Банк России сообщил о новой мошеннической схеме кражи денег, основанной на использовании QR-кода. По словам представителей финансового регулятора, злоумышленники применяют методы социальной инженерии, чтобы получить доступ к счету клиента российского банка и украсть деньги, сообщает ТАСС.
Суть схемы заключается в том, что некоторые российские финансовые учреждения интегрировали в свою IT-инфраструктуру функционал, позволяющий клиентам снимать наличные деньги с помощью QR-кода. Пользователь может самостоятельно создать QR-код на необходимую сумму через мобильное приложение, после чего его нужно поднести к сканеру на банкомате. После считывания кода банкомат выдаст необходимую сумму.
Мошенники эту функцию приняли на своё вооружение. Они начали звонить российским гражданам, представляться сотрудниками финансового учреждения и сообщать о несанкционированном запросе третьих лиц на снятие денег клиента с банкомата. Они просят клиента прислать сгенерированный им QR-код, чтобы можно было отменить эту операцию. Расчет мошенников заключается в том, что потенциальная жертва плохо знакома со спецификой работы QR-кода и может легкомысленно относиться к его созданию и передаче, потому что ничего опасного в этом действии не видит.
Однако, если киберпреступник получает QR-код, то он имеет возможность снять денежные средства у человека из любого банкомата. Поэтому в Банке России настоятельно не рекомендуют делиться QR-кодом с другими лицами, не хранить изображения кодов на мобильных устройствах или в распечатанном виде. Нужно помнить, что настоящие сотрудники финансовых учреждений никогда не будут запрашивать у клиентов QR-коды.
Эта мошенническая схема представляет серьезную угрозу для безопасности финансовых операций клиентов российских банков. Поэтому необходимо быть осторожными и бдительными при создании и использовании QR-кодов. Нужно следить за своими финансовыми операциями и никогда не передавать сгенерированные QR-коды никаким третьим лицам. Только так можно избежать потери денег и сохранить свою финансовую безопасность.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.