Злоумышленники начали подменять QR-коды в различных общественных местах для того, чтобы получить доступ к электронным счетам ничего не подозревающих людей.
Об этом пишет портал «ФинГрамота».
«QR-код – это лишь зашифрованная ссылка. Сам по себе он не представляет опасности. Опасно не изображение из черных квадратов, а то, куда именно оно ведет.
Создать QR-код можно за минуту с помощью любого онлайн-сервиса. И заменить настоящее тоже легко: достаточно распечатать новый код и наклеить его поверх оригинального. Пользователь сканирует коды – и вместо официального сайта кафе, парковочного автомата или платежного сервиса открывает фишинговую страницу, внешне полностью идентичную настоящей. Логотипы, фирменные цвета, структура сайта – все выглядит привычно и не вызывает подозрений.
Дальнейшее развитие событий может происходить по-разному. Мошенники просят ввести данные банковской карты для «оплаты» или «подтверждения заказа», запросить код из СМС «для выполнения операции», запросить установку «обновления приложения» или перейти по дополнительной ссылке. На некоторых страницах может сохраняться исполнительный скрипт, который запускается автоматически», – говорится в материале.
Из зафиксированных случаев – поддельные коды в заведениях общепита, которые вместо меню ведут на фишинговые сайты; мошеннические коды для оплаты парковки; сообщение от фальшивой службы доставки.
Если вы уже отсканировали подозрительный код, то:
-
незамедлительно свяжитесь с банком и при необходимости заблокируйте карту;
-
смените пароли в интернет-банке, электронной почте и других важных сервисах;
-
включите двухфакторную аутентификацию для всех аккаунтов;
-
отключите интернет на устройстве и проверьте его антивирусом.
