Мошенники активно используют для обмана QR-коды, ставшие повсеместными. Их новый инструмент получил название квишинг. Исследователь киберугроз Игорь Семенюта рассказал «Газете.ру» о распространенной схеме.
Квишинг — это фишинговая атака с использованием поддельных QR-кодов. Вместо официального сайта они ведут на мошеннический ресурс. В 2024 году отмечен рост таких преступлений: более 765 тысяч атак, это на 13% больше, чем годом ранее. Самая популярный способ для квишинга – поддельные квитанции на оплату «коммуналки». На первый взгляд, они не отличаются от настоящих: те же логотипы компаний, оформление и т.д. Из-за квишинга можно не только лишиться денег, но и отправить мошенникам персональные данные.
– Используйте надежные сканеры QR-кодов, которые отображают адрес до перехода. При малейшем несоответствии ссылки подлинной – не переходите по ней.
– Если QR-код вызывает подозрения, перейдите на официальный сайт организации самостоятельно.
– Прежде чем ввести личные данные, обратите внимание на значок замка в адресной строке браузера. Если его нет, это повод насторожиться.