Пассажиров предупредили о QR-фишинге в аэропортах

В аэропортах участились случаи мошенничества с использованием поддельных QR-кодов. Злоумышленники перенаправляют пассажиров на фейковые сайты авиакомпаний, чтобы похитить паспортные данные, предупредил руководитель сектора направления «Информационная безопасность» Лиги цифровой экономики Сергей Тунчик. Об этом рассказывает издание РИА Новости.

По его словам, QR-фишинг стал одной из самых распространенных схем этого года. Мошенники просят отсканировать код для «подтверждения посадочного талона», что не вызывает подозрений. В результате пассажир попадает на клон сайта авиакомпании, где его просят повторно ввести паспортные и платежные данные или оплатить дополнительные услуги.

Эксперт также отметил схемы с компенсациями за задержки и отмены рейсов. Фейковый бот, имитирующий поддержку, отправляет ссылку для оформления компенсации или запрашивает банковские реквизиты для возврата средств.

Кроме того, возможны атаки через общедоступные USB-порты для зарядки. При подключении к ним на устройство может устанавливаться вредоносное ПО, дающее мошенникам доступ к данным.

Для защиты Тунчик рекомендует подключаться только к проверенному Wi-Fi, название которого подтверждено на официальном сайте аэропорта, и не доверять визуально похожим сетям. Он советует не сканировать QR-коды с баннеров и стоек без подтверждения их подлинности, проверять адресную строку сайта и наличие SSL-сертификата, никому не сообщать код из смс и заряжать устройства от собственного блока питания или портативного аккумулятора.