Зловмисники можуть підміняти QR-коди у громадських місцях і переспрямовувати користувачів на фальшиві сайти, щоб отримати дані банківських карток, паролі та коди підтвердження. Про таку схему попереджає Кіберполіція.
QR-коди стали звичним способом отримання послуг і здійснення платежів. Їх використовують, зокрема, для оплати паркування та проїзду, придбання квитків, відкриття меню в закладах харчування та благодійних внесків. Кіберполіція повідомляє про випадки підміни QR-кодів у громадських місцях. Шахраї можуть наклеїти власний код поверх справжнього або розмістити фальшивий там, де люди зазвичай здійснюють швидкі платежі. Після сканування такого коду користувач може потрапити на підроблений сайт, який зовні майже не відрізняється від справжнього. На ньому людину можуть попросити ввести номер банківської картки, термін її дії, CVV-код, пароль або код підтвердження. У результаті ці дані можуть потрапити до шахраїв, а кошти з рахунку будуть викрадені.
Особливо уважними варто бути у місцях, де QR-коди використовують для швидкої оплати. Йдеться про паркування, громадський транспорт, концерти та інші заходи, благодійні збори, заклади харчування, а також інформаційні стенди й рекламні матеріали. Візуально відрізнити справжній QR-код від підробленого може бути складно, тому Кіберполіція радить не покладатися лише на його вигляд.
«Шахраї розраховують на те, що людина діятиме автоматично: побачила QR-код — відсканувала — перейшла — ввела дані. Саме тому важливо не поспішати й перевіряти адресу сайту перед тим, як вводити будь-яку конфіденційну інформацію», — наголошують оперуповноважені 9-го відділу управління протидії кіберзлочинам у місті Києві, старші лейтенанти поліції Лілія Пронтенко та Наталія Осадча.
Перед скануванням QR-коду варто перевірити, чи не наклеєний він поверх іншого, а також звернути увагу на нерівні краї або інші підозрілі ознаки. Після сканування більшість смартфонів дають змогу побачити адресу сайту до того, як його буде відкрито. Кіберполіція радить перевіряти це посилання та уважно дивитися на домен. Навіть сайт зі знайомим логотипом і переконливим виглядом може мати адресу, яка відрізняється від офіційної лише одним символом. Не варто вводити банківські дані на невідомих сайтах, особливо якщо користувач не очікував запиту на оплату або передачу конфіденційної інформації. Також не слід повідомляти стороннім паролі та коди з SMS. Працівники банку чи офіційних сервісів не повинні просити передавати такі дані через випадкові посилання. Для онлайн-покупок і платежів за можливості Кіберполіція радить використовувати віртуальну або окрему картку з обмеженим балансом.
У разі виявлення підозрілого QR-коду Кіберполіція радить повідомити про це адміністрацію закладу або відповідну службу. Якщо дані банківської картки вже були введені на підозрілому сайті, необхідно негайно зв’язатися зі своїм банком за офіційним номером і попросити заблокувати картку або вжити інших необхідних заходів. Також можна подати електронне звернення до Кіберполіції. Користувачам радять зберегти скриншоти, адресу підозрілого сайту, повідомлення та інші деталі, які можуть бути корисними для правоохоронців.
Раніше ми писали, що у Кіберполіції надали рекомендації щодо захисту від телефонного шахрайства