Существуют две основные схемы мошенничества, связанные с использованием QR-кода: продажа «кьюаров», которые ведут на фишинговые страницы, имитирующие официальные ресурсы, и покупка реальных матричных кодов у злоумышленников.
«В первом случае проверяющим очень важно удостовериться, что ссылка в адресной строке верная. Во втором обнаружить неладное будет почти невозможно», — говорит главный эксперт «Лаборатории Касперского» Сергей Голованов.
По словам специалистов в области информационной безопасности, за время пандемии сформировался теневой рынок по продаже фальшивых QR-кодов. Однако, при использовании мошеннических сервисов, покупатель рискует заплатить и не получить даже фальшивого QR-кода. Злоумышленники также могут продавать личные данные граждан и использовать их с целью шантажа, пишут «Известия».
Теоретически возможно также похищение настоящего QR-кода - при получении удаленного доступа к устройству, на котором хранится информация или фотографировании при его предъявлении в торговых центрах, кафе, транспорте. Для предотвращения кражи эксперты советуют быть аккуратнее с демонстрацией QR-кода в публичных местах, а также не забывать о традиционных правилах кибербезопасности:
• установить сложный пароль и настроить двухфакторную аутентификацию для доступа на портал госуслуг и почтовый ящик;
• использовать защитное ПО для мобильных устройств;
• не переходить по подозрительным ссылкам, доставленных как в электронных письмах, так и посредством QR-кодов.
За покупку поддельного сертификата гражданину грозит уголовную ответственность. Максимальное наказание составит до одного года лишения свободы. Присвоение чужого QR-кода или цифрового сертификата можно рассматривать как завладение персональными данными, отметила юрист по финансовым спорам Анна Грецкая.
«За такие действия установлена административная ответственность. Гражданин может получить штраф в размере от 2 до 6 тыс. рублей, юридическое лицо — от 60 тыс. до 100 тыс. рублей».
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
Если вы считаете, что материал нарушает авторские права или содержит недопустимый контент — сообщите нам:
Оставьте ваш комментарий (будет видно Ваше имя):
Комментарии