Мошенники рассылают россиянам поддельные квитанции на оплату коммунальных услуг. Об этом сообщает «Газета.Ru» со ссылкой на аналитика-исследователя Игоря Семенюту.
«Квишинг — это фишинговая атака с использованием поддельных QR-кодов. Вместо того, чтобы перенаправить пользователя на официальный сайт, такой код ведет на мошеннический ресурс. Согласно данным МВД РФ, в 2024 году преступления с использованием информационно-телекоммуникационных технологий составили 40% от общего числа зарегистрированных случаев. За январь-декабрь зафиксировано 765,4 тыс. киберпреступлений, что на 13,1% больше, чем в 2023 году. Рост атак с применением QR-кодов – яркий пример этой тенденции», – рассказал Семенюта.
По его словам, раньше мошенники нередко использовали метод, основанный на невнимательности пользователей, подменяя ссылки. Однако теперь им не нужно придумывать сложные схемы – достаточно просто подменить QR-код.
Популярным способом квишинга является рассылка поддельных квитанций на оплату коммунальных услуг. Суть схемы в том, чтобы заменить подлинный документ на фальшивый, который будет доставлен в почтовый ящик. На первый взгляд, эти счета выглядят как настоящие: на них есть логотипы компаний, реквизиты и QR-код для оплаты. При оплате коммунальных услуг люди, как правило, обращают внимание на два момента: правильность написания имени плательщика и корректность суммы платежа. Однако с внедрением QR-кодов многие перестали проверять реквизиты и сразу же переходят к оплате, используя код, который присутствует на каждом счете.
Так, попавшись на удочку, жертвы направляют деньги мошенникам. Узнают они об этом обычно лишь через месяц, когда приходит настоящий счет, в котором указывается задолженность за предыдущий период оплаты.
«Встречаются даже случаи, когда злоумышленники, подделывая QR-код, дополнительно внедряют в фишинговый ресурс вредоносное программное обеспечение, чтобы не только украсть денежные средства, но и похитить личные данные пользователя. Например, установив шпионскую программу на телефон», – поделился эксперт.
Чтобы не стать жертвой данной схемы, нужно внимательнее относится к сканируемым QR-кодам и понимать, куда они ведут.
