Стало відомо про новий спосіб крадіжки даних за допомогою QR-кодів

Федеральна торгова комісія США (Federal Trade Commission, FTC) опублікувало попередження про загрозу шахрайства з використанням QR-кодів. Quick Response Codes можуть бути використані для захоплення контролю над смартфонами, здійснення шахрайських операцій або отримання особистої інформації користувачів.

QR-коди автоматично відкривають браузер або програму під час сканування камерою телефону. Вони широко використовуються у публічних місцях для спрощення процесів, таких як перегляд онлайн-меню або здійснення платежів. Також QR-коди застосовуються в системах безпеки — наприклад, для входу в облікові записи на YouTube, Apple TV та інших ТВ-додатках.

Втім, шахраї навчилися використовувати довіру до QR-кодів у своїх цілях. Понад два роки вони активно використовують підроблені QR-коди, замінюючи ними справжні, наприклад, на паркоматах. Коди ведуть на фальшиві сайти, через які кошти перераховуються на шахрайські рахунки.

Крім того, в електронних листах, спрямованих на крадіжку паролів або встановлення шкідливих програм, використовуються QR-коди для перенаправлення на шкідливі сайти. Оскільки QR-код вставляється в лист у вигляді зображення, антивірусні програми не можуть виявити шахрайські посилання. Така техніка призвела до збільшення кількості фішингових атак із використанням зображень в останні місяці.

«QR-код від шахраїв може перенаправити вас на підроблений сайт, який виглядає справжнім. Якщо ви залишите свої дані на такому сайті, вони потраплять до рук злочинців. Крім того, QR-код може встановити шкідливе програмне забезпечення, яке викраде вашу інформацію», — попередили у FTC.

Нагадаємо — восени технологічні експерти виявили пристрій для iPhone, що стежить за користувачами. HDMI-адаптер для смартфона від Apple зовні дуже схожий на оригінальний продукт техногіганта. Однак під час підключення пристрою користувачеві пропонується просканувати QR-код, який скеровує на рекламний сайт.

Підозрілий ресурс просить власника смартфона завантажити застосунок, який вимагає доступ до геоданих, фотографій, відео та встановлює відстежувальні файли cookie. Застосунок також інформує користувача про те, що всі його дані надсилаються у Китай.