Мошенники всё чаще используют QR-коды для кражи денежных средств. Злоумышленники могут маскировать их под ссылки для покупки билетов, сообщения о выигрыше и счета за коммунальные услуги.
Об этом рассказал RT руководитель проектов компании «Интеллектуальная аналитика» Тимофей Воронин.
«Сейчас мошенники всё чаще применяют схемы, связанные с использованием QR-кодов для кражи денежных средств. Примерами могут служить различные схемы, начиная от покупки билетов в театр по фишинговой ссылке и оплаты комиссии за получение денежного приза, например за выигрыш в лотерее, до фейковых кодов на счетах за коммунальные услуги», — отметил эксперт.
По его словам, QR-коды позволяют злоумышленникам маскировать вредоносные действия под обычные покупки и операции.
Пользователю бывает сложно определить, настоящий ли код он сканирует, а также проверить сайт, на который ведёт ссылка, рассказал собеседник RT.
«Использовать QR-коды гораздо проще, так как изначально довольно сложно понять, настоящий код или нет. Большинство людей не проверяют также и сайты для оплаты, что позволяет мошенникам красть денежные средства под видом настоящих покупок и операций», — заявил Воронин.
Отдельную опасность, как пояснил специалист, представляют операции через систему быстрых платежей (СБП).
При оплате таким способом не требуется подтверждение операции с помощью кода из смс, что злоумышленники используют в схемах социальной инженерии, считает специалист.
«При оплате через СБП также не требуется подтверждение операции с помощью кода из смс, что при использовании социальной инженерии позволяет усыпить бдительность граждан и заставить их отсканировать код и провести оплату, даже если сумма будет не такой, как заявлялось ранее, например при общении с мошенниками по телефону», — подчеркнул аналитик.
По мнению Воронина, мошенники сместили фокус на переводы по номеру телефона и оплату по QR-коду, поскольку такие операции проще навязать потенциальным жертвам.
После этого похищенные средства могут быстро вывести через дроперов, заключил эксперт.
Ранее эксперт в сфере кибербезопасности Дмитрий Царёв рассказал о мошеннических схемах, нацеленных на людей, планирующих поездки.