Телефонные мошенники начали опустошать счета россиян с помощью QR-кодов. В них зашита информация о счете клиента, пишут «Известия».
Жертве поступает звонок от лжесотрудника банка, который сообщает, что на человека якобы пытаются взять кредит. Чтобы избежать оформления несанкционированного займа, человеку советуют сделать «бесплатную защиту» и создать QR-код для отмены операции. Его просят отправить через чат-бот, после чего с карты списываются все деньги.
Такая схема работает, поскольку ряд кредитных организаций позволяют проводить финансовые операции с помощью QR-кода, например снимать деньги в банкомате или переводить их кому-либо. Подобная операция не требует подтверждения по СМС.
«QR-код — вообще довольно опасная вещь, так как может содержать ссылку на любое содержимое, включая фейковые сайты или зловреды, которые загрузятся на мобильное устройство», — отметил основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.