新聞標題：QR碼詐騙再現新加坡民眾被騙走2萬元新加坡幣
新聞網址：https://www.ithome.com.tw/news/156788

基礎知識

QR 碼

Quick Response Code

• 定義

  • 二維條碼，可以儲存各種資訊，如網址、文字

• 可以使用手機掃描，以取得儲存的資訊或進行某些操作

惡意程式

• 定義

  • 一種設計用於損害、盜取資料或進行其他有害行為的軟體

無障礙服務 (Accessibility Service)

• 定義

  • Android 系統允許應用程式獲得裝置的深層存取權限，以協助有特殊需求的使用者

權限管理

• 定義

  • 應用程式在安裝或執行時，會要求特定的權限，如存取相機、麥克風或其他功能

網釣 (Phishing)

• 定義

  • 詐騙技巧，騙子嘗試騙取使用者的敏感資料，如帳號、密碼或信用卡資訊

第三方應用程式

• 定義

  • 不是來自官方商店（如Google Play或Apple App Store）的應用程式

美國聯邦調查局 (FBI)

• 定義

  • 美國的主要聯邦執法機構，負責調查和執行多種聯邦犯罪

事件整理

背景

• 2023年

• 新加坡、美國、英國

• QR碼詐騙事件，透過偽造的QR碼誘使受害者下載惡意程式，導致帳戶被盜

經過

• 新加坡

  • 泡沫紅茶店

  • 宣稱可以完成問卷調查

  • 換取免費奶茶的 QR 碼貼紙

  • 掃描該 QR 碼

    • 下載應用程式

      • 惡意程式

    • 銀行帳戶

      • 偷走 2 萬元新加坡幣

手法

• 被要求下載一個第三方的 Android 程式

• 程式會要求存取相機與麥克風的權限並啟用無障礙服務

• 獲得權限

  • 駭客會監視受害者的金融應用程式並竊取其憑證

其他相似事件

• 美國和英國出現 QR 碼相關的詐騙事件

• 偽造的停車罰單

  • 假的停車罰單上印有 QR 碼

  • 導向偽造的主管機關網站

  • 誘使受害者支付罰款

建議

• 美國聯邦調查局（FBI）

  • 警告小心 QR 碼詐騙

  • 檢查網站網址

  • 提高輸入憑證時的警覺

  • 確認實體 QR 碼貼紙

    • 未被篡改

  • 避免透過QR碼下載程式

  • 使用手機內建的 QR 碼掃描器

    • 不是第三方掃描程式

小試身手

偽造的QR碼宣稱什麼活動來吸引受害者

• A. 問卷調查換奶茶

• B. 抽獎活動

• C. 賺錢機會

• D. 折扣優惠

• 答案

  • A. 問卷調查換奶茶

受害者在掃描 QR 碼後

被要求下載的是什麼類型的應用程式

• A. iOS應用程式

• B. Windows應用程式

• C. Android應用程式

• D. Mac應用程式

• 答案

  • C. Android應用程式

美國和英國出現的詐騙是模仿什麼來製作的

• A. 商品標籤

• B. 促銷活動

• C. 入場券

• D. 停車罰單

• 答案

  • D. 停車罰單

偽造的QR碼詐騙案件中，駭客通常利用哪項服務來監控受害者的手機

• A. GPS定位

• B. 無障礙服務

• C. Wi-Fi連接

• D. 藍牙功能

• 答案

  • B. 無障礙服務

根據 FBI 的建議，掃描QR碼後

應該如何確保自己的安全

• A. 檢查所造訪網站的網址

• B. 直接關閉手機

• C. 立即刪除手機中的所有應用程式

• D. 傳送QR碼給朋友

• 答案

  • A. 檢查所造訪網站的網址