Краткий пересказ от РИА ИИ
- Мошенники могут получить доступ к аккаунтам и данным пользователей через QR-коды, используемые для входа в цифровые сервисы.
- Злоумышленники извлекают специальную ссылку из QR-кода и отправляют ее жертве, чтобы получить доступ к ее аккаунту после подтверждения входа.
- Главная опасность схемы — риск кражи личных данных и денег через аккаунт пользователя в банках и маркетплейсах.
МОСКВА, 21 окт. Мошенники могут получить доступ к аккаунтам и данным пользователей через QR-коды, используемые для входа в цифровые сервисы, рассказал старший аналитик безопасности веб-приложений Егор Боровинских.
Эксперт отметил, что авторизация через QR-код широко используется в банках, маркетплейсах, мессенджерах и других сервисах. Пользователь сканирует код с экрана компьютера смартфоном, на котором уже выполнен вход в приложение, и подтверждает авторизацию, однако, по словам Боровинских, этот механизм могут использовать злоумышленники.
«Мошенники открывают страницу входа в сервис на своем устройстве и получают QR-код для авторизации, затем извлекают из него специальную ссылку и отправляют ее потенциальной жертве в мессенджере или по почте. Когда пользователь переходит по ссылке, на его устройстве открывается официальное приложение с запросом на вход. Если человек нажмет кнопку подтверждения, то аферисты получают доступ к его аккаунту и данным», — сказал «Ленте.ру» Боровинских.
По его словам, главная опасность этой схемы — риск кражи личных данных и денег через аккаунт пользователя в банках и маркетплейсах.
«Атака происходит через легитимный сервис, а распознать такое мошенничество сложно, так как в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения выполняется вход», — добавил эксперт.
Чтобы защититься от этого вида мошенничества, он посоветовал не переходить по ссылкам и использовать только встроенный сканер.