Использование QR-кодов для быстрого входа в различные цифровые платформы открывает возможности для киберпреступников по захвату пользовательских профилей. Старший аналитик безопасности веб-приложений Егор Боровинских предупреждает, что злоумышленники могут использовать этот механизм для кражи учетных записей и конфиденциальной информации.
Подобный способ идентификации сегодня повсему внедрен в работу банковских приложений, мессенджеров и популярных маркетплейсов. Процесс обычно выглядит максимально просто: человек сканирует код с монитора компьютера с помощью смартфона, где уже открыта соответствующая сессия, и завершает процедуру подтверждением в приложении. Однако, как подчеркнул Егор Боровинских:
именно эта технологическая цепочка может стать инструментом в руках мошенников.
