Эксперты объяснили, как отличить настоящую квитанцию ЖХК от мошеннической

QR-коды вместе с удобством принесли новые риски. Мошенники используют их для обмана с целью заманить плательщиков на фишинговые сайты. Аналитик Игорь Семенюта рассказал в беседе с «Газетой.RU» о новой угрозе — поддельных квитанциях ЖКХ.

Как работает схема

Суть новой мошеннической схемы — в подмене настоящей квитанции в почтовом ящике. Такие счета выглядят как оригинальные: содержат логотипы, реквизиты ресурсоснабжающих организаций и QR-код.

Люди обычно смотрят в квитанции на два момента — на имя абонента и сумму в платёжке. С QR-кодами многие не проверяют реквизиты и сразу переходят к оплате по коду.

После оплаты поддельной квитанции деньги уходят мошенникам. Обман обнаруживается, когда в следующем месяце приходит настоящий счёт, уже с задолженностью.

В других случаях злоумышленники подделывают QR-код, запаковывая в него вредоносное ПО. Это позволяет установить шпионскую программу на телефон, чтобы затем не только похитить личные данные, но и деньги.

Это называется квишинг.

Как защититься

Исключить риск квишинга нельзя, но есть правила, которые помогут защититься.

Всегда проверяйте источник кода. Получив квитанцию, проверьте данные, самостоятельно перейдя на сайт организации. Если сомневаетесь, следует воспользоваться более безопасным способом выполнить ту же операцию.

Выбирайте надёжные сканеры и не доверяйте каждому коду. Проверьте, куда ведёт ссылка, через специальное приложение для сканирования QR-кодов. Их функционал позволяет отображать адрес до перехода по ссылке. Ссылки мошенников выглядят похоже на настоящие, но при малейшем отличии следует закрыть сайт.

Обращайте внимание на защищённость сайта. Если страница требует личные данные, обратите внимание на значок замка. Его отсутствие — сигнал опасности.

В 2024 году преступления с использованием средств передачи информации составили 40% от общего числа. За год зафиксировали 765,4 тысячи киберпреступлений — это на 13,1% больше, чем в 2023 году, приводит данные исследователь киберугроз.

Напомним, ранее заместитель руководителя «Цифровые инновации» Иван Дрёмов рассказал, почему подделка севастопольских платёжек аферистам пока оказалась не по зубам.