Аферисты крадут аккаунты орловцев через QR‑коды

Жителей Орловской области предостерегают от новой схемы мошенничества — злоумышленники научились похищать аккаунты и личные данные с помощью QR‑кодов для авторизации.

Такой способ входа активно применяют банки, маркетплейсы, мессенджеры и другие цифровые сервисы: пользователь сканирует код со экрана компьютера своим смартфоном, где уже открыт нужный сервис, и подтверждает вход. Этим и пользуются аферисты.

Схема обмана выглядит так: мошенник генерирует QR‑код на странице входа в сервис, извлекает из него специальную ссылку и отправляет её жертве — через мессенджер или электронную почту. При переходе по ссылке на устройстве пользователя открывается официальное приложение с запросом на вход. Если человек подтверждает авторизацию, злоумышленники получают полный доступ к аккаунту.

Опасность метода в том, что атака идёт через легитимный сервис, а распознать обман непросто: в окне подтверждения не всегда отображаются данные об устройстве и местоположении, откуда идёт запрос. В результате мошенники могут получить доступ не только к личным данным, но и к деньгам — через банковские приложения и аккаунты на торговых площадках.

Эксперты рекомендуют не переходить по ссылкам, полученным от незнакомцев, и использовать для сканирования только встроенный в приложение сканер — не сторонние инструменты.