Эксперт предупредил о новой схеме кражи аккаунтов через QR-коды

Старший аналитик безопасности веб-приложений компании «Гарда» Егор Боровинских рассказал, что злоумышленники могут получать доступ к аккаунтам россиян через QR-коды, предназначенные для входа в цифровые сервисы. Об этом он сообщил в беседе с «Лентой.ру». Об этом рассказывает издание Lenta.ru.

Механизм авторизации, при котором пользователь сканирует код с экрана компьютера смартфоном с уже выполненным входом в приложение, широко применяется в банках, маркетплейсах и мессенджерах. Однако, как предупредил эксперт, эту схему могут использовать и мошенники.

Аферисты открывают страницу входа в сервис на своем устройстве, получают QR-код и извлекают из него специальную ссылку. Эту ссылку они отправляют потенциальной жертве через мессенджер или по электронной почте. Если пользователь переходит по ней, на его устройстве открывается официальное приложение с запросом на подтверждение входа. Нажатие кнопки подтверждения дает злоумышленникам доступ к аккаунту и личным данным.

По словам Боровинских, главная опасность такой схемы заключается в риске кражи личных данных и денег через аккаунты в банках и маркетплейсах. Атака происходит через легитимный сервис, а распознать мошенничество сложно, поскольку в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения выполняется вход.

Для защиты эксперт советует не переходить по ссылкам, использовать только встроенный сканер и не подтверждать незнакомые запросы на авторизацию, даже если они поступают через официальное приложение.

Ранее руководитель ООО «Комитет по информационной и правовой безопасности» Александр Келлерманн рассказал о новых способах мошенников получать персональные данные россиян, в том числе о рассылке сообщений о налоговом долге в мессенджерах.