QR-код вместо ссылки: мошенники придумали новый способ украсть деньги

Мошенники все чаще используют QR-коды в схемах хищения денег. Злоумышленники могут выдавать поддельные коды за ссылки для покупки билетов, сообщения о выигрыше или счета за коммунальные услуги. Об этом RT рассказал эксперт Тимофей Воронин.

По его словам, QR-коды позволяют маскировать мошеннические действия под привычные покупки и платежные операции. Пользователю при этом бывает сложно определить подлинность самого кода и проверить сайт, на который он ведет.

Среди распространенных схем Воронин назвал фишинговые ссылки для покупки билетов в театр, просьбы оплатить комиссию за получение денежного приза, в том числе за выигрыш в лотерее, а также поддельные QR-коды, размещенные на счетах за коммунальные услуги.

Отдельную опасность, по словам специалиста, представляют платежи через Систему быстрых платежей. При такой оплате не требуется подтверждать операцию кодом из СМС, что злоумышленники могут использовать в схемах социальной инженерии.

Мошенники, отметил Воронин, могут убеждать человека отсканировать QR-код и провести платеж, в том числе на сумму, которая отличается от первоначально заявленной. Такой сценарий может применяться, например, во время телефонного разговора с потенциальной жертвой.

По мнению эксперта, злоумышленники также сместили внимание на переводы по номеру телефона и оплату через QR-коды, поскольку такие операции проще навязать потенциальным жертвам. После получения денег мошенники могут быстро вывести их через дропперов, объяснил Воронин.