Как фейковые QR-коды на самокатах превращаются в новый рынок цифрового мошенничества

Как фейковые QR-коды на самокатах превращаются в новый рынок цифрового мошенничества

Аренда самоката за пару кликов кажется безопасной привычкой большого города. Но массовая расклейка поддельных QR-кодов меняет правила игры: вместо поездки пользователь попадает на фишинговый сайт и теряет деньги с карты. Для горожан это риск прямых списаний, для бизнеса — угроза доверию к цифровым сервисам. 🛴

Как работает схема

По данным проекта Мошеловка, злоумышленники наклеивают поверх оригинальных кодов поддельные стикеры. После сканирования пользователь переходит на страницу, визуально похожую на интерфейс сервиса аренды. Там вводятся данные банковской карты якобы для оплаты поездки, а средства списываются в пользу мошенников.

Фишинг — это модель цифрового обмана, при которой создается копия легального сайта для сбора платежных данных. Рост популярности QR-платежей сделал такой формат особенно удобным для атак: клиент привык доверять коду как быстрому способу оплаты.

Почему проблема масштабируется

Рынок микромобильности в крупных городах растет двузначными темпами. Чем больше парк самокатов и пользователей, тем выше оборот транзакций и тем привлекательнее сектор для киберпреступников.

С точки зрения экономики мошенничества входной барьер низкий: распечатать стикер стоит копейки, а потенциальный ущерб исчисляется тысячами рублей с каждой жертвы. При высокой проходимости локаций схема быстро окупается.

Риски для операторов и банков

Для сервисов аренды ключевой актив — доверие клиента. Если пользователь связывает потерю денег с брендом самоката, страдает репутация и снижается повторное использование. Банки, в свою очередь, несут издержки на возврат средств и расследования.

Эксперты по кибербезопасности отмечают: каждая подобная волна атак увеличивает расходы компаний на защиту инфраструктуры и коммуникации с клиентами.

Какие меры становятся обязательными

Лидеры рынка усиливают визуальный контроль устройств, внедряют динамические QR-коды и делают акцент на оплате только через официальное приложение. Это снижает вероятность подмены.

Пользователям рекомендуется:

• сканировать код исключительно через приложение сервиса;

• проверять, нет ли наклейки поверх оригинального кода;

• не вводить данные карты на сторонних страницах.

Фейковые QR-коды — симптом более широкой тенденции: физическая инфраструктура города становится точкой входа для киберрисков. Чем быстрее компании встроят защиту в сам продукт, тем устойчивее будет рынок микромобильности в условиях роста цифровых угроз. 🚀

Как там с деньгами?

Подпишитесь на канал