Мошенники подменяют QR-коды в общественных местах
Привычка пользователей расплачиваться по коду QR стала для мошенников удобной лазейкой. Преступники формируют фиктивные коды, которые ведут пользователя на фишинговые сервисы и активируют установку вредоносных программ на пользовательские устройства.
Для атаки не нужны навыки взлома или серьезные затраты. Достаточно напечатать код и приклеить его поверх настоящего. Чаще всего подделки появляются у касс, на платежных терминалах и в ресторанных меню. Заметить замену сложно, ведь копия внешне неотличима от оригинала. Обман раскрывается уже после сканирования, когда на устройстве возникает неизвестный файл или страница с требованием ввести личные данные.
Эксперты советуют по возможности выбирать динамический код. Он формируется на экране терминала или кассы под конкретную операцию, поэтому бумажной копией его не заменить. Статичную картинку, закрепленную на одном месте, подменить гораздо проще.
Для криптовалютного рынка последствия более сложные. Адреса кошельков состоят из длинных наборов символов, и владельцы предпочитают сканировать их, а не вводить вручную. Отдельную опасность несут клоны бирж и кошельков. Они копируют знакомый интерфейс и выманивают сид-фразу или приватные ключи, что дает преступнику полный контроль над активами.
Расчет по QR-коду юридически считается обычным переводом, а не сделкой по карте, следовательно, бонусы и кешбэк не формируются. При использовании кредитной карты банк может взимать плату, а каждая операция сокращает число доступных бесплатных переводов. Без стабильного интернет-соединения сам платеж не пройдет.
Специалисты по кибербезопасности рекомендуют перед сканированием проверять, не наклеен ли код поверх другого, а после перехода внимательно читать адрес сайта и не скачивать предлагаемые файлы. При отправке криптовалюты стоит сверять начало и конец адреса получателя и сначала переводить тестовую сумму. Сид-фразу следует хранить только в офлайн-режиме.
