@typecurry 11 June 2021 more from that month

QR code掃碼詐騙在中國已經發生很多，台灣似乎因為對支付手段的偏好不同， 所以目前案例還沒有那麼頻繁，但接著可能就會出現很多了？ https://www.ithome.com.tw/news/144939 當心實聯制QR Code掃碼詐騙！刑事警察局：目前未接獲案例，預先宣導提醒，店家與民眾都要注意 因應防疫，現在全臺店家或場所為了落實實聯制，除了紙本登記之外， 提供QR Code掃碼，讓民眾完成足跡資料登記也成常態。 不過，刑事警察局與165反詐騙在6月初宣導， 提醒商家與民眾注意張貼的QR Code圖樣安全性， 因為這些被置放在商家的QR Code紙張公告，存在著被有心人士置換的可能性， 若不幸被替換，將對掃描條碼的顧客帶來資安風險。 是否國內出現這樣的攻擊案例？刑事警察局強調， 目前並未接獲民眾通報相關事件，但隨著實聯制QR Code應用的普遍， 一些民眾因需求出入這些場合，可能每天要掃描數次， 因此，警方在防疫期間，也趁機讓民眾認識相關的資安風險 (中略) 首先，是商家需要注意的事項，張貼於門外的QR Code， 需要不定期檢查是否遭人更換掉包，注意張貼連結的正確性， 並在非營業時間將連結公告收入店內保管，其次，是民眾掃描後點選傳送簡訊時， 要注意簡訊傳送的號碼是否為1922。同時，警方也說明了可能的詐騙情形， 包括出現短網址要求下載，引導至其他付費連結與非1922的號碼。 為何店家張貼的QR Code被掉包，會有資安風險？刑事警察局雖未詳細說明， 這其實是大眾應具備的基本資安觀念，但有些民眾可能不了解或容易忽略， 同時，我們也進一步詢問刑事警察局科技犯罪防制中心主任林建隆， 以了解這次宣導用意，以及為何外界傳出已有這樣的攻擊案例。 簡單來說，民眾基於信任店家，掃描所張貼的QR Code，但若遭中間人攻擊， 也就是有心人士偷偷更換了惡意QR Code，讓你誤以為還是原本店家所張貼， 此時，民眾就有可能被引導到惡意網站。 事實上，這樣的攻擊情境，過去幾年不少資安業者就已經指出， 不論實體店面張貼的QR Code，還有網路上出現的QR Code， 都同樣有被竄改的風險要注意。這其實也與短網址的狀況類似， 因為，民眾看到一個QR Code（或短網址）時，並無法直接看出其作用與連結的真實網址。 對此，林建隆表示，對於一般商家而言，可能在張貼實聯制QR Code後， 就不會再去注意，或是容易忽略遭掉包的問題，因此他們希望能夠主動預先提醒， 避免等到事件發生後才被動警告。 同時，對於掃描QR Code後的資安風險，當作用是啟動簡訊傳送， 也有要注意的環節。警方過去就曾調查過利用高資費電話的詐騙， 誘使民眾撥打高資費電話以圖利，導致用戶不慎被收取高額電信費用， 而林建隆也表示，由於他身邊朋友就有發送實聯制簡訊時傳錯簡訊號碼的經驗， 因此，為避免不肖分子可能利用相關詐騙樣態，他也特別提醒， 民眾要確定傳送對象是免費的專線1922。 有些店家是張貼在牆壁上，晚上關店後很容易就能被替換掉， 大家掃描時可能要多加注意囉。 #PttDigiCurrency