QR-коди стали невід’ємною частиною нашого повсякденного життя, забезпечуючи швидкий доступ до меню в ресторанах, оплати комунальних послуг або авторизації на сайтах. Проте зловмисники навчилися використовувати цю зручну технологію для реалізації небезпечних схем, відомих як QR-фішинг.
Як працює схема QR-фішингу
Суть шахрайства полягає у підміні легітимного коду на шкідливий. Злочинці розміщують власні наліпки поверх оригінальних QR-кодів у громадських місцях, на паркоматах або навіть у квитанціях. Коли користувач сканує такий код, його автоматично перенаправляють на фішинговий вебсайт, який візуально ідентичний офіційному ресурсу банку чи платіжної системи.
На підробленому порталі жертву просять ввести конфіденційні дані: логіни, паролі, номери карток або CVV-коди. Отримавши цю інформацію, кіберзлочинці миттєво виводять кошти з рахунків користувачів. Оскільки QR-код приховує кінцеву URL-адресу, пересічній людині вкрай важко помітити підступ до моменту введення даних.
Основні методи захисту від кібершахраїв
Щоб убезпечити себе від втрати фінансів, варто дотримуватися кількох правил цифрової гігієни. По-перше, ніколи не скануйте коди, які викликають підозру або розміщені на сумнівних рекламних оголошеннях. Якщо ви бачите наліпку, яка виглядає як «латка» поверх іншого зображення — краще відмовитися від сканування.
По-друге, завжди перевіряйте адресу сайту, на який вас перенаправив сканер, перед тим як вводити будь-які дані. Звертайте увагу на доменне ім’я: шахраї часто використовують схожі назви, де замінено лише одну літеру або символ. Також рекомендується використовувати спеціалізовані додатки для сканування, які мають функцію попереднього перегляду посилання, що дозволяє побачити повну URL-адресу до переходу на сторінку.
Що робити, якщо ви стали жертвою
Якщо ви випадково відсканували підозрілий код і ввели свої дані, діяти потрібно негайно. Першочергово заблокуйте банківську картку через мобільний додаток або зателефонувавши на гарячу лінію банку. Після цього змініть паролі до всіх важливих сервісів, які могли бути скомпрометовані. Обов’язково зверніться до кіберполіції із заявою про шахрайство, щоб правоохоронці могли зафіксувати факт злочину та заблокувати фішинговий ресурс.
Пам’ятайте, що ваша пильність — це головний бар’єр на шляху зловмисників. Технології мають спрощувати життя, а не ставати інструментом для крадіжок, тому завжди перевіряйте джерела інформації та посилання, які ви відкриваєте у своєму смартфоні.
Джерело: новини українською для укр-нет
Укрпошта: нова шахрайська схема з митом за посилки
В Україні викрили шахрайський кол-центр: подробиці справи
На Дніпропетровщині шахрай ошукав орендарів на 57 тис. грн
Як захистити акаунти від шахраїв: поради для дніпрян
Цифрова безпека Дніпра: захист даних через id.gov.uaУ Дніпрі через суд повернули громаді квартиру за 1,5 млн грн
QR-фішинг: як шахраї викрадають дані через коди
На Дніпропетровщині шахрай видає себе за військового
