Банк России выявил новую мошенническую практику социальной инженерии с применением QR-кода, об этом сообщает пресс-служба регулятора. Отмечается, что мошенникам больше не нужны непосредственные данные карты. Им достаточно QR-кода, с учетом того, что люди передают его сами.
«Чтобы украсть деньги, мошенники используют сервис снятия наличных денег по QR-коду, который стал доступен в некоторых банках. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные», - уточняет ЦБ.
Так, мошенники звонят гражданам под видом сотрудников банка и сообщают о якобы несанкционированном запросе на снятие денег со счета. Далее при помощи социальной инженерии мошенники уговаривают жертву переслать QR-код, чтобы якобы отменить операцию. Заполучив код, лжесотрудники банков просто снимают деньги в банкоматах.
«QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода. Поэтому им ни с кем и никогда нельзя делиться. Также не храните его изображение в телефоне или в распечатанном виде. Настоящие сотрудники банков никогда не запрашивают у клиентов QR-код — не забудьте рассказать об этом близким, особенно старшего возраста», - настоятельно призвали в Центробанке.
