Эксперты Angara Security заметили тенденцию, что мошенники активнее используют QR-коды для кражи денег. Об этом компания сообщила в пресс-релизе, который есть в распоряжении редакции. В частности, они меняют QR-коды на самокатах кикшеринг-сервисов и коды для оплаты заказов и чаевых в ресторанах. Это довольно легкая и незатратная схема для мошенников: новый код можно сгенерировать даже онлайн, а подмену сложно заметить.
Кроме этого, существующие и проверенные QR-коды могут вести на фишинговые сайты. Срок действия многих кодов не ограничен по времени, а URL-адреса можно менять. Благодаря этому мошенники выкупают сайты и ведут пользователей на страницы, которые имитируют официальные ресурсы. Так можно легко украсть логины, пароли, данные банковских карт и даже деньги, если на сайте предлагают сразу оплатить или сделать перевод. Дополнительно подменный QR-код может автоматически загрузить вирусы на устройство.
Для защиты от мошенничества эксперты рекомендуют:
- предварительно проверять ссылку, скрытую под QR-кодом, прежде чем переходить по ней;
- убеждаться в надежности источника QR-кода и не сканировать его из сомнительных писем или реклам;
- проверять описание, так как у корректных QR-кодов обычно есть четкие пояснения.