Эксперт рассказал, как мошенники могут украсть аккаунт с помощью QR-кода

Мошенники могут получить доступ к аккаунтам и личным данным пользователей, используя QR-коды для входа в цифровые сервисы, сообщил старший аналитик безопасности веб-приложений Егор Боровинских.По словам эксперта, авторизация через QR-код сегодня активно применяется в банках, маркетплейсах, мессенджерах и других сервисах.

Мошенники могут получить доступ к аккаунтам и личным данным пользователей, используя QR-коды для входа в цифровые сервисы, сообщил старший аналитик безопасности веб-приложений Егор Боровинских.

По словам эксперта, авторизация через QR-код сегодня активно применяется в банках, маркетплейсах, мессенджерах и других сервисах. Обычно пользователь сканирует код с экрана компьютера смартфоном, где уже выполнен вход в приложение, и затем подтверждает вход. Однако, как отметил Боровинских, эту схему могут использовать и злоумышленники.

«Мошенники открывают страницу входа в сервис на своем устройстве и получают QR-код для авторизации, затем извлекают из него специальную ссылку и отправляют ее потенциальной жертве в мессенджере или по почте. Когда пользователь переходит по ссылке, на его устройстве открывается официальное приложение с запросом на вход. Если человек нажмет кнопку подтверждения, то аферисты получают доступ к его аккаунту и данным», — рассказал Боровинских «Ленте.ру».

Эксперт подчеркнул, что главная опасность такой схемы — возможность кражи личной информации и денег через аккаунты в банках и на маркетплейсах.

«Атака происходит через легитимный сервис, а распознать такое мошенничество сложно, так как в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения выполняется вход», — добавил он.

Чтобы снизить риск, специалист посоветовал не переходить по подозрительным ссылкам и использовать только встроенный сканер QR-кодов.

Источник и фото - ria.ru