Мошенники стали массово рассылать россиянам поддельные квитанции ЖКУ, которые невозможно отличить от настоящих, предупреждают эксперты.
Аферисты раскидывают их по почтовым ящикам. В них поддельный QR-код. Оплатив такую квитанцию, жертва теряет деньги.
Узнать об обмане можно лишь спустя месяц, когда приходит новый счёт с задолженностью...
Так если "невозможно отличить от настоящих", то что делать - то? Получается по QR-коду, вообще, платить нельзя!
QR-коды стали неотъемлемой частью нашей жизни, привнеся в неё удобство и функциональность.
Однако, наряду с неоспоримыми преимуществами, они также стали инструментом для мошенников, которые, используя поддельные QR-коды, создают новую угрозу — квишинг.
Специалист в области информационной безопасности поделился с нами одной из самых распространённых схем квишинга, связанной с поддельными квитанциями ЖКХ.
«Квишинг — это вид фишинговой атаки, в которой используются поддельные QR-коды.
Вместо того чтобы перенаправлять пользователя на официальный сайт, такие коды ведут на мошеннический ресурс», — объясняет эксперт.
По данным МВД РФ, в 2024 году преступления с использованием информационно-телекоммуникационных технологий составили 40% от общего числа зарегистрированных случаев.
За период с января по декабрь было зафиксировано 765,4 тысячи киберпреступлений, что на 13,1% больше, чем в 2023 году.
Рост атак с использованием QR-кодов — яркий пример этой тенденции.
Если раньше злоумышленники часто использовали невнимательность пользователей, подменяя ссылки, то теперь им даже не нужно придумывать сложные схемы — достаточно подделать QR-код», — объясняет он.
Один из популярных способов квишинга сегодня — рассылка поддельных квитанций на оплату коммунальных услуг.
Суть этой схемы заключается в подмене настоящей квитанции на поддельную в почтовом ящике.
На первый взгляд, такие счета ничем не отличаются от настоящих: на них присутствуют логотипы компаний, реквизиты и QR-код для оплаты.
При оплате коммунальных услуг люди обычно обращают внимание на два основных момента: соответствует ли имя абонента и сумма к оплате.
Однако с появлением QR-кодов многие не проверяют реквизиты и сразу переходят к оплате по коду, который теперь есть на каждом счете.
«Если человек попадается на уловку злоумышленника, то после оплаты поддельной квитанции деньги попадают в руки мошенников, и жертва узнает об обмане только тогда, когда приходит счет за следующий месяц с задолженностью за предыдущий.
Встречаются даже случаи, когда злоумышленники, подделывая QR-код, дополнительно внедряют в фишинговый ресурс вредоносное программное обеспечение, чтобы не только украсть денежные средства, но и похитить личные данные пользователя.
Например, установив шпионскую программу на телефон», — отметил эксперт.
Полностью исключить риск квишинга невозможно, но есть несколько простых правил, которые помогут защитить себя:
- Проверьте источник кода. Если вы видите QR-код на квитанции, сайте или рекламной афише, задумайтесь: не мог ли его создать не производитель, а мошенник?
- Например, получив квитанцию, лучше самостоятельно перейти на официальный сайт организации и проверить все данные. Возможно, существуют более безопасные способы выполнить ту же операцию.
- Используйте надежные сканеры. Не стоит слепо доверять любому коду. Перед тем как открыть ссылку, посмотрите, куда она ведет.
- В этом помогут специальные приложения для сканирования QR-кодов, которые отображают адрес до перехода.
- Ссылки мошенников часто выглядят почти как настоящие, но с подменами. Малейшее несоответствие — повод закрыть сайт.
- Проверьте защищенность сайта. Если код перенаправляет вас на страницу, где требуется ввести личные данные, обратите внимание на значок замка в адресной строке браузера.
- Если его нет или адрес кажется подозрительным, это может быть сигналом для прекращения перехода, — подчеркнул эксперт.
Подпишитесь на наш канал:
МНЕНИЕ
Это - самый живой, человечный и практичный канал!
Только те новости и события, которые интересны и полезны нам с Вами!
Мы стараемся мыслить здраво и объективно.
Лента новостей читается на одном дыхании, как юмористическо-приключенческий роман...