Банковские мошенники начали использовать для обмана QR-коды

Направив такой код якобы сотруднику банка под предлогом защиты от кредитных мошенников, жительница Москвы в январе лишилась 75 тыс. рублей. Банкам эта схема уже известна, эксперты по кибербезопасности пояснили: злоумышленники пользуются тем, что некоторые банки позволяют проводить финансовые операции с помощью QR-кодов.

«На QR-коды уже давно обратили внимание аферисты и начали активно использовать их в своих схемах. Полагаю, что данный подход, связанный с использованием технологии матричных штриховых кодов, не последний, поэтому число подобных схем будет только расти. Важно помнить, что ни при каких обстоятельствах не стоит делиться своими персональными данными с посторонними лицами, будь то сведения о банковской карте или QR-код, в который зашита чувствительная для вас информация», — прокомментировал новость для портала PLUSworld.ru эксперт компании «Газинформсервис» Григорий Ковшов.

Используя приемы социальной инженерии, мошенники стараются войти в доверие и в телефонном разговоре могут выяснить наличие средств на счете клиента. Затем злоумышленники убеждают перейти на страницу в приложении банка, сделав скриншот QR-кода с реквизитами счета клиента и направив его в сторонний чат-бот, ссылку на который они присылают. Со слов мошенников, такая операция необходима для того, чтобы «избежать оформления несанкционированного займа». Далее сам чат-бот в автоматическом режиме может списывать средства со счета клиента.

«У каждого есть право запросить письмо на официальном бланке банка, с подписью и печатью для подтверждения словам, в данном случае, якобы «сотрудника банка». Причем после получения такого документа, я бы рекомендовал дополнительно позвонить на горячую линию финансового учреждения и еще раз уточнить входящую информацию», — посоветовал способ защиты от банковских мошенников эксперт.