QR-коды возле школ стали размещать мошенники

Мошенники обновили популярную схему кражи денег.

Преступники изменили популярную схему мошенничества с QR-кодами в преддверии начала учебного года, рассказали "Известиям" эксперты по информационной безопасности.

Если раньше объявления о продаже электронных брелоков от шлагбаумов и ключей от домофона размещались возле подъездов, то они теперь стали появляться на школьных площадках. Эксперты полагают, что злоумышленники таким образом пытаются привлечь внимание родителей, которые отводят своих детей в школы и потом ожидают их после окончания занятий.

Основатель и технический директор DLBI Ашот Оганесян рассказал, что родители вряд ли станут проверять реальность такого рода объявлений перед началом учебного года и связанных с этим организационных забот. Если новая схема окажется эффективной, мошенники станут тиражировать ее по всей стране. Тем более, что для работы с ней нужны только расклейщики, которых легко можно нанять в Telegram-каналах.

Отсканировав QR-код, пользователь попадает на фишинговый сайт, где его попросят ввести данные своей пластиковой карты. Данная тактика мошенников очень распространена, подчеркнул Ашот Оганесян. Он также отметил, что злоумышленники стали использовать QR-коды для оплаты через систему быстрых платежей (СБП), которая не является безопасной.

По словам специалиста, данная мошенническая схема может оказаться очень эффективной, поскольку объявления, кроме присутствия в них QR-кода, похожи на оригинальные (которые размещаю управляющие компании или фирмы, обслуживающие домофоны), а разбираться в том, кому платит небольшие суммы в 300–500 рублей, большинство пользователей не хочет.

В этой схеме важную роль играет психология, отметил руководитель компонета R-Vision Endpoint в компании R-Vision Петр Куценко. Родители зачастую стараются себя чем-то занять, когда ожидают ребенка возле школы, и изучают объявления, расклеенные рядом на доске. А когда человек рядом с объявлением проводит долгое время, например, ожидая ребенка, то он начинает доверять ему и может отсканировать QR-код, размещенный там, считает эксперт.

Фото ТЕЛЕПОРТ.РФ

При использовании материалов активная индексируемая гиперссылка на сайт ТЕЛЕПОРТ.РФ обязательна.

Содержимое данного поля является приватным и не предназначено для показа.

Простой текст

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Строки и абзацы переносятся автоматически.
  • Each email address will be obfuscated in a human readable fashion or, if JavaScript is enabled, replaced with a spam resistent clickable link. Email addresses will get the default web form unless specified. If replacement text (a persons name) is required a webform is also required. Separate each part with the "|" pipe symbol. Replace spaces in names with "_".