Единый QR-код в России стал новой ловушкой для мошенников

С 1 сентября в России начал действовать единый платежный QR-код, заменивший разрозненные форматы оплаты. Новый стандарт, оператором которого стала Национальная система платежных карт, объединил Систему быстрых платежей, банковские сервисы, рассрочку и цифровой рубль. Однако вместе с удобством для покупателей унификация открывает дополнительные возможности для злоумышленников.

О рисках, связанных с массовым внедрением единого QR-кода, РИА Новости сообщил технический директор компании «Стахановец» Сергей Щербаков. По его словам, мошенники быстро адаптируют свои схемы под новый формат. Теперь им достаточно заменить настоящий код поддельным стикером. Вероятность того, что клиент его отсканирует, растет, поскольку люди привыкают к единому стандарту и реже проверяют подлинность.

Кроме подмены наклеек на кассах, эксперт допускает имитацию меню выбора способа оплаты. После сканирования фальшивого кода жертва оказывается на поддельной странице, где у нее могут похитить данные карты или коды подтверждения. Возможны также массовые фишинговые рассылки от имени банков или НСПК с требованием подтвердить привязку карты по ссылке в связи с «новым порядком». Не исключены и звонки о несуществующих технических сбоях с просьбой срочно перепривязать карту или подтвердить операцию.