Директор по развитию компании «Руспоинт» Олег Седов поделился тревожной информацией о новом методе мошенничества, который получил название квишинг (QR-фишинг). Этот способ преступления стал возможен благодаря удобству моментальных платежей и цифровых пропусков, что, по сути, сыграло на руку киберпреступникам. В интервью «Радио 1» Седов детально рассказал о механизмах данного обмана, который все чаще находит своих жертв.
По словам эксперта, современные гаджеты формируют у пользователей опасную ложную уверенность в безопасности своих действий. Автоматические сервисы создают иллюзию абсолютной защищенности, и в результате люди перестают критически оценивать свои действия при использовании смартфонов. В результате, мы привыкаем доверять интерфейсу своего телефона и, не задумываясь, сканируем QR-коды, забывая о том, что за безобидным черно-белым квадратом может скрываться вредоносная ссылка. Более подробную информацию можно найти в Бугульминской газете.
Как отметил Седов, основными мишенями злоумышленников становятся не только пенсионеры или дети, как принято считать, но и уверенные в своей технической подкованности пользователи. Излишняя самоуверенность часто подводит даже профессиональных разработчиков и системных администраторов, которые, будучи уверенными в том, что их нельзя обмануть стандартными методами социальной инженерии, игнорируют базовые правила сетевой безопасности.
Седов также описал одну из самых распространенных схем мошенничества, жертвами которой уже стали жители многоквартирных домов. Преступники проникают в подъезды, изымают из почтовых ящиков официальные счета за жилищно-коммунальные услуги, сканируют оригинальные данные и распечатывают фальшивые квитанции. На этих подделках отображаются реальные суммы задолженности и логотипы управляющих компаний, однако финансовые реквизиты заменяются на счета мошенников.
Другим популярным способом обмана является физическое перекрытие. Подобные аферы осуществляются путем наклеивания тонкого стикера с чужим кодом поверх оригинального на терминалах оплаты, парковочных автоматах или рекламных плакатах. Поскольку визуально отличить оригинальный QR-код от наклейки крайне сложно, пользователь в большинстве случаев совершает транзакцию автоматически. Жертва теряет свои деньги еще до того, как успевает сверить получателя платежа, действуя на автопилоте, например, в лифте или на улице.
Олег Седов подчеркивает: технические средства защиты бессильны без осознанности самого пользователя. Чтобы избежать финансовых потерь, крайне важно выработать привычку проверять все детали перед подтверждением любой операции. Это простое, но эффективное правило может существенно снизить риск стать жертвой мошенников.