Nano-lecție · durează de obicei 2–3 minute

Atașamente periculoase & coduri QR

Când un fișier sau un cod QR este o capcană — și ce faci în privința asta.

Două capcane din viața de zi cu zi

Un cod QR lipit pe automatul de parcare. Un fișier .zip neașteptat cu o „factură”. Ambele pot ascunde malware — programe dăunătoare — sau o pagină de autentificare falsă.

Ai grijă la

Fișiere Office neașteptate care te roagă să „activezi macrocomenzi” — o macrocomandă este o mică bucată de cod încorporat care poate instala un program dăunător. Nu o face.
.zip / .html / .iso de la expeditori necunoscuți.
Coduri QR în e-mailuri, pe afișe — sau lipite peste codul autentic, de exemplu pe un automat de parcare. Nu poți vedea cu ochiul liber unde duce un cod QR.

Unde duce codul QR?

Codul QR duce la: https://www.posta-romana.ro.urmarire-colet.info/track

Un cod QR poate duce către un domeniu precum urmarire-colet.info — nu posta-romana.ro. Nu poți sesiza asta cu ochiul liber; verifică mereu adresa când se deschide pagina, înainte să te autentifici.

Fă asta

deschide doar fișierele pe care le aștepți. Ai scanat un cod QR? Verifică adresa din partea de sus, înainte să tastezi ceva. Ai dubii? Întreabă IT-ul.

Reține

„Activează conținutul/macrocomenzile” este aproape întotdeauna o capcană.

Ce spune cercetarea

Phishingul prin cod QR este în creștere puternică — directorii sunt vizați de 42 de ori mai des decât ceilalți angajați — tocmai pentru că un cod QR te mută pe un telefon mobil personal, în afara filtrelor de e-mail, iar oricine are un telefon în buzunar este o țintă posibilă. În schimb, avertismentele bine concepute ale browserului opresc 75–90% dintre utilizatori, dacă aceștia nu le închid fără să le citească.

Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Întrebarea 1 din 3

Deschizi o „factură” primită în Word. O bară galbenă în partea de sus spune: „Activează conținutul pentru a vedea documentul”. Ce faci?

Dai clic pe „Activează conținutul” — altfel nu poți vedea factura Închizi fișierul și întrebi IT-ul, dacă nu te așteptai la el Verifici dacă antivirusul rulează și apoi activezi

Întrebarea 2 din 3

Scanezi codul QR de pe un automat de parcare. Pagina îți cere datele cardului — dar adresa din partea de sus este parcare-plata.info. Ce faci?

Te oprești — codul poate fi lipit peste cel autentic; plătește prin aplicație sau direct la automat Plătești doar pentru o oră — așa riscul e mic Plătești — codul era chiar pe automat

Întrebarea 3 din 3

O firmă cu care nu ai mai colaborat niciodată îți trimite „Factura_40912.zip”. Care este cea mai sigură reacție?

O deschizi ca să vezi dacă factura are legătură cu firma voastră O deschizi pe telefon în schimb — acolo nu poate rula un virus Raportezi e-mailul fără să deschizi fișierul

Bravo!

Ai parcurs unul dintre cursurile de bază — cele pe care le primește toată lumea gratuit.

Cu un cont gratuit:

Punctele, progresul și certificatul tău sunt salvate.
Primești cursuri personalizate pentru rolul tău — nu doar cursurile de bază.
Trimitem instruirea exact când ai nevoie de ea — de exemplu, ca urmare a unui test de phishing.

Creează cont gratuit → ← Vezi celelalte cursuri