Как не допустить новый вид кражи денег через QR-код

Кража денег через QR-код относится не к каким-то сложным хакерским атакам, а к банальной социальной инженерии, рассчитанной на невнимательность, рассказал агентству «Прайм» руководитель Центра цифровой экспертизы Роскачества Антон Куканов.

«Внешне “хороший” QR-код абсолютно неотличим от вредоносного, и только на этапе демонстрации ссылки можно изучить ее и заметить, что она ведет куда-то не туда, например, неправильно написано название сайта, или вообще она уводит не туда, куда обещает», — отметил он.

По сути, говорит эксперт, QR-код представляет собой зашифрованную гиперссылку, на которую предлагается перейти после наведения смартфона на код. Как правило, никто не читает, куда QR-код ведет, особенно, если ссылка длинная, а на это как раз и рассчитывают мошенники.

Помимо кражи денег мошенники могут привязать QR-код к вредоносной программе, с помощью которой загрузить на ваш гаджет вирус. Не попасть в такую ситуацию можно, соблюдая общие правила информационной безопасности. Эксперт рекомендует всегда быть начеку, внимательно смотреть, кто и где вам предлагает считать QR-код. 

Одна из жертв мошенников Ангелина Бардина рассказала, что лишилась всех средств, отсканировав QR-код с рекламной листовки. Женщина утверждает, что в рекламном буклете магазина электроники предлагалось отсканировать QR-код и получить скидку на товары.

Ничего не подозревающая гражданка поднесла камеру смартфона к штрих-коду и «считала» его. После этого, по ее словам, аппарат завис, и пришло сообщение от банка о том, что все деньги со счета списаны. Правда, сумма на счету была небольшая – всего 2,5 тысячи рублей.

Владельцы одного из питерских баров попали на более крупную сумму. Они разместили на меню QR-код, по которому клиент мог оплатить заказ с телефона. Этим новшеством догадались воспользоваться мошенники, которые наклеили сверху свой QR-код. Ничего не подозревающие посетители заведения отправили им около 30 тысяч рублей.

Фото: twitter.com

(Пока оценок нет)

Загрузка...