Банк России выявил новую мошенническую схему с применением QR-кода. Некоторые банки внедрили сервис снятия наличных с помощью QR-кода. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные. Этим стали пользоваться злоумышленники. Они звонят клиентам под видом сотрудников банка, сообщают, что в банк поступил несанкционированный запрос на снятие денег со счета, и просят прислать QR-код, чтобы отменить операцию.
"Злоумышленники полагаются на то, что большинство людей до сих пор не особенно разбираются в технологии QR-кода и готовы с легкостью передать черно-белый квадратик по запросу постороннему человеку, если тот убедит сделать это. Заполучив код, лжесотрудники банков снимают деньги в банкоматах со счета обманутого человека. QR-код в этом случае является ключом к деньгам жертвы — поручением банку на выдачу денег без ввода ПИН-кода. Надо понимать, что делиться таким QR-кодом ни в коем случае нельзя. Не рекомендуется также хранить его изображение в свое смартфоне или в распечатанном виде. Помните, что настоящие сотрудники банков никогда не запрашивают у клиентов QR-код", отметил управляющий Отделением Красноярск Банка России Сергей Журавлев.