МОСКВА, 12 авг — ПРАЙМ. Кража денег через QR-код относится не к каким-то сложным хакерским атакам, а к банальной социальной инженерии, рассчитанной на невнимательность, рассказал агентству "Прайм" руководитель Центра цифровой экспертизы Роскачества Антон Куканов
"Внешне “хороший” QR-код абсолютно неотличим от вредоносного, и только на этапе демонстрации ссылки можно изучить ее и заметить, что она ведет куда-то не туда, например, неправильно написано название сайта, или вообще она уводит не туда, куда обещает", — отметил он.
По сути, говорит эксперт, QR-код представляет собой зашифрованную гиперссылку, на которую предлагается перейти после наведения смартфона на код. Как правило, никто не читает, куда QR-код ведет, особенно, если ссылка длинная, а на это как раз и рассчитывают мошенники.
Помимо кражи денег мошенники могут привязать QR-код к вредоносной программе, с помощью которой загрузить на ваш гаджет вирус. Не попасть в такую ситуацию можно, соблюдая общие правила информационной безопасности. Эксперт рекомендует всегда быть начеку, внимательно смотреть, кто и где вам предлагает считать QR-код.
"Мошенники также могут наклеить свой QR-код поверх другого, это довольно экзотический случай, но его можно распознать при внимательном визуальном изучении. В общественных местах, например, предварительно можно потратить пару секунд и осмотреть QR-код на предмет модификации", — заключает эксперт.