Совершить покупку, перевести деньги или арендовать самокат можно с помощью QR-кода. Но есть риск, что ссылка может быть небезопасной. Если вы перейдёте по QR-коду, сгенерированному мошенниками, вы можете лишиться денег или предоставить преступникам доступ к вашим личным данным. На платформе «Объясняем.РФ» рассказали, какие сервисы и уловки используют аферисты.
Сервис выдачи наличных по коду
В некоторых банках можно обналичить деньги с помощью QR-кода: клиент создаёт код на нужную сумму в приложении и сканирует его через банкомат.
Злоумышленники звонят людям, представляются сотрудниками банка и сообщают о якобы подозрительной операции — кто-то пытается снять средства со счёта. Затем они убеждают собеседника отменить операцию — отправить скриншот QR-кода с нужной суммой. Если человек отправляет код, с его карты списывают деньги.
Поддельный сайт «госуслуг»
Мошенники создают в интернете фиктивные объявления о гарантированных социальных выплатах. В этих объявлениях есть ссылка на сайт, который внешне похож на портал «Госуслуги».
На сайте пользователь сканирует QR-код и попадает в чат-бот одного из мессенджеров. Там ему сообщают о положенной выплате: например, о пособии для пенсионеров или семей с детьми, о стипендии для студентов.
После этого под предлогом оформления выплаты мошенники узнают личные данные и информацию о банковских счетах жертв.
Замена QR-кодов
Злоумышленники стали наклеивать фальшивые QR-коды поверх настоящих — сначала на товары и чеки в кафе, а с недавних пор и на арендуемые самокаты. Когда люди хотят воспользоваться самокатом, они считывают такой код. Открывается поддельный сайт, очень похожий на официальный сервис проката, где нужно оплатить аренду.
Как обезопасить себя от мошенников?
- Для оплаты конкретной покупки используйте только одноразовые QR-коды. Считывая их, можно проверить сумму платежа, реквизиты получателя и детали заказа.
- Прежде чем сканировать бумажный QR-код в магазине или кафе, уточните у кассира или официанта, рабочий ли он. Также проверьте, не наклеен ли код поверх другого.
- Убедитесь в подлинности сайта и наличии безопасного соединения: в адресной строке должен быть значок замка.
- Не загружайте мобильные приложения через QR-код. Сканирование поддельного кода может привести к загрузке на телефон вируса, который мошенники используют для кражи личных данных.
ГТРК "Владимир"