Image: CardMapr.nl
(unsplash)
Варианты использования QR-кодов в преступных схемах становятся всё изощрённее. Как сообщил Максим Семов, возглавляющий комитет по финансовой грамотности АРБ и представляющий проект Минфина «Моифинансы.рф», злоумышленники всё чаще прибегают к подмене цифровых меток в торговых точках и к дистанционному обману клиентов банков с целью вывода наличных.
Эксперт отметил агентству РИА Новости, что многие банки предоставляют возможность снять деньги без карты — с помощью QR-кода, сформированного в мобильном приложении. Этот способ популярен за счёт своей бесконтактности. Но именно удобство привлекло преступников, которые начали использовать так называемую телефонную легенду. По словам Максима Семова, злоумышленники звонят от имени службы безопасности банка, сообщают о якобы выданном кредите и просят клиента подтвердить отмену операции, сформировав QR-код и отправив его скриншот.
Те, кто поддаётся на уловку, фактически передают в руки мошенников инструмент для снятия средств. Операция не требует дополнительных подтверждений, что делает сценарий крайне опасным. В результате аферисты успевают вывести всю сумму через банкомат, пока клиент остаётся в уверенности, что предотвращает хищение.
Кроме того, как уточнил Максим Семов, существует практика подмены уже размещённых QR-кодов — например, на кассах магазинов, в кафе или при оплате чаевых. Поддельный код может перенаправить оплату не тому получателю или активировать подписку на сомнительные сервисы.
Опасность таится и в прокатных сервисах. Зафиксированы случаи, когда мошенники переклеивали наклейки на электросамокатах и велосипедах, подставляя собственные коды. Пользователь думал, что оплачивает аренду, а средства уходили на сторонние счета.
По словам Максима Семова, подобные схемы подтверждают высокую уязвимость технологии в случае отсутствия внимательности и цифровой гигиены. QR-код, изначально задуманный как удобный инструмент, всё чаще становится инструментом кражи.
Оригинал публикации на сайте CISOCLUB: "Кибермошенники используют QR-коды для кражи денег через банкоматы и подмену оплат".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.