QR-коды, которые еще недавно воспринимались как удобный инструмент для быстрого доступа к информации, теперь превратились в оружие мошенников. Аферисты разработали новую, на удивление простую схему, позволяющую опустошать банковские счета жертв буквально за несколько минут. Главный элемент – поддельный QR-код, который жертву заставляют отсканировать.

Сценарий обмана предельно лаконичен. В местах массового скопления людей – аэропортах, на железнодорожных вокзалах, в торговых центрах – к спешащему человеку подходит улыбчивый незнакомец. Он представляется сотрудником известной компании (авиакомпании, сети магазинов, бренда) и предлагает помощь, скидку или участие в эксклюзивной акции. Жертва, поглощенная своими мыслями и не ожидающая подвоха, соглашается отсканировать QR-код, который демонстрирует мошенник на экране телефона или на бумажном носителе. Переход по ссылке открывает фишинговый сайт, внешне практически неотличимый от страницы банка, Госуслуг или популярного маркетплейса.

На этом ресурсе пользователя просят ввести конфиденциальные данные: номер телефона, реквизиты банковской карты, логин и пароль от личного кабинета, а также подтвердить операцию одноразовым кодом из СМС. Иногда жертву убеждают установить стороннее приложение, которое на самом деле является шпионским, передает «Мойка78».

В результате злоумышленники получают полный доступ к счетам пострадавшего, могут совершать переводы, оплачивать покупки, а также завладеть аккаунтом на портале госуслуг, что чревато утечкой персональных данных и оформлением кредитов.

Управление по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России по Петербургу и Ленобласти призывает граждан быть предельно бдительными. Главное правило: никогда не сканируйте QR-коды, полученные от незнакомцев, даже если предложение выглядит очень заманчиво.

Если же вы вынуждены воспользоваться кодом (например, для оплаты парковки или перехода на сайт заведения), обязательно проверьте адрес открывшейся страницы – он должен в точности совпадать с официальным доменом. Не вводите личные данные и не подтверждайте операции кодами из СМС, если не уверены в безопасности ресурса.

Категорически запрещается устанавливать приложения по просьбе третьих лиц. Если вам показалось, что вас пытаются обмануть, лучшая реакция – вежливо отказаться: «Не нужно, всего хорошего» – и покинуть место контакта.