QR-koodit – Kasvava tietoturvariski kyberrikollisuudessa

kirjoittanutIT-ala

13. joulukuuta 2024

Henrik Bergqvist, Cisco Ruotsin kyberturvallisuusasiantuntija

QR-koodit ovat edelleen suosittu kyberrikollisuuden väline. Cisco Talosin uusien tietojen mukaan yli puolet kaikista sähköposteissa olevista QR-koodeista on linkitetty roskapostiin tai huijauksiin [6].

Nykyään useimmat ihmiset skannaavat vähintään yhden QR-koodin päivittäin, usein matkapuhelimellaan. QR-koodeja käytetään osana monivaiheista todennusta, tarjouskampanjoissa tai digitaalisen henkilöllisyyden ratkaisuissa. Viime kesänä käyttöön otettu digitaaliset henkilökortit on yhdistänyt miljoonien ruotsalaisten henkilöllisyyden henkilökohtaiseen QR-koodiin. Joulusesongin aikana käyttö kasvaa merkittävästi, varsinkin kun monet toimitusyritykset käyttävät QR-koodeja [2].

Väärennettyjen QR-koodien määrän kasvu

Viime vuonna väärennettyjen QR-koodien käyttö kyberpetoksissa lisääntyi jyrkästi, ja tämä trendi kasvaa edelleen [5Cisco Talosin mukaan joka 500. sähköpostiviesti sisältää QR-koodin, ja 60 % näistä liittyy roskapostiin tai petosyrityksiin [3].

Cybertech Europe 2026 on yksi Euroopan johtavista kyberturvallisuuskonferensseista, joka kokoaa yhteen kyberturvallisuusalan johtajia, virkamiehiä, teknologiainnovaattoreita, startup-yrityksiä, sijoittajia ja yritysmaailman päätöksentekijöitä Roomassa. IT-ala toimii virallisena mediakumppanina, joka tarjoaa tapahtumaraportointia, johtajien haastatteluja, alan näkemyksiä ja kyberturvallisuusuutisia pohjoismaiselle ja eurooppalaiselle yleisölle.
MAINOS
IT-ala on johtava pohjoismainen teknologiamedia-alusta, joka kattaa kyberturvallisuusuutisia, tekoälyä, pilvipalveluita, yritysten IT-palveluita, digitaalista transformaatiota, hallinnoituja palveluita, kanavakumppaneita, ohjelmistokehitystä, televiestintää, datakeskuksia, IT-infrastruktuuria, teknologiajohtajuutta, liiketoiminnan innovaatioita ja uusia teknologioita. Johdon haastattelujen, toimiala-analyysien, tapahtumaraportoinnin, ajatusjohtajuuden, tuotelanseerausten, toimittajien päivitysten ja markkinanäkemysten avulla IT-ala yhdistää teknologiapäättäjiä, tietohallintojohtajia, teknologiajohtajia, IT-päälliköitä, MSP-palveluntarjoajia, jälleenmyyjiä, jakelijoita, teknologiatoimittajia, startup-yrityksiä ja suuryrityksiä Ruotsissa, Norjassa, Tanskassa, Suomessa ja Euroopassa. Kattavuutta ovat mm. kyberturvallisuustrendit, tekoälyn käyttöönotto, pilvistrategia, yritysohjelmistot, verkostoituminen, digitaalinen infrastruktuuri, kestävä kehitys, vaatimustenmukaisuus, hallintotapa, riskienhallinta, automaatio, data-analytiikka ja tulevaisuuden teknologiakehitys.
OMA SISÄLTÖ
Maciek Szczesniak esiintyy IT-Branschen Wire Channel Magic Chats -ohjelmassa, jossa hän keskustelee johtajuudesta, innovaatioista, digitaalisesta transformaatiosta ja yrityspalveluista.
SPONSOROITU
VORTIQ-X on tekoälyyn perustuva hallintoalusta, joka auttaa organisaatioita hallitsemaan, varmentamaan ja luomaan mitattavaa liiketoiminta-arvoa tekoälyn avulla. Alusta keskittyy läpinäkyvyyteen, vaatimustenmukaisuuteen, tekoälyn hallintaan ja tekoälyn tehokkaaseen käyttöön kriittisissä prosesseissa.
MAINOS

Henrik Bergqvist, Cisco Swedenin tietoturva-asiantuntija, sanoo:
”Meidät on opetettu suhtautumaan epäluuloisesti sähköpostien liitteisiin ja linkkeihin, mutta meillä ei ole samaa skeptisyyttä QR-koodeja kohtaan. Niiden yksinkertaisuus ja jokapäiväinen käyttö madaltavat kynnystä ajattelemattomalle toiminnalle.”

