Стало известно, как можно потерять деньги через QR-код

Основатель сервиса разведки утечек DLBI Ашот Оганесян рассказал, как можно потерять деньги через QR-код, сообщает "Прайм".

Ашот Оганесян заметил, что такое код — машиночитаемый формат хранения текста и ссылок. Потерять средства через QR-код возможно только, если он содержит ссылку на фишинговый сайт.

"Если вы перейдете по ссылке, которая ведет на подобный сайт, а затем введете платежные данные, подтвердите их паролем или cvc-кодом карты, то, в общем-то, приложите значительные усилия, чтобы расстаться с деньгами", — объясняет эксперт.

При этом специалист отмечает, что "подделать" QR-код нельзя, потому что никакого разделения на настоящие и фальшивые коды в принципе не существует. Однако прочесть код и определить, что в нем, человек не может. Зато это может сделать смартфон, показав URL. Человеку просто необходимо внимательно посмотреть, куда он ведет.

"Необходимо удостовериться, что домен соответствует компании или сервису, от которого получен код — то есть, принять совершенно стандартные "антифишинговые" меры при получении любой ссылки", — заключил эксперт.

В августе стало известно о новом способе мошенничества с помощью QR-кодов: с их помощью злоумышленники получают доступ к смартфону жертвы и переводят себе деньги со счета. Так, мошенники кладут рекламные листовки от магазина, где была представлена интересная акция. Для того чтобы ее активировать, нужно было просканировать QR-код. Сразу после этого телефон зависает, а затем с банковского счета списываются все средства.