Новые схемы мошенничества с QR-кодами: как защитить свои средства

В последнее время банки активно развивают цифровые сервисы, предлагая удобные решения, такие как оплата по QR-кодам. Однако с появлением новых технологий возникают и новые риски.

Недавно был зафиксирован случай, когда на одной из заправочных станций клиенту пытались предложить оплату по поддельному QR-коду под предлогом скидки. Подобные ситуации подчёркивают необходимость повышенной бдительности.

Опасность и принцип работы мошеннических схем

При использовании QR-кодов для оплаты важно понимать потенциальные угрозы. Мошенники создают поддельные QR-коды, которые при сканировании перенаправляют пользователя не на официальную платёжную страницу банка, а на фишинговый сайт. На таких ресурсах могут запросить данные банковской карты, CVV-код и даже одноразовый код из СМС, что приводит к несанкционированному списанию средств.

Подобные поддельные коды могут размещаться в различных общественных местах: на парковках, в магазинах, на уличных стендах. Например, при попытке оплатить парковку через QR-код можно столкнуться с ситуацией, когда средства будут списаны мошенниками, а банк может отказать в возврате, ссылаясь на самостоятельный ввод данных пользователем.

Какие последствия могут возникнуть?

• Финансовые потери: несанкционированное списание средств с банковского счёта.
• Кража личных данных: помимо платёжных данных, мошенники могут получить другую конфиденциальную информацию, которая будет использована в дальнейших схемах.
• Дополнительные затраты времени и нервов: процесс разбирательства с банком и правоохранительными органами может быть длительным и стрессовым.

Возможно, в будущем банки разработают более сложные системы проверки или интегрируют в мобильные приложения функции, автоматически определяющие безопасность QR-кода.

Как избежать мошенничества?

Для защиты от мошенничества с QR-кодами рекомендуем соблюдать следующие правила:

1. Не вводите полные данные карты на сторонних сайтах. Если QR-код перенаправляет на веб-сайт, а не непосредственно в банковское приложение, это должно вызвать подозрение.
2. Проверяйте адрес ссылки, на которую ведёт QR-код. Большинство смартфонов отображают URL-адрес перед переходом. Если адрес выглядит подозрительно или не соответствует официальному сайту, не переходите по нему.
3. Используйте официальные приложения банков. При наличии возможности оплатить услугу через мобильное приложение банка, всегда отдавайте предпочтение этому способу.
4. Относитесь критически к предложениям о чрезмерно больших скидках. Если за оплату по подозрительному QR-коду обещают значительную скидку, это может быть признаком мошенничества.
5. Установите двухфакторную аутентификацию. Это дополнительный уровень защиты, при котором для подтверждения операции требуется не только код из СМС, но и, например, отпечаток пальца или пароль приложения.

Пример из практики

Сотрудница крупного супермаркета рассказала о случае, когда посетитель жаловался на списание средств с карты за подписку после оплаты парковки через QR-код. Выяснилось, что на парковочной стойке поверх оригинального QR-кода был наклеен поддельный, ведущий на мошеннический сайт. В результате средства вернуть не удалось.

Международный опыт

В странах Азии, где QR-коды широко используются для оплаты различных услуг, также фиксируются случаи мошенничества. Например, были прецеденты размещения поддельных QR-кодов на банкоматах для кражи данных карт. В Европе, где активно развиваются платежные системы на основе QR-кодов, также появляются новости о фишинговых схемах. Это свидетельствует о глобальном характере проблемы и необходимости быть осведомлённым о потенциальных угрозах.