QR code phishing

I Qr code sono ormai diffusi e ampiamente utilizzati in tutto il mondo.

In particolare, dopo l’esplosione della pandemia Covid-19 e alla necessità di limitare il più possibile il contatto con superfici o oggetti o per rendere più agevole la scansione di un certificato. I codici QR rappresentano un sistema pratico e veloce per effettuare collegamenti web ma sono potenzialmente pericolosi anche a causa della loro facilità di utilizzo. Molti sono i malintenzionati che sfruttano l’interesse, la curiosità e talvolta anche la necessità degli utenti per attirarne l’attenzione e spingerli a scansionare un codice fraudolento.

In effetti, l’uso dei QR code è ampio, variegato e le situazioni in cui è possibile se non necessario utilizzare questa tecnologia sono aumentate notevolmente.
Vuoi prendere un volo? Scansiona il QR code del tuo biglietto per validarlo e proseguire il tuo viaggio.
Vuoi saperne di più su un prodotto che hai acquistato? È probabile che sulla sua confezione ci sia un QR code: scansionalo e ne otterrai maggiori informazioni.
Sei in un museo e vuoi avere una spiegazione in merito ad un’opera che stai osservando? Scansiona il QR code e ne otterrai l’audioguida.

Lo stesso Green Pass è un codice QR che viene scansionato per verificarne o meno la validità.

Vediamo dunque insieme cosa sono i QR code, come funzionano e quando è necessario prestare attenzione al loro utilizzo e soprattutto alla loro lettura.

“Uno dei metodi di phishing preferito dagli attaccanti” così descrive Len Noe – ex Black hat hacker americano passato ormai al lato degli White Hat, ovvero degli hacker etici – le truffe messe in atto utilizzando i codici QR.

Di fatto, generare questi codici è semplicissimo e lo è ancor di più diffonderli.

Viene suggerito dallo stesso Noe ma anche da altri esperti informatici, di prestare attenzione ai codici QR tanto quanto presteremmo attenzione alle tradizionali e-mail di phishing.

Un fenomeno che risulta in netta crescita: lo stesso Better Business Bureau ha registrato un aumento considerevole di truffe online messe in atto attraverso codici QR che conducono a siti web truffa il cui obiettivo è:

1. raccogliere informazioni
2. rubare dati finanziari o di pagamento
3. impossessarsi di dettagli personali o di immagini e documenti privati.

Inoltre, un QR code truffaldino può essere impiegato dagli attaccanti per connettersi a una rete Wi-Fi non protetta così da condurre l’utente ad un collegamento dannoso. Ma non è finita qui. I codici possono indurre la vittima a scaricare mobile malware oppure consentono di tramettere spyware o altri tipi di virus informatici.

Purtroppo, non sempre è semplice comprendere l’affidabilità di un codice prima di averlo scansionato ma è bene prestare davvero attenzione e non compiere questa azione con troppa leggerezza.

Scansionare QR code è semplice ma è altrettanto facile generarli.
Tutti siamo abituati a fruire con frequenza della tecnologia dei QR code: sia che si tratti di consultare il menu al ristorante, o per per pagare una bolletta. Proprio quando un’azione diventa abitudine che ci troviamo ad abbassare la guardia da possibili rischi.

Per capirne a fondo i rischi dell’uso incondizionato dei QR code, vi riportiamo un esempio concreto ed eclatante di truffa online la cui esca sono proprio questi codici posizionati presso i parchimetri.

Siamo ad Austin, nella capitale del Texas, nel gennaio 2022.
Accanto alle colonnine che normalmente vengono utilizzate per pagare il parcheggio, sono state apposte delle etichette riportanti un codice QR. Le etichette sollecitano chiunque ad effettuare il pagamento del parcheggio accedendo al sito web apposito tramite scansione di QR code.

Purtroppo, centinaia di automobilisti ignari hanno lasciato l’automobile negli appositi spazi, ricorrendo al QR code si sono allontanati, convinti di aver regolarmente pagato la sosta.

Si è scoperto che, utilizzando i codici truffaldini, la connessione degli utenti veniva reindirizzata su un sito web di phishing nel quale gli attaccanti intercettavano tutte le informazioni delle vittime all’atto del pagamento del parcheggio. Sarebbe stato più facile intercettare la truffa se gli hacker avessero prosciugato i conti di coloro che cadevano nella loro trappola.

Al contrario, a questi criminali è bastato limitarsi a dirottare l’importo del parcheggio verso conti situati in altre posizioni difficili da individuare.

La nuova tendenza in ambito cybercrime consiste nell’invio di QR code malevoli anche attraverso i messaggi di posta elettronica.
Il messaggio si configura in genere come la classica email di phishing: un pacco in giacenza oppure un avviso da parte di un istituto di credito.

Una email intestata, con la descrizione di un problema che può essere risolto semplicemente scansionando il codice indicato, richiedendo una nuova carta di credito o effettuando un pagamento oppure concedendo i dati personali richiesti. Voilà, il gioco è fatto.

Anche il mondo delle cripto valute non risparmia le vittime dalla minaccia phishing dei codici: è frequente l’utilizzo di codici QR per trasferire somme in cripto valute. Naturalmente, questa tecnica può essere impiegata dallo stesso attaccante per inoltrare messaggi ingannevoli che invitano a scansionare dei codici per investire una somma in Bitcoin e ottenerne un forte guadagno.

In effetti, la somma viene prelevata e investita ma mai più restituita all’utente.