Kyberrikollisuus – QR-koodit – Kasvava tietoturvariski kyberrikollisuudessa | IT-ala

Miksi väärennetyt QR-koodit ovat tehokkaita

Yksi syy niiden suosioon kyberrikollisten keskuudessa on se, että QR-koodit voivat ohittaa epäilyttävien linkkien ja liitteiden pysäyttämiseen tarkoitetut turvatoimet. Monilla sähköpostin suojausohjelmilla on rajallinen kyky analysoida... QR-koodit [4Lisäksi käytetään niin sanottua “QR-taidetta”, jossa kuviin on integroitu koodeja, mikä vaikeuttaa petosten havaitsemista entisestään [2].

Kuinka suojella itseäsi

Turvallisuusyritykset työskentelevät suojauksen parantamiseksi, mutta käyttäjänä voit käyttää ilmaisia verkko-QR-dekoodereita sisällön tarkistamiseen ennen kuin skannaa koodin [6].
”"Meidän on oltava yhtä skeptisiä QR-koodeja kohtaan kuin linkkejä tai liitettyjä tiedostoja kohtaan.", päättyy Henrik Bergqvist.

kirjoittanutIT-ala

Julkaistu 13. joulukuuta 2024

Cybertech Europe 2026 on yksi Euroopan johtavista kyberturvallisuuskonferensseista, joka kokoaa yhteen kyberturvallisuusalan johtajia, virkamiehiä, teknologiainnovaattoreita, startup-yrityksiä, sijoittajia ja yritysmaailman päätöksentekijöitä Roomassa. IT-ala toimii virallisena mediakumppanina, joka tarjoaa tapahtumaraportointia, johtajien haastatteluja, alan näkemyksiä ja kyberturvallisuusuutisia pohjoismaiselle ja eurooppalaiselle yleisölle.
MAINOS
VORTIQ-X on tekoälyyn perustuva hallintoalusta, joka auttaa organisaatioita hallitsemaan, varmentamaan ja luomaan mitattavaa liiketoiminta-arvoa tekoälyn avulla. Alusta keskittyy läpinäkyvyyteen, vaatimustenmukaisuuteen, tekoälyn hallintaan ja tekoälyn tehokkaaseen käyttöön kriittisissä prosesseissa.
MAINOS
Maciek Szczesniak esiintyy IT-Branschen Wire Channel Magic Chats -ohjelmassa, jossa hän keskustelee johtajuudesta, innovaatioista, digitaalisesta transformaatiosta ja yrityspalveluista.
SPONSOROITU
IT-ala on johtava pohjoismainen teknologiamedia-alusta, joka kattaa kyberturvallisuusuutisia, tekoälyä, pilvipalveluita, yritysten IT-palveluita, digitaalista transformaatiota, hallinnoituja palveluita, kanavakumppaneita, ohjelmistokehitystä, televiestintää, datakeskuksia, IT-infrastruktuuria, teknologiajohtajuutta, liiketoiminnan innovaatioita ja uusia teknologioita. Johdon haastattelujen, toimiala-analyysien, tapahtumaraportoinnin, ajatusjohtajuuden, tuotelanseerausten, toimittajien päivitysten ja markkinanäkemysten avulla IT-ala yhdistää teknologiapäättäjiä, tietohallintojohtajia, teknologiajohtajia, IT-päälliköitä, MSP-palveluntarjoajia, jälleenmyyjiä, jakelijoita, teknologiatoimittajia, startup-yrityksiä ja suuryrityksiä Ruotsissa, Norjassa, Tanskassa, Suomessa ja Euroopassa. Kattavuutta ovat mm. kyberturvallisuustrendit, tekoälyn käyttöönotto, pilvistrategia, yritysohjelmistot, verkostoituminen, digitaalinen infrastruktuuri, kestävä kehitys, vaatimustenmukaisuus, hallintotapa, riskienhallinta, automaatio, data-analytiikka ja tulevaisuuden teknologiakehitys.
OMA SISÄLTÖ