Поддельные документы могут выглядеть практически как настоящие, но есть одна важная деталь, которая их выдает — это QR-коды.
Об этом рассказал Игорь Семенюта, аналитик-исследователь киберугроз. Квишинг — это новый метод мошенничества, при котором злоумышленники используют поддельные QR-коды на фальшивых квитанциях за коммунальные услуги. Такие квитанции рассылаются жителям разных регионов и внешне почти не отличаются от настоящих: на них указаны реальные логотипы компаний и реквизиты. Однако проблема кроется в QR-кодах.
Обычно люди, оплачивая услуги ЖКХ через QR-код, привыкли, что банковское приложение автоматически подставляет нужные данные. Но в поддельных квитанциях QR-коды содержат реквизиты мошенников. Если человек сканирует такой код и оплачивает счет, деньги попадают не поставщику услуг, а злоумышленникам.
Иногда мошенники идут дальше: они встраивают в QR-коды ссылки на вредоносные сайты или приложения. Это позволяет им не только украсть деньги, но и получить доступ к личным данным пользователя, включая доступ к порталу госуслуг.
Хотя полностью исключить риск невозможно, есть несколько простых правил, которые помогут снизить вероятность стать жертвой мошенников. Убедитесь, что в реквизитах указаны полные и корректные данные компании, предоставляющей услуги ЖКХ. Если QR-код перенаправляет вас на сайт, где требуется ввести личные данные, проверьте, есть ли в адресной строке браузера значок замка. Если его нет или название сайта кажется подозрительным, лучше не продолжать.
Некоторые программы показывают, куда ведет ссылка, еще до перехода на сайт. Это помогает избежать перехода на подозрительные ресурсы.