Как противостоять мошеннической схеме с подменой платежного QR-кода, рассказала «Газета.ru» со ссылкой на экспертов Центра цифровой экспертизы Роскачества.

Злоумышленники размещают фальшивые коды в кафе, магазинах, на кикшеринговых самокатах и в других публичных местах, наклеивая поддельное изображение поверх настоящего. Цель — перенаправить жертву на фишинговый сайт и украсть его деньги и персональные данные.

Отсканировав такой код, пользователь попадает на стороннюю страницу, где предлагается вручную указать данные банковской карты, пароль или код из сообщения. Оплата покупки настоящим QR-кодом не требует открывать браузер и вводить реквизиты карты, пароль от банковского приложения или код из СМС, — поясняют в Роскачестве. — После сканирования должно запуститься банковское приложение с уже сформированной операцией. Если вместо него открылась web-страница, платеж лучше сразу отменить и закрыть страницу, поскольку это указывает на мошенничество.

Там также рекомендуют перед подтверждением платежа проверить получателя, сумму и назначение перевода. Наименование организации должно совпадать с названием продавца (магазин, кафе или другое место оплаты). Если на экране указано общее обозначение вроде «Платежный сервис» либо назначение операции не связано с покупкой, переводить деньги нельзя.

«Если код на кассе или оборудовании выглядит переклеенным, поврежденным либо отличается от соседних, безопаснее попросить сотрудника предоставить другой способ оплаты», — подчеркнули в Роскачестве. Там посоветовали не сканировать и коды из подозрительных объявлений, а также изображения, наклеенные на столбах, стенах и других поверхностях в общественных местах. А наибольшую опасность представляют QR-коды, полученные от незнакомцев по электронной почте или в мессенджерах.

Марина Григорьева