Об этом рассказал в беседе с RT замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков.
Он предупредил, что поверх настоящего кода на парковке, в кафе или на объявлении могут наклеить другой.
Либо код может открывать сайт, похожий на страницу банка, «Госуслуг», почты или соцсети, где просят логин, пароль или данные карты, добавил собеседник RT.
Также он напомнил, что злоумышленники могут вместо оплаты, например парковки или счёта, организовать перевод себе.
Помимо этого, пользователю могут предложить установить загрузить вредоносные файлы, привёл пример специалист.
«Полностью определить безопасность по внешнему виду QR-кода невозможно. Но можно снизить риск: не сканируйте случайные наклейки на столбах и объявления без понятного владельца, проверьте, не наклеен ли код поверх другого. Обычная камера часто показывает адрес до перехода. Лучше использовать режим, который требует подтверждения, а не открывает ссылку автоматически. Проверьте домен посимвольно. Например, опечатки, лишние слова и незнакомые окончания домена должны насторожить», — пояснил собеседник RT.
При оплате он посоветовал проверять получателя и сумму в банковском приложении, а не только название на открывшейся странице.
«Если есть сомнения, используйте официальное приложение или введите известный адрес вручную. Если просто отсканировать, открыть сайт и сразу закрыть, то в большинстве случаев ничего серьёзного не произойдёт, если вы ничего не вводили, не скачивали и не разрешали. Обычное открытие страницы само по себе не даёт мошеннику ваши пароли или доступ к банковскому приложению», — рассказал Пермяков.
Однако, по его словам, сайт может получить технические данные вроде IP-адреса, типа устройства и браузера.
«Теоретически возможны и атаки через уязвимости браузера или ОС, так называемые zero-click атаки, когда для атаки нет необходимости заставить пользователя что-то сделать», — предостерёг аналитик.
Он напомнил, что если пользователь ввёл пароль, то надо сменить его на официальном сайте, завершить активные сеансы и включить двухфакторную защиту.
«Ввели данные карты или оплатили что-то — свяжитесь с банком, скачали или установили файл — удалите его и проверьте разрешения приложений,
разрешили уведомления — отзовите разрешение в настройках браузера, только открыли и сразу закрыли страницу — обычно достаточно больше с ней не взаимодействовать», — заключил собеседник RT.
Ранее россиян предупредили, что за обещаниями раздать деньги могут скрываться опасные схемы.