В России зафиксирована новая схема мошенничества, в которой злоумышленники используют QR-коды для кражи персональных данных и доступа к банковским счетам. Под видом представителей известных компаний они предлагают гражданам воспользоваться якобы выгодными акциями, скидками или бонусными программами. Однако после сканирования кода человек попадает не на официальный ресурс, а на поддельный сайт, созданный для хищения конфиденциальной информации.
Как отмечают специалисты, мошенники связываются с потенциальными жертвами по телефону, через мессенджеры, социальные сети или электронную почту. Во время общения они убеждают человека, что для получения скидки, подарка, бонусных баллов или участия в акции достаточно отсканировать присланный QR-код.
На самом деле такой код ведет на фишинговый интернет-ресурс, внешне практически не отличающийся от официального сайта известной компании, банка или государственного сервиса. После перехода пользователю предлагают авторизоваться, указав логин и пароль, либо ввести реквизиты банковской карты, коды подтверждения или данные учетной записи на портале «Госуслуги».
Получив необходимую информацию, злоумышленники могут получить доступ к банковским счетам, личным кабинетам, электронным сервисам и другим конфиденциальным данным. В дальнейшем это позволяет им похищать денежные средства, оформлять кредиты или использовать украденные сведения для новых мошеннических схем.