Мошенники начали активно применять так называемый QR-фишинг. Они создают фальшивые QR-коды, которые перенаправляют пользователей на фишинговые ресурсы и инициируют загрузку вредоносных программ на мобильные устройства. Об этом сообщила Мери Валишвили, магистр права и доцент кафедры государственных и муниципальных финансов РЭУ им. Г.В. Плеханова, в интервью агентству «Прайм».
По словам эксперта, злоумышленники печатают поддельные QR-коды и размещают их поверх настоящих в местах оплаты, например, у касс, на платежных терминалах или в меню заведений. Распознать такую подмену бывает непросто.
«Поэтому, когда возникает необходимость оплаты с помощью QR-кода, следует отдавать предпочтение динамическому коду, отображаемому на терминале оплаты или кассовом аппарате, а не статичному коду, который был распечатан и наклеен у кассы», — подчеркнула Валишвили.
Эксперт также обратила внимание на другие недостатки оплаты через QR-коды. Поскольку такая операция рассматривается как денежный перевод, а не как покупка по карте, она не предполагает начисления бонусов или кэшбэка. При использовании кредитной карты может взиматься дополнительная комиссия, а сами переводы могут расходовать лимит бесплатных операций. Кроме того, для успешного проведения платежа требуется стабильное интернет-соединение.
По мнению эксперта портала CPL Finance, данная информация указывает на эволюцию методов мошенничества, адаптирующихся к новым способам оплаты. Пользователям следует проявлять повышенную бдительность при использовании QR-кодов, особенно в общественных местах, и отдавать предпочтение динамическим кодам, генерируемым непосредственно в момент транзакции. Недостаточно данных для оценки масштабов данной угрозы или ее влияния на общий уровень безопасности платежей.