Предостережение киберэкспертов: как защититься от мошенничества с QR-кодами

Специалист в области IT Даниил Бориславский предостерег россиян о потенциальных угрозах, связанных с использованием QR-кодов. В интервью «Ленте.ру» он рассказал о мошеннических схемах, которые могут возникнуть при переходе по данным кодам.

Проблемы с QR-кодами

Основной проблемой, по мнению Бориславского, является невидимость конечного URL-адреса, который скрыт за QR-кодом. Мошенники могут подменить оригинальный код и перенаправить пользователя на фальшивый сайт, способный украсть личные данные.

Примеры мошенничества

Эксперт привел несколько примеров мошенничества:

• Продажа билетов: На вторичных платформах QR-коды могут вести на фальшивые сайты, где данные могут быть украдены.
• Парковки: Мошенники наклеивают собственные QR-коды на оригинальные, что ведет на сайты, где водитель якобы оплачивает стоянку.
• Заведения общественного питания: В некоторых кафе меню переведено в цифровой формат и могут использоваться изменённые QR-коды для перехода на неожиданные ресурсы.

«Даже с банкоматами случались подобные ситуации, когда поверх настоящего кода наклеивали поддельный, предлагающий скачать 'официальное приложение банка'. Вместо него человек получал троян или переходил на сайт-клон, где вводил логин и пароль от своего банка. Были и случаи подмены QR-кодов Wi-Fi в торговых центрах. Человек сканирует код, подключается к подставной сети, а мошенники перехватывают его трафик»

Рекомендации по защите

Чтобы минимизировать риски, эксперт советует:

• Проверять, какой сайт открывается после сканирования QR-кода. Если ссылка выглядит подозрительно, не стоит её открывать.
• Принимать QR-коды только от проверенных источников.
• Если документы приходят с уже знакомого почтового ящика, риск значительно ниже.
• В общественных местах не сканировать QR-коды, источники которых вызывают сомнения.

Ранее МВД сообщило о новых схемах мошенничества, когда злоумышленники предлагают помощь жертвам хакеров в чатах. Одна из таких схем включает обещания вернуть средства от имени юридических организаций.