Один скан — и деньги могут исчезнуть: как мошенники используют поддельные QR-коды

QR-коды стали привычным способом оплаты товаров и услуг. Мы используем их в кафе, на парковках, в магазинах и службах доставки. Однако этой привычкой все чаще пользуются мошенники, подменяя настоящие QR-коды и перенаправляя пользователей на поддельные сайты.

Как работает схема

Злоумышленники заменяют оригинальный QR-код своим. После сканирования человек попадает на фишинговый сайт, который практически не отличается от настоящего. Там его могут попросить:

• ввести данные банковской карты;
• сообщить код из SMS;
• установить приложение или обновление;
• перейти по дополнительной ссылке.

В результате мошенники получают доступ к банковским данным или заражают устройство вредоносным программным обеспечением.

Где можно столкнуться с поддельными QR-кодами

Чаще всего мошенники размещают их:

• в кафе вместо электронного меню;
• на парковочных терминалах;
• в объявлениях о доставке посылок;
• в общественных местах, где используются QR-коды для оплаты или получения услуг.

Как защитить себя

Чтобы не стать жертвой мошенников:

• внимательно осматривайте QR-код — он не должен быть наклеен поверх другого;
• после сканирования проверяйте адрес сайта: он должен быть официальным и начинаться с https;
• перед оплатой убедитесь, что указаны правильные реквизиты компании и сумма платежа;
• никогда не вводите CVV-код, PIN-код и коды подтверждения, если сомневаетесь в подлинности сайта;
• скачивайте приложения только из App Store или Google Play;
• при сомнениях используйте альтернативный способ оплаты — через кассу, терминал или официальное банковское приложение;
• подключите SMS- или push-уведомления по карте и установите лимиты на онлайн-операции.

Если вы уже отсканировали подозрительный QR-код

Действуйте как можно быстрее:

• свяжитесь с банком и при необходимости заблокируйте карту;
• смените пароли от интернет-банка, электронной почты и других важных аккаунтов;
• включите двухфакторную аутентификацию;
• проверьте устройство антивирусом и внимательно следите за операциями по счету в ближайшие дни.

Главное правило — не доверяйте QR-коду только потому, что он находится в знакомом месте. Перед вводом платежных данных всегда проверяйте, на какой сайт вы попали.

Источник:Fingramota.kz