Квишинг (от англ. Quishing, QR-код + фишинг) – это мошенничество при помощи QR-кодов.
Злоумышленники используют разные предлоги и средства распространения такой ловушки. Рассказываем о самых популярных случаях, когда все выглядит серьезно и официально, а в итоге вы можете потерять личные данные или деньги.
Налоги
После официальных новостей от ФНС россияне также стали получать поддельные уведомления о необходимости уплаты налогов. Мошенники при этом притворяются как самой ФНС, так и банками.
В первом случае это электронное письмо или бумажная квитанция с QR-кодом на оплату и ссылкой на копию сайта ФНС.
Во втором случае письмо приходит как бы от крупного банка, в нем говорится, что со счета будет автоматически списана сумма для уплаты налога, а для отказа нужно срочно перейти в личный кабинет и подписать заявление.
Коммунальные платежи
Мошенники подкладывают в почтовые ящики поддельные квитанции на оплату ЖКХ. QR-код в них ведет на фишинговые сайты или сразу в приложение банка для перевода денег по СБП.
Паркоматы и кикшеринг
QR-код — быстрый способ оплатить парковку машины или аренду самоката. Мошенники пользуются вашей спешкой и размещают наклейки с вредоносным QR-кодом поверх оригинальных.
Как защитить себя
- В случае с наклейками подделка иногда выдает себя неровностями и выступающими нижними слоями бумаги.
- Если внешне QR-код не выглядит подозрительным, обратите внимание на ссылку при его сканировании. Если она содержит лишние цифры, буквы или другие несоответствия, не переходите.
- Если QR-код размещен в бумажной квитанции, посмотрите данные отправителя. Мошенники часто указывают несуществующие адреса.
- Если QR-код ведет в приложение банка, посмотрите реквизиты и сумму к оплате — все ли там верно?
- И наконец, лучший способ защитить себя — проводить оплаты, заходя самостоятельно на официальные сайты и в приложения. К примеру, оплатить налоги можно через личный кабинет на сайте ФНС или в «МКБ Онлайн» (для этого понадобится ваш ИНН).
Если все-таки перевели мошенникам деньги
Если вы переводили деньги с карты МКБ, как можно скорее сообщите об этом в «Команду Заботы» 8 800 100-48-88.
Если были задействованы счета других банков, позвоните в их контакт-центры — номера указаны на обратной стороне карты.
Будьте осторожны и расскажите близким.