Использование QR-кодов для быстрого входа в различные цифровые системы открывает возможности для киберпреступников по захвату пользовательских профилей. Как пояснил старший аналитик безопасности веб-приложений Егор Боровиских, через этот механизм злоумышленники способны похищать конфиденциальную информацию и полный контроль над аккаунтами.
На сегодняшний день процедура сканирования кода смартфоном для подтверждения сессии на компьютере стала стандартом для множества платформ, включая мессенджеры, банковские приложения и маркетплейсы. Однако, по мнению Егора Боровиских, именно эта привычная схема взаимодействия, где пользователь авторизуется через уже активное мобильное приложение, может быть использована для реализации мошеннических схем.
