33 подписчика
«Вы выиграли»: мы разобрали реальное письмо с подозрительным QR-кодом
На электронную почту пришло письмо с заманчивой темой: «Вы выиграли в лотерее от крупных интернет магазинов».
Но внутри практически ничего не было. Ни названия магазина, ни условий акции, ни информации об организаторе. Только короткая фраза и QR-код.
Редакция «Инфоцентра» решила не проверять его обычным способом и не переходить по неизвестной ссылке.
Мы сохранили оригинал сообщения, исследовали его технические заголовки и отдельно безопасно расшифровали содержимое QR-кода.
Оказалось, что внутри изображения спрятана ссылка на посторонний интернет-адрес.
Причём технический разбор дал ещё несколько интересных деталей: письмо действительно прошло через серверы крупной почтовой службы, отправитель запросил подтверждение прочтения, а основная информация была намеренно вынесена из текста сообщения в изображение.
Почему мошенникам удобны QR-коды? Может ли одно сканирование привести к списанию денег? Что делать, если сайт уже открыли? А если успели ввести пароль или банковскую карту?
Мы отделили реальные технические факты от страшилок и подробно разобрали схему на настоящем примере.
Полный материал «Инфоцентра»:
Если неожиданно сообщают о выигрыше, главный вопрос очень простой: в каком именно конкурсе вы участвовали?
1 минута
18 августа