Квишинг: что это за схема, как мошенники обманывают граждан с помощью QR-кодов

По QR-коду можно оплатить товар или услугу, перейти на страницу сайта или вступить в онлайн-сообщество. Нужно просто навести камеру смартфона на изображение и перейти по ссылке: система сама перенаправит на нужный ресурс. Но в некоторых случаях QR-коды могут таить опасность. Мошенники научились использовать их в преступных целях, схема обмана называется квишинг.

Как работает квишинг

Задача злоумышленников — вызвать у пользователей и интерес и побудить их отсканировать QR-код. Сам по себе QR-код не опасен. Если вы просто отсканируете его, то ничего страшного не произойдет. Главная опасность — в ссылке, по которой вам предложат перейти. К примеру, на двери подъезда часто развешивают объявления: «Отсканируйте QR-код, перейдите по ссылке и мы добавим вас в секретный чат жильцов дома». Или другой вариант: в почтовый ящик кидают поддельную квитанцию с завышенной стоимостью за ЖКУ. Чтобы узнать подробности начисления, жильцу предлагают перейти по ссылке.

Граждане следуют инструкции и попадают на поддельный ресурс. Это может быть точная копия портала «Госуслуги», сайта управляющей компании, чата в популярном мессенджере. Ничего не подозревающему пользователю предлагают ввести логин и пароль от личного кабинета и указать одноразовый код из СМС. Через удаленный доступ преступники считывают данные и получают все нужные сведения, чтобы зайти в настоящий аккаунт на реальном сайте. Дальше все зависит от ситуации. Если это «Госуслуги», то злоумышленники могут оформить кредит на гражданина, используя паспортные данные. Если личный кабинет банка, то со счета могут снять все деньги. Если мессенджер, то преступники делают рассылку всем контактам из адресной книги с просьбой одолжить определенную сумму и перевести на указанный счет.

Как защитить себя от мошенников

Главный способ защиты от квишинга — не сканировать подозрительные QR-коды. Пользуйтесь только официальными ресурсами и заходите на настоящие сайты через браузер. Еще один вариант — скачивайте мобильные приложения с сайтов и магазинов приложений. К примеру, если вам нужно сделать перевод денег в Казахстан или в другую страну, воспользуйтесь сервисом KoronaPay. Не придется сканировать никакие QR-коды. Зайдите в приложение, заполните заявку и отправьте деньги получателю. Транзакция полностью прозрачна и безопасна.

Обратите внимание, что фальшивые QR-коды могут быть размещены где угодно: на стенах домов, в рекламных буклетах, на остановках. Будьте внимательны и переходите только по проверенным ссылкам. Также не скачивайте подозрительные файлы и по возможности используйте антивирусную программу. Эти простые действия защитят от злоумышленников.