Аферисты используют QR-коды для кражи конфиденциальной информации не первый день. Разновидность фишинга с применением QR-кода называется квишингом: мошенники крадут персональные данные граждан. Попасться на удочку несложно: нужно просто отсканировать QR-код из сомнительного источника, к примеру, из электронного письма от неизвестного отправителя. Чаще всего гражданам предлагают сканировать QR-коды для получения призов или оплаты штрафов. Обычно аферисты размещают QR-коды во вложениях к письмам, потому что их непросто проверить антивирусной программой.
Чем могут быть опасны QR-коды?
Опасными они становятся после того, как человек сканирует их при помощи своего гаджета. В QR-коде может быть зашифрована любая информация, в том числе ссылка на ресурс, похищающий персональные данные. После наведения камеры смартфона на QR есть риск оказаться на портале злоумышленников: площадка похитит сведения либо загрузит на устройство зараженный вирусами файл.
Наибольшей опасности подвержены пользователи, привыкшие выполнять финансовые операции моментально, к примеру, проводить платежи с помощью смартфонов. Владельцы гаджетов на платформе Android более уязвимы, так как их устройства позволяют загружать приложения из ненадежных источников.
Правила защиты от квишинга:
- Не сканировать QR-коды из сомнительных источников (к ним относятся письма и сообщения, полученные от незнакомцев в социальных сетях, мессенджерах и по электронной почте).
- Не вводить конфиденциальные данные в поля на непроверенных ресурсах.
- Оказавшись на странице после перехода по QR-коду, удостоверьтесь в её легитимности: внимательно проверьте адрес ссылки — в нём не должно быть лишних или заменённых символов.
- Не загружайте и не запускайте приложения по QR-кодам с неофициальных ресурсов.
- Пользуйтесь функцией предварительного просмотра (если она есть на устройстве), чтобы узнать, куда приведет код, до перехода по ссылке.
- Используйте надёжный антивирус и периодически обновляйте его до новейшей версии.