Мошенники могут красть аккаунты и данные россиян через QR-коды, используемые для входа в цифровые сервисы. Об этом в разговоре с «Лентой.ру» рассказал старший аналитик безопасности веб-приложений компании «Гарда» Егор Боровинских.
Эксперт отметил, что авторизация через QR-код широко используется в банках, маркетплейсах, мессенджерах и других сервисах. Она заключается в том, что пользователь сканирует код с экрана компьютера смартфоном, на котором уже выполнен вход в приложение, и подтверждает авторизацию. Однако этот механизм могут использовать злоумышленники, предупредил Боровинских.
Мошенники открывают страницу входа в сервис на своем устройстве и получают QR-код для авторизации, затем извлекают из него специальную ссылку и отправляют ее потенциальной жертве в мессенджере или по почте. Когда пользователь переходит по ссылке, на его устройстве открывается официальное приложение с запросом на вход. Если человек нажмет кнопку подтверждения, то аферисты получают доступ к его аккаунту и данным.
«Главная опасность этой схемы — риск кражи личных данных и денег через аккаунт пользователя в банках и маркетплейсах. При этом атака происходит через легитимный сервис, а распознать такое мошенничество сложно, так как в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения выполняется вход», — рассказал Боровинских.
Чтобы защититься от этого вида мошенничества, эксперт посоветовал не переходить по ссылкам и использовать только встроенный сканер. Также россиян призвали не подтверждать незнакомые запросы на авторизацию, даже если они поступают через официальное приложение.
Ранее руководитель ООО «Комитет по информационной и правовой безопасности» Александр Келлерманн раскрыл новые способы мошенников узнать персональные данные. В частности, он рассказал, что с конца августа злоумышленники рассылают россиянам в мессенджерах сообщения о налоговом долге.