Ловушка в один клик: как QR-коды крадут сбережения

Привычный и, казалось бы, безобидный жест превратился в наживку для цифровых злоумышленников. QR-коды используют не только для оплаты покупок, но и для быстрого входа в онлайн-банки, маркетплейсы, мессенджеры и другие сервисы. Однако удобная авторизация может обернуться несанкционированным доступом к личным данным, перепискам и деньгам.

На опасную схему указал старший аналитик безопасности веб-приложений компании «Гарда» Егор Боровинских. Злоумышленник открывает на своем компьютере страницу входа в нужный сервис, получает QR-код для авторизации и извлекает из него специальную ссылку. Затем он отправляет ее потенциальной жертве через мессенджер или по электронной почте — например, под видом срочной новости или персональной скидки.

После перехода по ссылке на смартфоне пользователя открывается официальное приложение, уже установленное на устройстве. Человек видит настоящий запрос на подтверждение входа и может не заподозрить подвох. Если он нажмет кнопку подтверждения, преступники получат доступ к аккаунту и связанным с ним данным.

«Главная опасность этой схемы — риск несанкционированного доступа к личным данным и деньгам через аккаунт пользователя в банках и маркетплейсах. При этом атака происходит через легитимный сервис, а распознать такое мошенничество сложно, так как в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения выполняется вход», — рассказал Боровинских.

Защититься поможет простое правило: не переходить по присланным ссылкам для авторизации и использовать только встроенный сканер QR-кодов. Не следует подтверждать незнакомые запросы на вход, даже если они появляются в официальном приложении: если пользователь сам не начинал авторизацию, запрос нужно отклонить.

Параллельно злоумышленники используют другую схему — рассылают в мессенджерах сообщения о якобы возникшей налоговой задолженности. По словам руководителя ООО «Комитет по информационной и правовой безопасности» Александра Келлерманна, такие сообщения распространяются с конца августа и могут содержать ссылку на страницу проверки долга. На ней пользователя просят перепечатать шесть цифр, после чего убеждают, что его учетная запись на портале «Госуслуги» скомпрометирована.