Всем доброго времени суток, с развитием технологий и увеличением использования мобильных устройств, мошенники все чаще прибегают к новым методам обмана. Одним из таких методов стало мошенничество с использованием QR-кодов. Этот способ стал особенно актуален в последние годы, когда QR-коды буквально заполонили нашу жизнь, начиная от оплаты товаров и услуг и заканчивая рекламными акциями. Однако, не все QR-коды безопасны, и важно быть внимательным.
Что такое QR-код?
QR-код (Quick Response Code) — это двумерный штрих-код, который может содержать различную информацию: ссылки на сайты, текстовые сообщения, контактные данные и другое. Для его считывания достаточно мобильного устройства с камерой и специальным приложением. Простота использования и быстрота доступа сделали QR-коды популярными, но именно эти качества привлекают мошенников.
Как мошенники используют QR-коды?
Существуют разные схемы мошенничества с QR-кодами, и они могут использоваться в самых различных сферах. Рассмотрим несколько наиболее распространенных примеров.
1. Ложные платежи
Одним из самых распространенных способов обмана является создание фальшивого QR-кода для оплаты. Мошенники могут установить неподходящие или поддельные QR-коды в магазинах, кафе или на сайтах. Например, вы можете увидеть QR-код на стенде магазина, который, как вам кажется, ведет на страницу оплаты. Однако, если вы просканируете его, вас перенаправит на страницу, контролируемую мошенником. Вместо того чтобы оплатить свои покупки, вы отправите деньги на счет злоумышленников.
Пример: Вы приходите в кафе и видите QR-код для оплаты вашего заказа. Убедитесь, что QR-код был предоставлен официальным образом, ведь мошенники могут повесить свой код рядом с настоящим, перенаправляя клиентов на фальшивые страницы.
2. Фишинг-атаки
Фишинг с использованием QR-кодов стал обычным явлением. Мошенники создают QR-коды, которые ведут на поддельные сайты. Эти сайты могут выглядеть почти так же, как настоящие: интернет-банкинг, социальные сети или интернет-магазины. Когда жертва вводит свои данные на таком сайте, они попадают к мошенникам.
Пример: Вы получаете сообщение от «банка» с предложением обновить данные вашей учётной записи. В сообщении есть QR-код. После его сканирования вы попадаете на веб-сайт, максимально похожий на сайт вашего банка. Вы вводите логин и пароль, и в результате теряете доступ к своим финансам.
3. Ложные рекламные предложения
Многие компании используют QR-коды для акций и специальных предложений. Однако мошенники могут создать поддельные рекламные кампании, которые ведут на вредоносные сайты или запрашивают личные данные.
Пример: Вы видите в соцсетях рекламное предложение с QR-кодом на скидку в популярном магазине. После сканирования вы попадаете на страницу, где вас просят ввести свои данные для получения скидки. Стоит помнить, что настоящие акции не требуют вводить лишние данные.
4. Изменение адресов QR-кодов
Мошенники могут заранее подготовить QR-коды, которые ведут на легальные страницы, но позже изменяют адреса. Это значит, что изначально безопасный код может в любой момент стать опасным.
Пример: Вы получаете QR-код от знакомого, который ведет на полезный ресурс. Однако спустя время мошенники подменили адрес QR-кода, и теперь он ведет на фишинговый сайт. Здесь очень важно проверять информацию, особенно если код приходит вам из неофициальных источников.
Мошенники, уже совсем обнаглели и начали раскладывать платежки по парадным , будьте внимательны, лучше всего оплачивать в ручном режиме, через проверенные сайты жкх и гос услугах.
Как защититься от мошенничества с QR-
кодами?
Несмотря на все риски, некоторые простые меры предосторожности могут помочь вам избежать неприятностей.
Проверяйте источник. Всегда уточняйте, откуда пришел QR-код. Если он был отправлен вам в сообщении, не спешите сканировать его. Лучше посетите официальный сайт или официальный аккаунт компании.
- Используйте антивирусное ПО. Некоторые антивирусные приложения могут предупредить вас о вредоносных сайтах, на которые ведут QR-коды.
- Наблюдайте за URL-адресом. При переходе по QR-коду обязательно проверяйте, совпадает ли URL с официальным сайтом компании. Если адрес выглядит подозрительно.