Тёмная сторона QR-кода: как сохранить контроль над смартфоном

Обычный с виду QR-код может содержать фишинговую ссылку, которая ведёт на вредоносные сайты и файлы. Что предусмотреть, чтобы ваши данные и смартфон не перешли под управление третьих лиц?

Как работает схема и как защититься

Мошенники встраивают механизмы обмана в QR-коды, поэтому при переходе по ним идёт автоматическая загрузка вредоносных приложений. Об этом в беседе с RT предупредил доцент Финансового университета при Правительстве РФ Пётр Щербаченко.

Пользователя также могут перенаправить на поддельные сайты. Например на фальшивые страницы благотворительных фондов или сервисов оплаты, где у людей выманивают деньги и данные банковских карт.

Щербаченко советует сканировать коды только через специальные приложения, которые предварительно проверяют ссылку.

«После сканирования проанализируйте адрес ссылки. Лучше сразу не переходить по ней», — добавил он.

Дополнительную защиту обеспечивает антивирус, который тоже автоматически проверяет ссылки на безопасность.

Отдельный сигнал опасности — QR-код, нанесённый поверх другого. Такие метки лучше не сканировать вовсе.

Где встречаются фальшивые QR-коды

По оценкам специалистов, мошенники заметно активизировали использование фишинговых куар-кодов, и они стали большой угрозой цифровой безопасности.

Как пишет РИА Новости, за последний год с попытками такого обмана столкнулись 18% опрошенных россиян. Годом ранее этот показатель составлял 11%.

Чаще всего мошенники использовали поддельные бумажные квитанции за услуги ЖКХ и штрафы — их находили в почтовых ящиках 44% опрошенных.

Ещё 31% респондентов получали такие коды по электронной почте, а 25% — через мессенджеры и соцсети под видом срочных начислений или уведомлений о задолженности.

При этом 12% признались, что переходили по ссылкам и пытались оплатить «счёт». 34% распознали подвох, заметив несоответствия в деталях платежа, а 20% поняли, что стали жертвой мошенников, уже после списания денег или обращения в банк.

Популярность QR-схем растёт, потому что они не требуют телефонных звонков, а переводы по таким ссылкам не выглядят для банков подозрительными, отмечают эксперты. 

Поэтому стоит помнить, что QR-код — это не картинка для удобства, а входная точка в чувствительную сферу, поэтому проверка адреса, отказ от сканирования сомнительных наклеек и нормальная защита смартфона уже не опция, а базовая осторожность.

А какие новые уловки приготовили мошенники для россиян на майские праздники, можно прочитать в отдельном материале ForPost.