Схемы использования фальшивых QR-кодов становятся всё более изощренными, и важно понимать механизмы их работы. Заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков в интервью для RT подробно разобрал основные угрозы, связанные с этим инструментом.
По словам эксперта, злоумышленники используют несколько тактик. Одна из них — физическая подмена: поверх оригинального кода на рекламных объявлениях, в социальных сетях, кафе или на парковках могут наклеить сторонний, вредоносный вариант. Другая стратегия заключается в создании фишинговых ресурсов, которые визуально копируют интерфейс популярных сервисов, таких как «Госуслуги», банковские сайты, социальные сети или электронная почта. На таких страницах у жертвы пытаются выманить логины, пароли или реквизиты банковских карт.
Руслан Пермяков также отметил, что вместо совершения целевого платежа (например, за парковочное место или счет) система может быть настроена на перевод средств непосредственно в карман мошенника. Кроме того, сканирование подозрительного кода может инициировать загрузку вредоносного программного обеспечения на устройство пользователя.
Специалист подчеркнул, что по внешнему облику QR-кода невозможно со стопроцентной уверенностью судить о его безопасности. Однако риск взлома можно минимизировать. Эксперт рекомендует не сканировать случайные объявления или наклейки на столбах, если их владелец вам неизвестен, а также внимательно осматривать коды на наличие слоев наклеек. При использовании камеры стоит обращать внимание на отображаемый адрес сайта еще до перехода по ссылке. Руслан Пермяков советует выбирать режимы сканирования, требующие подтверждения действия, и тщательно проверять доменное имя — лишние символы, опечатки или незнакомые окончания в адресе должны стать сигналом тревоги.
При проведении транзакций критически важно сверять итоговую сумму и данные получателя непосредственно в банковском приложении, не ограничиваясь только информацией на открывшейся веб-странице. Если возникли подозрения, лучше вручную ввести проверенный адрес в строку браузера или воспользоваться официальным мобильным приложением.
Аналитик пояснил, что если пользователь просто открыл страницу и тут же её закрыл, не вводя данные и не скачивая файлы, серьезных последствий обычно удается избежать. Однако стоит помнить, что сайт может получить такие технические параметры, как тип устройства, браузер и IP-адрес. Существует и более сложный сценарий — zero-click атаки, которые используют уязвимости в операционной системе или браузере и не требуют активных действий от человека.
В случае компрометации данных Руслан Пермяков предложил четкий алгоритм действий:
— Если введен пароль: немедленно сменить его на официальном ресурсе, завершить все текущие сеансы и активировать двухфакторную аутентификацию.
— Если переданы данные карты или совершен платеж: незамедлительно связаться с обслуживающим банком.
— Если загружен файл: удалить его и проверить, какие разрешения предоставлены приложениям.
— Если были разрешены уведомления: отозвать это право в настройках браузера.
Если же взаимодействие ограничилось лишь кратким просмотром страницы, эксперт советует просто прекратить любые контакты с этим ресурсом.
