Старший аналитик безопасности веб-приложений компании «Гарда» Егор Боровинских предупредил о новой угрозе, связанной с использованием QR-кодов для входа в цифровые сервисы. Он отметил, что подобный метод авторизации стал распространённым в банковских приложениях, маркетплейсах и мессенджерах. Пользователи сканируют QR-код с экрана компьютера своим смартфоном, на котором они уже авторизованы в соответствующем приложении, и подтверждают вход. Однако злоумышленники могут воспользоваться этой функцией в своих корыстных целях, как сообщает ИА Грозный-информ.

По словам эксперта, мошенники формируют QR-код для доступа к своему аккаунту, извлекают из него специальную ссылку и рассылают её потенциальным жертвам через электронную почту или мессенджеры. Когда жертва переходит по предоставленной ссылке на своём смартфоне, открывается официальное приложение с запросом на авторизацию. Если пользователь подтверждает вход, мошенники получают полный доступ к его аккаунту и личным данным.

«Главная опасность данной схемы заключается в риске кражи личных данных и денежных средств через аккаунты пользователей в банковских системах и на маркетплейсах. При этом атака осуществляется через легитимный сервис, а распознать мошенничество достаточно сложно, так как в запросе на подтверждение входа не всегда указывается, с какого устройства и из какого местоположения происходит попытка доступа», — пояснил Боровинских в интервью Ленте.ру.

Для повышения безопасности при использовании QR-кодов специалист рекомендовал воздерживаться от открытия ссылок для авторизации и использовать только встроенный сканер QR-кодов. Также не следует подтверждать неизвестные запросы на вход, даже если они возникают в официальных приложениях. Эти простые меры могут значительно снизить риск стать жертвой мошенников.