quishing-η-νέα-διαδικτυακή-απειλή-χτυπά-την-ε-1532006
ΚΟΙΝΩΝΙΑ | 09.01.2026 | 10:14

Quishing: Η νέα διαδικτυακή απειλή χτυπά την Ελλάδα – Πώς να προστατευτείτε

Μια νέα μορφή διαδικτυακής απάτης έχει αρχίσει να εξαπλώνεται στην Ελλάδα, αξιοποιώντας την αυξανόμενη χρήση των QR codes. Η απάτη αυτή, γνωστή ως quishing, βασίζεται σε κακόβουλους κωδικούς QR που οδηγούν σε ψεύτικες ιστοσελίδες, με σκοπό την υποκλοπή ευαίσθητων πληροφοριών, όπως τραπεζικών κωδικών, ή την εγκατάσταση κακόβουλου λογισμικού σε κινητά τηλέφωνα.

Οι επιτήδειοι τοποθετούν ψεύτικους QR codes σε δημόσιους χώρους, εστιατόρια, πάρκινγκ, email ή πάνω σε νόμιμες αφίσες. Με αυτόν τον τρόπο εκμεταλλεύονται την εμπιστοσύνη των χρηστών στους QR codes, οι οποίοι χρησιμοποιούνται όλο και περισσότερο για γρήγορη πρόσβαση σε πληροφορίες. Αντικαθιστώντας έναν νόμιμο QR code με έναν κακόβουλο, οι απατεώνες μπορούν να αποκτήσουν πρόσβαση σε προσωπικά δεδομένα και τραπεζικά στοιχεία.

Οι απατεώνες εκμεταλλεύονται την εξάπλωση των QR codes που εμφανίστηκαν κατά την πανδημία για να αποφύγουν την άμεση επαφή με έντυπα και καταλόγους, τοποθετώντας πάνω τους κακόβουλους κωδικούς.

Στην πράξη, οι επιτήδειοι δημιουργούν ψεύτικους QR codes που, όταν σαρωθούν, οδηγούν τους χρήστες σε πλαστές ιστοσελίδες ή ενεργοποιούν τη λήψη κακόβουλου λογισμικού. Στόχος είναι η υποκλοπή ευαίσθητων στοιχείων, όπως κωδικοί πρόσβασης, στοιχεία τραπεζικών λογαριασμών ή δεδομένα πληρωμών.

Στις πιο διαδεδομένες μορφές quishing περιλαμβάνονται οι ψεύτικες πύλες πληρωμών, όπου ο χρήστης καλείται να καταχωρίσει στοιχεία κάρτας, αλλά και τα παραπλανητικά emails με QR codes που μιμούνται σελίδες τραπεζών ή υπηρεσιών. Σε άλλες περιπτώσεις, η σάρωση του κωδικού μπορεί να οδηγήσει στην αυτόματη εγκατάσταση κακόβουλου λογισμικού στη συσκευή.

Διεθνώς έχουν αναφερθεί εκατοντάδες περιστατικά quishing, με συνολικές απώλειες εκατομμυρίων ευρώ από χρήστες που σάρωσαν κακόβουλους κωδικούς.

Η καλύτερη προστασία είναι:

  • Να αποφεύγεται η σάρωση άγνωστων QR codes.

  • Να ελέγχονται οι διευθύνσεις των ιστοσελίδων στις οποίες παραπέμπουν.

  • Να χρησιμοποιούνται ενημερωμένα συστήματα ασφαλείας.

Η ενημέρωση των πολιτών παραμένει το ισχυρότερο όπλο απέναντι σε μια απειλή που εξελίσσεται ταχύτερα από την αντίληψή μας.