
Мошенники могут получить доступ к аккаунтам россиян в банках, маркетплейсах и мессенджерах с помощью QR-кодов для авторизации. Для этого злоумышленники отправляют жертве специальную ссылку и рассчитывают, что человек подтвердит вход в свой аккаунт, рассказал аналитик безопасности веб-приложений компании «Гарда» Егор Боровинских.
Как пояснил эксперт в беседе с «Лентой.ру», авторизация по QR-коду позволяет войти в цифровой сервис без ввода пароля. Пользователь просто сканирует код смартфоном, на котором уже открыто нужное приложение, и подтверждает вход. Однако этим механизмом могут воспользоваться и мошенники.
По словам Боровинских, злоумышленник открывает страницу авторизации на своем устройстве, получает QR-код и извлекает из него специальную ссылку. Затем он отправляет ее потенциальной жертве по электронной почте или в мессенджере.
Если человек перейдет по ссылке, на его смартфоне откроется официальное приложение с запросом на подтверждение входа. Нажав кнопку подтверждения, пользователь фактически разрешит авторизацию на устройстве мошенника. В результате злоумышленник может получить доступ к аккаунту и содержащимся в нем данным.
«Главная опасность этой схемы — риск кражи личных данных и денег через аккаунт пользователя в банках и маркетплейсах», — предупредил эксперт.
Он добавил, что распознать обман бывает сложно. Чтобы не стать жертвой такой схемы, Боровинских рекомендует не переходить по ссылкам, полученным от посторонних, а сканировать QR-коды только встроенным сканером сервиса. Также не следует подтверждать незнакомые запросы на вход.
Ранее МВД напомнило о других мерах защиты от дистанционного мошенничества. В частности, в полиции советуют не сообщать незнакомцам личные данные и ограничивать общение с подозрительными собеседниками.






