Мнение: Мошеннические схемы появляются ежедневно, главное – бдительность и проверка
Мошенники стали использовать QR-коды на подъездах, столбах и остановках для кражи денег и личных данных. Злоумышленники интегрируют в цифровой маркер ссылки на фишинговые сайты или вредоносные программы. Об этом сообщили в Управлении по борьбе с киберпреступлениями МВД России. Как работает схема, какие еще приемы используют преступники и как не стать жертвой, узнала ведущая программы «Мир. Мнение» Ася Мальсагова у куратора платформы Народный фронта «Мышеловка.рф» Аллы Храпуновой.
QR-код — вещь привычная и удобная. В чем его преимущество для мошенников?
Именно удобство QR-кода является преимуществом для мошенников. То, что привычно людям, мошенники всегда берут в разработку. Через QR-код сейчас происходит заказ продуктов, и еды в ресторане, оплата чаевых. Даже визитки делают через QR-коды. Для людей в обиходе это самая обычная штука. Мошенники этим пользуются. Когда они размещают QR-коды в своих мошеннических целях, то понимают, что бдительность людей усыплена. Если они просто разместят какую-либо ссылку для перехода, то у человека может сработать триггер. А когда используется QR-код, человек не чувствует опасности.
С технологической точки зрения создать фиктивный QR-код — это сложно или легко?
Сам QR-код не будет фиктивным. Он будет вести на фиктивную поддельную страницу для оплаты. Создать QR-код для получения платежа или перевод — легко. Сейчас существует огромное количество сервисов для того, чтобы создать его. Можно в банковском приложении самому сделать QR-код, чтобы получать деньги на свой счет. А дальше мошенники применяют свои схемы. Например, человек переходит по QR-коду и видит привычную страницу для оплаты известной платежной системы. Но на самом деле сами мошенники рисуют эту картинку, а QR-код ведет на поддельный неизвестный счет. Жертва думает, что делает все верно, вводит свои персональные данные в интересах получателя денег, который заявлен в схеме мошенников. Эти технические премудрости понятны для мошенников, а обычным гражданам очень сложно распознать обман.
По данным МВД, встретить поддельные QR-коды можно на самопальных объявлениях в подъездах многоэтажек. Как работает эта схема обмана?
QR-коды мошенники используют во многих легендах. Если говорить про последнюю схему, которая активно обсуждается, то QR-коды встраивают в квитанции по оплате услуг ЖКХ. И на самом деле, в настоящих квитанциях тоже есть QR-код. Поэтому человек, когда берет квитанцию, не испытывает никакого удивления. Это привычно и удобно. Не надо вводить длительные реквизиты и номера счетов, куда нужно причислить деньги. Когда переходишь по QR-коду, то все данные уже заполнены. Именно тут и кроется опасность. Если человек получает поддельную квитанцию, то переход по QR-коду может быть опасен сразу в двух случаях. Во-первых, можно перечислить деньги мошеннику, а не управляющей компании. А во-вторых, при переходе через QR-код можно закачать себе вредоносное программное обеспечение. Это гораздо опаснее, потому что сумма оплаты за ЖКХ может быть небольшой, а то вредоносное программное обеспечение, которое заразило ваш телефон, может залезть во все приложения на вашем гаджете.
Также известны случаи, когда QR-коды использовали на самокатах. Это та же схема?
История с самокатами известна с прошлого года. Для того, чтобы активизировать самокат, человек должен по QR-коду перейти в приложение, которое управляет самокатами. Мошенники пользуются этим и наклеивают свои QR-коды. В таком случае человек попадает на поддельную страницу, после чего происходит загрузка вируса на телефон, и мошенники могут подключиться к нему. Тут крайне сложно действовать. Всегда нужно смотреть, куда вас перекидывает этот QR-код. Обязательно проверяйте адресную строку.
Поддельные QR-коды — это не единственная инновация мошенников. Есть еще обзвон владельцев домашних животных под видом сотрудников жилищной инспекции и ветеринарных служб. Каков механизм этого обмана?
Мошенники бдительно следят за актуальной новостной повесткой. Они всегда смотрят и за сезонностью. Те самокаты, которые мы с вами обсудили, это как раз та история. В случае с животными, эта схема появилась почти сразу, как только в СМИ начали обсуждать ограничения для недобросовестных владельцев животных. Мошенники увидели эту новость и начали обзвоны. В ходе разговора они выясняли есть ли у человека животное и сообщали, что он нарушает требования закона. К большому сожалению, люди не четко знают, принят ли закон, и какие у него есть требования. На этом мошенники и играли. Дальше они запрашивали персональные данные и коды из СМС. То есть, механика была абсолютно традиционная. Нужно быть аккуратным с теми новостями, которые появляются ежедневно. Некоторые легенды могут быть модификацией предыдущей легенды. Мы всем советуем, если вам звонит неизвестный абонент и вы слышите новую для себя информацию, первое, что нужно сделать — положить трубку. Дальше, если информация вызывает у вас опасение, нужно найти официальный телефон соответствующего ведомства и позвонить самостоятельно по этому номеру, чтобы уточнить то, что вам сообщили ранее. Все вопросы, пожалуйста, задавайте только по официальным телефонам. Это убережет вас от мошенников. В разговоре мошенники могут вас запутать нормативными документами и ссылками на различные пункты федеральных законов, запугать штрафами. В разговоре с мошенниками мы не можем проверить информацию, а упоминание федеральных законов пугают. Поэтому, кладем трубку и проверяем все на официальных ресурсах и через официальный телефон. Главное — бдительность и проверка.
