Об этом рассказал RT руководитель проектов компании «Интеллектуальная аналитика» Тимофей Воронин.
«Сейчас мошенники всё чаще применяют схемы, связанные с использованием QR-кодов для кражи денежных средств. Примерами могут служить различные схемы, начиная от покупки билетов в театр по фишинговой ссылке и оплате комиссии за получение денежного приза, например, за выигрыш в лотерее, до фейковых кодов на счетах за коммунальные услуги», — отметил эксперт.
По его словам, QR-коды позволяют злоумышленникам маскировать вредоносные действия под обычные покупки и операции.
Пользователю бывает сложно определить, настоящий ли код он сканирует, а также проверить сайт, на который ведёт ссылка, рассказал собеседник RT.
«Использовать QR-коды гораздо проще, так как изначально довольно сложно понять, настоящий ли код или нет. Большинство людей не проверяет также и сайты для оплаты, что позволяет мошенникам красть денежные средства под видом настоящих покупок и операций», — заявил Воронин.
Отдельную опасность, как пояснил специалист, представляют операции через Систему быстрых платежей.
При оплате таким способом не требуется подтверждение операции с помощью кода из смс, что злоумышленники используют в схемах социальной инженерии, заявил специалист.
«При оплате через СБП также не требуется подтверждение операции с помощью кода из смс, что при использовании социальной инженерии позволяет усыпить бдительность граждан и заставить их отсканировать код и провести оплату, даже если сумма будет не такой, как заявлялось ранее, например, при общении с мошенниками по телефону», — подчеркнул аналитик.
По мнению Воронина, мошенники сместили фокус на переводы по номеру телефона и оплату по QR-коду, поскольку такие операции проще навязать потенциальным жертвам.
После этого похищенные средства могут быстро вывести через дропперов, заключил эксперт.
Ранее эксперт в сфере кибербезопасности Дмитрий Царёв рассказал о мошеннических схемах, нацеленных на людей, планирующих поездки.