Стало відомо про новий спосіб крадіжки даних за допомогою QR-кодів

Федеральна торгова комісія США (Fed­er­al Trade Com­mis­sion, FTC) опублікувало попередження про загрозу шахрайства з використанням QR-кодів. Quick Response Codes можуть бути використані для захоплення контролю над смартфонами, здійснення шахрайських операцій або отримання особистої інформації користувачів.

QR-коди автоматично відкривають браузер або програму під час сканування камерою телефону. Вони широко використовуються у публічних місцях для спрощення процесів, таких як перегляд онлайн-меню або здійснення платежів. Також QR-коди застосовуються в системах безпеки – наприклад, для входу в облікові записи на YouTube, Apple TV та інших ТВ-додатках.

Втім, шахраї навчилися використовувати довіру до QR-кодів у своїх цілях. Понад два роки вони активно використовують підроблені QR-коди, замінюючи ними справжні, наприклад, на паркоматах. Коди ведуть на фальшиві сайти, через які кошти перераховуються на шахрайські рахунки.

Крім того, в електронних листах, спрямованих на крадіжку паролів або встановлення шкідливих програм, використовуються QR-коди для перенаправлення на шкідливі сайти. Оскільки QR-код вставляється в лист у вигляді зображення, антивірусні програми не можуть виявити шахрайські посилання. Така техніка призвела до збільшення кількості фішингових атак із використанням зображень в останні місяці.

“QR-код від шахраїв може перенаправити вас на підроблений сайт, який виглядає справжнім. Якщо ви залишите свої дані на такому сайті, вони потраплять до рук злочинців. Крім того, QR-код може встановити шкідливе програмне забезпечення, яке викраде вашу інформацію”, — попередили у FTC.

Нагадаємо — восени технологічні експерти виявили пристрій для iPhone, що стежить за користувачами. HDMI-адаптер для смартфона від Apple зовні дуже схожий на оригінальний продукт техногіганта. Однак під час підключення пристрою користувачеві пропонується просканувати QR-код, який скеровує на рекламний сайт.

Підозрілий ресурс просить власника смартфона завантажити застосунок, який вимагає доступ до геоданих, фотографій, відео та встановлює відстежувальні файли cook­ie. Застосунок також інформує користувача про те, що всі його дані надсилаються у Китай.