МВД предупредило о краже данных через QR-коды в duty-free
Управление по борьбе с противоправным использованием ИКТ ГУ МВД России по Санкт-Петербургу и Ленинградской области предупредило о мошенниках, которые под видом сотрудников компаний предлагают пассажирам в аэропортах и на вокзалах сканировать QR-коды для получения скидок в duty-free, после чего похищают личные данные.
Сотрудники управления по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России по Санкт-Петербургу и Ленинградской области сообщили о росте случаев хищения личных данных и получения доступа к банковским приложениям и учётным записям с помощью QR-кодов. Злоумышленники предлагают отсканировать такие коды гражданам, находящимся на вокзалах и в аэропортах, в частности в магазинах беспошлинной торговли (duty-free). Преступники используют фактор спешки: пассажиры торопятся и не всегда успевают проверить предложенную информацию.
Сценарий выглядит вполне безобидно: незнакомец представляется сотрудником известной компании или предлагает помощь, а затем рекомендует отсканировать QR-код якобы для получения скидки в duty-free, участия в акции, начисления бонусов или получения небольшого подарка. После перехода по ссылке открывается поддельный сайт. Пользователя просят ввести номер телефона, данные банковской карты, войти через интернет-банк или "Госуслуги", подтвердить операцию кодом из СМС либо установить приложение. В результате злоумышленники могут получить доступ к вашим учетным записям и финансам, – рассказали в полиции.
Правоохранители настоятельно рекомендуют не сканировать QR-коды от незнакомых лиц, проверять адрес сайта перед вводом любых данных, не сообщать коды из СМС и не устанавливать приложения по просьбам посторонних. Если предложение кажется слишком выгодным, следует от него отказаться.