sprawdź adres na górze strony, zanim cokolwiek wpiszesz. W razie wątpliwości — zapytaj dział IT.

Zapamiętaj

„Włącz zawartość/makra” to niemal zawsze pułapka.

Badania mówią

phishing z użyciem kodów QR gwałtownie rośnie — członkowie zarządu są atakowani 42× częściej niż inni pracownicy — właśnie dlatego, że kod QR przenosi ofiarę na prywatny telefon, omijając filtry pocztowe, a każdy, kto ma telefon w kieszeni, jest potencjalnym celem. Z drugiej strony dobrze zaprojektowane ostrzeżenia przeglądarki powstrzymują 75–90% użytkowników, jeśli tylko ich nie zignorują.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Pytanie 1 z 3

Otwierasz przesłaną „fakturę” w Wordzie. Żółty pasek na górze mówi: „Włącz zawartość, aby zobaczyć dokument”. Co robisz?

Sprawdzasz, czy antywirus działa, i dopiero wtedy włączasz Klikasz „Włącz zawartość” — inaczej nie zobaczysz przecież faktury Zamykasz plik i pytasz dział IT, jeśli się go nie spodziewałeś/spodziewałaś

Pytanie 2 z 3

Skanujesz kod QR na parkometrze. Strona prosi o dane karty — ale adres na górze to zaplac-parking.info. Co robisz?

Przerywasz — kod mógł być naklejony na oryginalny; płacisz w aplikacji lub bezpośrednio w automacie Płacisz tylko za godzinę — wtedy ryzyko jest małe Płacisz — kod przecież był na samym parkometrze

Pytanie 3 z 3

Firma, z którą nigdy nie miałeś/miałaś do czynienia, wysyła „Faktura_40912.zip”. Co jest najbezpieczniejsze?

Otwierasz plik, żeby sprawdzić, czy faktura w ogóle dotyczy Was Otwierasz go na telefonie zamiast na komputerze — tam wirus chyba nie zadziała Zgłaszasz maila bez otwierania pliku

Świetna robota!

Ukończyłeś/ukończyłaś jeden z kursów podstawowych — te, które otrzymują wszyscy za darmo.

Z bezpłatnym logowaniem:

Twoje punkty, postępy i certyfikat ukończenia zostają zapisane.
Otrzymasz kursy dopasowane do Twojej roli — nie tylko podstawowe.
Wysyłamy szkolenie dokładnie wtedy, gdy jest potrzebne — np. jako uzupełnienie po symulacji phishingu.

Załóż bezpłatne konto → ← Zobacz pozostałe kursy