Схема мошенничества с использованием QR-кодов — не новый, но довольно изощрённый способ обмана, поскольку сочетает в себе элементы социальной инженерии и технической атаки, рассказал RT член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.
«Люди привыкли доверять QR-кодам, особенно когда они размещены в общественных местах и выглядят как официальные объявления. Злоумышленники пользуются этим доверием, маскируя вредоносные ссылки под внешне безобидные обращения — например, «счёт за коммуналку» или «объявление от управляющей компании», — объяснил собеседник RT.
По его словам, опасность таких QR-кодов заключается в том, что они могут вести не только на фишинговые сайты, где пользователя попросят ввести персональные данные или данные банковской карты, но и на ресурсы, распространяющие вредоносное ПО.
«Это ПО может установить на устройство трояны, которые дадут преступникам доступ к банковским приложениям, мессенджерам и другой чувствительной информации. Особое внимание стоит обратить на тот факт, что мошенники стали активно использовать офлайн-пространство для кибератак. Это делает защиту сложнее, поскольку традиционные онлайн-фильтры и антивирусы здесь не помогут до момента перехода по ссылке. Именно поэтому важно усиливать цифровую грамотность граждан, особенно пожилых людей, которые чаще всего становятся жертвами подобных схем», — считает парламентарий.
Он порекомендовал всем быть крайне осторожными при сканировании QR-кодов, особенно если они размещены на подъездах, остановках и в других неофициальных местах.
«Если есть сомнения — лучше не сканировать вовсе. А организациям — ЖКХ, ТСЖ и другим — стоит обозначать свои официальные объявления более чётко, с контактами для проверки подлинности», — заключил депутат.
Ранее сообщалось, что мошенники в России стали использовать QR-коды, размещая их в виде объявлений на подъездах домов и в других общественных местах с целью обмана россиян и кражи их персональных данных и денег.