कैसे हो रहा है QR Code से धोखाधड़ी और कैसे Safe रहे साइबर क्रिमिनल्स की इस नयी ट्रिक से

Ankit Kumar In Lucknow: Cyber Criminals Quick Response (QR) Code के साथ छेड़छाड़ कर रहे हैं ताकि Victims को Malicious Sites पर redirect कर login और Financial Information चुरा सके ।

QR Code एक Square barcode है जिसे Smartphone Camera से Scan कर website तक पहुंचने, किसी Application को Download  करने और Payment करने के लिए read कर सकता है COVID-19 महामारी के दौरान Businesses  use  के लिए QR Code  का legitimately उपयोग किया है। हालांकि, Cyber Criminals इस technology का advantage उठा रहे हैं और Victim से  QR Code Scan कराके Malicious Sites पर redirect कर embedding malware से डिवाइस तक पहुंच कर login और Financial Information चुरा  रहे है ।

Modus Operandi (कार्य प्रणाली)

1. Cyber Criminal legitimate codes को malicious codes से बदलने के लिए Digital और physical QR codes के साथ छेड़छाड़ करते हैं।

2. Victims Barcode Code Scan करते हैं जिसे वह एक legitimate codes मानते हैं लेकिन malicious codes Victims को एक malicious sites पर ले जाता है, जो उन्हें login और Financial Information  दर्ज करने के लिए प्रेरित करता है।

3. Malicious QR Code में embedded malware भी हो सकते हैं, जिससे Cyber Criminals, Victim के Mobile Device तक पहुंच सकता है और Victim के Location के साथ-साथ Personal और Financial Information भी चुरा सकता है।

4. Cyber Criminals Victims के Bank Account से Money निकालने के लिए चोरी की गई Financial Information का लाभ उठाते हैं या Victims से Fraudulent Payments करके Cheat करते हैं।

ALSO READ: How to Report Cyber Crime in India : ऐसे करें साइबर क्राइम की Online FIR

Suggestions (सुझाव)

1. QR Code को Scan करने के बाद URL की जांच करें कि यह intended/authentic site है।  

2. QR Code का उपयोग करके Open की गई Site पर login, Personal या Financial Information दर्ज करते समय सावधानी बरतें।

3. Ensure करें कि QR Code के साथ Tempering नहीं की गई है, जैसे Original physical QR code के ऊपर sticker लगाकर।

4. QR Code से Application Download करने से बचें। Application Download के लिए अपने फ़ोन के App Store का उपयोग करें।

5. QR Code के माध्यम से किसी Article/Service के लिए Payment request की गई है, तो Company की Official Website के माध्यम से Contact कर Verify करें।

6. किसी Known Number (Sender) पर Call करके Verify करें कि भेजा गया QR Code Payment link Authentic है।

7. QR Code से Navigate की गई site के माध्यम से Payment करने से बचें। इसके अतिरिक्त

 Payment पूरा करने के लिए Manually एक Known और Trusted URL उपयोग करें।

8. Cyber Crime Incident की सूचना cybercrime.gov.in Portal पर registered  करें और अधिक जानने के लिए Twitter, YouTube, Facebook, Instagram, Koo और LinkedIn पर @CyberDost को follow करें।

The writer: Ankit Kumar, Constable, Cyber HQ, Lucknow