В разговоре с Lenta.ru он пояснил, что обычно QR-код с экрана компьютера сканируют смартфоном, на котором уже выполнен вход в приложение, а затем подтверждают авторизацию. Злоумышленники используют тот же механизм, чтобы войти в чужой аккаунт со своего устройства.
Для этого мошенники получают QR-код на странице входа, извлекают из него ссылку и присылают её жертве. После перехода открывается официальное приложение с запросом на авторизацию. Если человек подтвердит его, злоумышленники получат доступ к аккаунту.
«Главная опасность этой схемы — риск кражи личных данных и денег через аккаунт пользователя в банках и маркетплейсах», — предупредил Боровинских.
Эксперт отметил, что распознать обман сложно: приложение не всегда показывает, с какого устройства и из какого местоположения выполняется вход. Поэтому он посоветовал не переходить по присланным ссылкам для авторизации, пользоваться встроенным сканером QR-кодов и отклонять незнакомые запросы даже в официальном приложении.
Ранее сообщалось, что новая схема мошенников строится на страхе потерять накопления: жертву торопят и убеждают, что без срочных действий её сбережения якобы принудительно переведут в цифровые рубли.