Шахрайські схеми з QR-кодами в Україні

В Україні знову активізувалася шахрайська схема, пов’язана з підміною QR-кодів у загальнодоступних місцях. Зловмисники використовують фішингові сайти, які виманюють дані банківських карт громадян під виглядом надання послуг. Шахраї підмінюють QR-коди на офіційних інформаційних табличках або просто розміщують їх у громадських місцях.

Як працює схема?

Скануючи такі коди, користувачі потрапляють на підроблені сайти, що імітують реальні онлайн-сервіси. У результаті зловмисники можуть отримати доступ до банківських даних і вкрасти кошти. Найчастіше такі випадки трапляються в місцях, де люди активно використовують QR-коди для швидких оплат: під час паркування, оплати за проїзд у громадському транспорті тощо.

Як уберегтися від шахраїв?

Візуально відрізнити якісно підроблений код від справжнього дуже складно. Тому головна порада – завжди перевіряйте адресу сайту перед введенням будь-яких конфіденційних даних. Ось кілька рекомендацій:

• Скануйте QR-коди лише з надійних джерел – уникайте кодів, розміщених на випадкових наклейках, листівках або рекламних оголошеннях.
• Перед скануванням перевіряйте наклейку – звертайте увагу на можливі сліди підміни (додатковий шар, нерівні краї, інший шрифт).
• Використовуйте функцію попереднього перегляду посилання – більшість смартфонів дозволяють побачити URL перед переходом.
• Звертайте увагу на вебадресу після переходу за QR-кодом – навіть якщо сайт виглядає переконливо, будь-які відмінності в домені можуть бути ознакою шахрайства.
• Перевіряйте наявність захищеного з’єднання (https://) – якщо сайт не має сертифіката безпеки, вводити на ньому будь-яку інформацію небезпечно.
• Не вводьте банківські дані на невідомих сайтах та без необхідності.
• Використовуйте віртуальні або тимчасові картки для онлайн-платежів – це допоможе уникнути значних фінансових втрат у разі витоку даних.

Що робити, якщо ви стали жертвою?

Якщо ви виявили підозрілий QR-код, повідомте адміністрацію закладу, службу підтримки або правоохоронні органи. Якщо ви стали жертвою шахрайства, негайно зверніться до банку для блокування картки та подайте електронне звернення до кіберполіції за посиланням: https://ticket.cyberpolice.gov.ua.

За матеріалами Голос України