Жителей Казахстана предупредили о новой схеме мошенников, которые используют поддельные QR-коды в сфере услуг. Злоумышленники подменяют коды в кафе, на парковках и при доставке, перенаправляя людей на фальшивые сайты и похищая деньги с банковских карт, передаёт Centralmedia24.
Согласно данным экспертов Fingramota.kz, QR-код сам по себе безопасен – это всего лишь зашифрованная ссылка. Опасность возникает, когда код ведёт на мошеннический сайт. Создать его легко, то есть достаточно распечатать новый и наклеить поверх оригинального. Пользователь сканирует код и попадает на фишинговую страницу, внешне полностью повторяющую официальный сервис с привычным интерфейсом, логотипами и цветами.
“Дальнейшее развитие событий может быть разным. Мошенники просят ввести данные банковской карты для оплаты или подтверждения заказа, код из SMS, установить “обновление приложения” или перейти по дополнительной ссылке. На некоторых страницах может запускаться скрытый скрипт, который автоматически считывает информацию”, – отмечают эксперты.
Аналитики привели реальные примеры того, как это происходит:
“Меню по QR. Посетительница одного из кафе отсканировала QR-код на столе. Меню открылось, и всё выглядело официально. Позже при оплате её попросили ввести код из SMS. Через 20 минут со счета списали более 180 000 тенге. Позже выяснилось, что поверх оригинального QR была наклеена прозрачная плёнка с поддельным кодом. Заведение узнало о проблеме только после жалобы”.
Чтобы не стать жертвой мошенников с QR-кодами, эксперты рекомендуют соблюдать несколько простых правил:
- Не вводите данные банковской карты на подозрительных сайтах и при любом сомнительном платеже сразу связывайтесь с банком, при необходимости блокируя карту.
- Меняйте пароли в интернет-банке, электронной почте и других важных сервисах, а также включайте двухфакторную аутентификацию для защиты аккаунтов.
- Если вы сканировали подозрительный код, отключите интернет на устройстве и проверьте его антивирусом.
- Внимательно отслеживайте все операции по своим счетам в ближайшие дни, чтобы вовремя заметить любые несанкционированные списания.
Ранее замначальника управления по противодействию киберпреступности ДП Алматы Еркебулан Койшибаев сообщил, что интернет-мошенники обманным путём заставляют пожилых граждан продавать жильё и передавать вырученные деньги дропперам.
