В Украине придумали новую мошенническую схему с QR-кодами в общественных местах

В Украине злоумышленники придумали новую мошенническую схему, связанную с подменой QR-кодов в общественных местах. Об этом рассказал начальник отдела противодействия разновидностям онлайн-мошенничества Департамента киберполиции Александр Ульяненков.

По словам Ульяненкова, злоумышленники используют поддельные ссылки для получения банковских данных пользователей, что может привести к потере денег. То есть цель мошенничества с подменой QR-кодов – выдать мошеннический (фишинговый) сайт за официальный, чтобы пользователь ввел свои реквизиты, персональные данные или любую другую информацию про себя, которую можно потом использовать для совершения преступления. 

Как защитить себя от мошенничества с подменой QR-кодов? Ульяненков призвал украинцев внимательно проверять ссылки перед введением данных и быть внимательными во время сканирования QR-кодов.

В частности, нужно обращать внимание на источник происхождения QR-кода (место его расположения и сканирования должно отвечать услуге, за которую необходимо оплатить). Самые распространенные места расположения мошеннических QR-кодов – места продаж услуг (общественный транспорт, парковки, заведения питания и т.д.).

Сканировать QR-коды можно только из надежных источников. Перед сканированием всегда проверяйте наклейку, чтобы этот QR-код не был наклеен на другой. Рекомендуется также не забывать про функцию предварительного просмотра ссылки, чтобы убедиться, правильный и соответствующий им URL. После перехода по QR-коду обратите внимание на веб-адрес и интерфейс. Кроме того, важно, чтобы настройки браузера в операционной системе смартфона реагировали на вредоносные ссылки в Интернете.

Ульяненков подчеркнул, что для настоящей оплаты по QR-коду нужны только номер карты и код CVV/CVC. Больше ничего не нужно. Если у вас якобы для подтверждения авторизации спрашивают, например, номер телефона, номер машины, место жительства и т.д., то, видимо, вы имеете дело с мошенниками.

Также Ульяненков посоветовал, чтобы защитить свой аккаунт от взлома, настроить двухфакторную аутентификацию, так как это усложнит доступ к аккаунту для злоумышленников, даже если им удастся узнать пароль. По его словам, нужно использовать достаточно сложные (от 12 символов) уникальные генерируемые пароли со спецсимволами, цифрами и буквами верхнего и нижнего регистра для каждой социальные сети, и не передавать конфиденциальную информацию посторонним лицам. 

Он предупредил, что мошенники могут выдавать себя за друзей, администраторов или службу поддержки. Кроме того, нужно следить за активностью аккаунта и периодически проверять активные сессии.

Напомним, ранее банкиры рассказали украинцам, в какой валюте лучше хранить сбережения.