Мошенники стали красть деньги у россиян с помощью QR-кодов, в которых зашита информация о счёте клиента. В середине января жительнице Москвы поступил звонок от имени сотрудника банка, который сообщил, что на её имя якобы пытаются взять кредит, сообщает РИА VladNews со ссылкой на газету «Известия».
По данным «Известий», далее собеседник заявил: чтобы избежать оформления несанкционированного займа, женщине необходимо сделать «бесплатную защиту» и создать QR-код для того, чтобы отменить операцию.
Под руководством подставного сотрудника банка москвичка создала QR-код и направила его через чат-бот, а затем с её карты было списано 75 тыс. рублей.
Схема с применением методов социальной инженерии, при реализации которой упоминаются «бесплатная защита» или «QR-коды», известна в Газпромбанке, сообщил его представитель.
Некоторые кредитные организации позволяют проводить финансовые операции с помощью QR-кода, например, снимать деньги в банкомате или переводить их кому-либо, пояснил «Известиям» главный эксперт лаборатории Касперского Сергей Голованов. По его словам, в этой схеме злоумышленники с помощью социальной инженерии могли убедить клиента банка сгенерировать такой код, указав какую-либо сумму, и направить им QR.