QR-код: что нужно знать, чтобы обезопасить себя от мошенников

В повседневной жизни мы уже давно привыкли к различным бесконтактным способам оплаты, один из которых - QR-код.

QR-код – это способ кодирования информации, который основан на пиксельном рисунке и может быть просканирован с помощью камеры мобильного телефона. Такой код широко применяется в различных областях, так как его можно использовать для хранения тысяч символов информации. Одной из основных областей применения QR-кодов является коммерческая деятельность с бесконтактной формой оплаты, при этом могут использоваться статические и динамические QR-коды.

Статические QR-коды являются универсальными и не имеют срока действия. Такой код содержит только реквизиты продавца и может быть распечатан для удобства покупателей. Однако такой способ требует от покупателя ввода суммы покупки, что удлиняет процесс.

Динамические QR-коды формируются для каждой конкретной покупки и содержат информацию как о продавце, так и о сумме покупки, что позволяет покупателю легко заплатить, просканировав QR-код с помощью мобильного телефона. Однако, в отличие от статических, такие коды не могут быть использованы повторно и требуют перегенерации перед каждой транзакцией.

Как QR-код используют мошенники

Самое главное, что нужно помнить всегда – никогда и никому не сообщайте свои персональные данные или данные дебетовой и кредитной карт (особенно CVV-код - эта информация
предназначена для использования только самим держателем карты). Как правило, запросы подобной информации от мошенников сопровождаются обещанием каких-то  дополнительных выплат, выигрышей и т.д.

Например, одна из мошеннических схем выглядит так: преступники размещают QR-коды в общественных местах с обещанием каких-то социальных выплат. После сканирования QR-кода вы перенаправляетесь на чат-бот в мессенджере, где вас пытаются убедить, что именно вы имеете право на большие денежные выплаты. Далее по этой схеме для оформления выплаты требуется предоставить ваши личные данные и финансовую информацию, которые, конечно же, потом используют не для пополнения вашего кошелька, а для хищения средств с вашей карты.

Что еще может мошеннический QR-код

• Совершить исходящий звонок

• Создать черновик письма и заполнить адрес получателя

• Добавить новый контакт в вашу адресную книгу или создать встречу в календаре

• Отправить СМС с вашего номера телефона

• Сообщить геолокацию вызванному приложению

• Подключиться к сети Wi-Fi и внести выбранную сеть в список предпочтительных

Как защитить себя от злоумышленников и не попасть на мошеннический QR-код?

• Никому не сообщайте свои персональные данные и данные ваших карт. Это одно из главных правил, которое поможет сберечь ваши денежные средства.
• Не используйте QR-коды, полученные из сомнительных источников и/или размещенные в подозрительных местах.
• Обязательно проверяйте, что оригинальное изображение QR-кода не заклеено подложным мошенническим.
• Всегда обращайте внимание на отображаемые ссылки – если она сокращена или,
• наоборот, присутствуют дополнительные символы – то это может указывать на
• фишинговый сайт.
• Используйте специализированные программы для проверки QR-кодов на наличие вредоносного содержимого, например, QR Scanner.
• Не публикуйте в социальных сетях документы с QR-кодами и их фотографии, так как злоумышленники могут украсть их, а вместе с этим и ценную информацию, которая содержится в шифре.