Использование фальшивых QR-кодов становится новым инструментом в руках преступников, которые могут маскировать свои действия под стандартные процедуры оплаты или авторизации. Об этих угрозах сообщил в интервью RT Руслан Пермяков, занимающий пост заместителя директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР.
По словам эксперта, злоумышленники применяют несколько изощренных методов обмана. Прежде всего, они могут наклеивать свои поддельные коды поверх оригинальных меток в общественных местах — например, на парковках, в кафе или на информационных стендах. Кроме того, сканирование такого кода может перенаправить человека на фишинговый ресурс, визуально имитирующий официальные сервисы: портал «Госуслуг», сайты банков, социальные сети или электронную почту. На таких страницах жертву вынуждают ввести конфиденциальную информацию — пароли, логины или реквизиты банковских карт.
Руслан Пермяков также отметил, что мошенники способны подменять платежные сценарии: вместо оплаты услуги (например, парковочного сбора) система может инициировать перевод средств напрямую в карман преступника. Еще одним опасным вариантом является предложение загрузить вредоносное программное обеспечение под видом полезных файлов.
Специалист подчеркнул, что визуально отличить безопасный QR-код от опасного практически невозможно. Чтобы минимизировать риски, он рекомендует придерживаться следующих правил:
— Избегайте сканирования случайных объявлений или наклеек на столбах и других объектах, если вы не уверены в их законности;
— Всегда проверяйте, не является ли код наслоением поверх другой метки;
— Используйте функции камеры, которые отображают адрес ссылки до момента перехода по ней;
— Внимательно изучайте доменное имя посимвольно, обращая внимание на лишние буквы, опечатки или странные окончания.
При совершении транзакций эксперт советует не доверять информации, отображаемой на открывшемся сайте, а сверять данные получателя и итоговую сумму непосредственно в банковском приложении. Если ситуация вызывает подозрения, лучше зайти на нужный ресурс через официальное приложение или вручную ввести проверенный адрес в строку браузера.
Руслан Пермяков пояснил, что само по себе открытие страницы редко ведет к катастрофическим последствиям, если пользователь не вводит данные и не скачивает файлы. Тем не менее, при переходе на подозрительный сайт злоумышленники могут получить техническую информацию: IP-адрес, модель устройства и сведения о браузере. В теории возможны и более сложные «zero-click» атаки, использующие уязвимости в операционных системах или браузерах, когда для взлома пользователю не нужно совершать активных действий.
В случае компрометации данных эксперт предложил четкий алгоритм действий:
— Если вы ввели пароль на подозрительном ресурсе — немедленно смените его на официальном сайте, завершите все активные сеансы и активируйте двухфакторную аутентификацию;
— При передаче данных карты или совершении сомнительного платежа — незамедлительно свяжитесь со своим банком;
— Если был загружен подозрительный файл — удалите его и проверьте права доступа установленных приложений;
— В случае выдачи разрешений на уведомления в браузере — отзовите их через настройки.
Если же вы просто открыли страницу и сразу ее закрыли, достаточно прекратить любое взаимодействие с данным ресурсом.
