QR-коды, которые еще недавно воспринимались как удобный инструмент для быстрого доступа к информации, теперь превратились в оружие мошенников. Аферисты разработали новую, на удивление простую схему, позволяющую опустошать банковские счета жертв буквально за несколько минут. Главный элемент – поддельный QR-код, который жертву заставляют отсканировать.
Сценарий обмана предельно лаконичен. В местах массового скопления людей – аэропортах, на железнодорожных вокзалах, в торговых центрах – к спешащему человеку подходит улыбчивый незнакомец. Он представляется сотрудником известной компании (авиакомпании, сети магазинов, бренда) и предлагает помощь, скидку или участие в эксклюзивной акции. Жертва, поглощенная своими мыслями и не ожидающая подвоха, соглашается отсканировать QR-код, который демонстрирует мошенник на экране телефона или на бумажном носителе. Переход по ссылке открывает фишинговый сайт, внешне практически неотличимый от страницы банка, Госуслуг или популярного маркетплейса.
На этом ресурсе пользователя просят ввести конфиденциальные данные: номер телефона, реквизиты банковской карты, логин и пароль от личного кабинета, а также подтвердить операцию одноразовым кодом из СМС. Иногда жертву убеждают установить стороннее приложение, которое на самом деле является шпионским.
В результате злоумышленники получают полный доступ к счетам пострадавшего, могут совершать переводы, оплачивать покупки, а также завладеть аккаунтом на портале госуслуг, что чревато утечкой персональных данных и оформлением кредитов.
