По виду их трудно отличить от настоящих.
Жителей Волгоградской области предупредили о новой схеме мошенничества с платежными квитанциями за услуги ЖКХ, которые оплачиваются пользователями по QR-коду.
QR-коды стали неотъемлемой частью повседневной жизни, но, к сожалению, их активно используют не только для удобства, но и для мошенничества. Одной из новых угроз в этой сфере стал квишинг — вид фишинговых атак, где злоумышленники применяют поддельные QR-коды. "Газета.ru" пишет, что квишинг — это мошенническая схема, при которой вместо настоящего QR-кода, ведущего на официальный сайт, используется поддельный, который направляет пользователя на фальшивый ресурс. По данным МВД России, в 2024 году 40% всех зарегистрированных преступлений были связаны с использованием информационных технологий. За год было зафиксировано 765,4 тысячи киберпреступлений, что на 13,1% больше, чем в 2023 году. Рост атак с использованием QR-кодов — яркий пример этой тенденции. Если раньше мошенники полагались на невнимательность пользователей, подменяя ссылки, то теперь им достаточно просто заменить QR-код.
Один из самых распространенных методов квишинга — рассылка поддельных квитанций за коммунальные услуги. Мошенники подменяют настоящие квитанции на фальшивые, которые внешне выглядят абсолютно идентично: с логотипами компаний, реквизитами и QR-кодом для оплаты. Люди, как правило, обращают внимание только на имя абонента и сумму к оплате, но редко проверяют реквизиты, особенно если используют QR-код для быстрой оплаты.
Если человек оплачивает поддельную квитанцию, деньги попадают в руки мошенников. Жертва узнает об обмане только тогда, когда приходит следующий счет с задолженностью за предыдущий месяц. Более того, в некоторых случаях злоумышленники внедряют в фишинговый ресурс вредоносное программное обеспечение, которое может похитить личные данные пользователя или установить шпионское ПО на его устройство.
Хотя полностью исключить риск квишинга невозможно, есть несколько простых правил, которые помогут минимизировать угрозу. Если вы видите QR-код на квитанции, сайте или рекламе, задумайтесь: кто его создал? Например, получив квитанцию, лучше самостоятельно зайти на официальный сайт компании и проверить все данные.
Не все приложения для сканирования кодов одинаково безопасны. Выбирайте те, которые показывают адрес ссылки до перехода на сайт. Это поможет избежать перехода на подозрительные ресурсы. Если QR-код перенаправляет вас на страницу, где требуется ввести личные данные, обратите внимание на значок замка в адресной строке браузера. Его отсутствие или подозрительный адрес — это повод немедленно закрыть сайт.
Ссылки мошенников часто выглядят почти как настоящие, но могут содержать небольшие ошибки или несоответствия. Например, вместо «komuslugi.ru» может быть написано «kоmuslugi.ru» - с заменой буквы «о» на похожую. Малейшая ошибка — это сигнал к тому, чтобы прекратить взаимодействие с сайтом.
