QR код представляет собой двумерную кодировку, являющуюся усовершенствованной версией линейного штрихкода. Он предназначен для считывания устройствами обработки изображений.
QR код предназначен для выполнения разнообразных задач, связанных с предоставлением информации. Он состоит из упорядоченного чередования белых и чёрных квадратов и фактически представляет собой гиперссылку. QR-код может использоваться для перехода на веб-сайт, подключения к беспроводной сети, считывания текстовой информации, осуществления телефонных вызовов или отправки SMS-сообщений по номеру, встроенному в код, определения геолокации, выполнения платёжных операций и других функций.
Более половины населения используют оплату через QR коды. Данная технология является безопасной, однако, как и в любой системе, в ней существуют потенциальные уязвимости. Злоумышленники могут создать фишинговую ссылку, которая будет перенаправлять пользователей на мошеннические сайты для получения конфиденциальной информации, организовывать несанкционированные коммуникации через чаты или предоставлять поддельные платежные реквизиты.
Какие существуют наиболее распространенные схемы мошенничества с использованием QR-кодов?
1) Одной из наиболее часто применяемых схем является фишинг через телефонные звонки. Злоумышленник, выдавая себя за сотрудника банка, информирует жертву о попытке несанкционированного оформления кредита на ее имя. Для предотвращения предполагаемого займа мошенник предлагает перейти в банковское мобильное приложение и сгенерировать QR код, который затем необходимо отправить в виде скриншота.
Использование данного QR кода предоставляет мошеннику несанкционированный доступ к банковским счетам жертвы без дополнительных подтверждений. Кроме того, злоумышленник может получить доступ к конфиденциальной информации, которая может быть использована для дальнейшего манипулирования жертвой.
2) QR код может быть нанесен на различные бумажные носители, включая рекламные материалы и объявления. Существует схема мошенничества, при которой злоумышленник создает подложное объявление с QR кодом, ведущим к фишинговому сайту. После сканирования кода злоумышленники получают доступ к персональным данным пользователя.
Кроме того, объявления с QR-кодами могут использоваться для мошеннического получения личных данных под предлогом помощи в получении различного рода социальных выплат. При переходе по ссылке пользователь перенаправляется в чат-бот, где злоумышленники запрашивают конфиденциальную информацию и впоследствии могут похитить денежные средства с банковского счета пользователя.
3) QR-код также может служить ссылкой для загрузки мобильного приложения. Злоумышленники создают поддельные приложения, имитирующие дизайн и функционал популярных платформ, таких как банковские приложения, сайты объявлений и государственные сервисы. Поддельные QR-коды размещаются на официальных веб-сайтах или в печатных объявлениях. Скачивание и использование такого приложения приводит к раскрытию конфиденциальной информации злоумышленникам.
Для того чтобы избежать непреднамеренных финансовых потерь рекомендуем:
- Не доверяйте лицам, осуществляющим телефонные звонки от имени финансовых организаций, и не выполняйте их инструкций. В случае возникновения сомнений рекомендуется завершить вызов и самостоятельно обратиться в банк.
- Воздержитесь от сканирования QR кодов, размещенных на рекламных материалах или на незнакомых веб-ресурсах в сети Интернет.
- При переходе на веб-сайт по QR коду, полученному из объявления в лифте или на улице, не предоставляйте личную информацию и не соглашайтесь на загрузку файлов на мобильное устройство.
- Если вы регулярно используете QR коды, рекомендуется установить специализированное приложение, которое осуществляет проверку и отображает ссылку перед её активацией.
Следователь 9 отдела по расследованию преступлений на обслуживаемой территории города Новосибирска СУ УМВД России по городу Новосибирску А.З. Нигматуллина.