Мошенники начали выдавать себя за промоутеров: как распознать ловушку с QR-кодами?

В российских городах зафиксирована новая волна уличного мошенничества: злоумышленники выдают себя за промоутеров крупных и известных компаний, предлагая прохожим мгновенные бонусы в обмен на цифровые действия. Об этом сообщает РИА Новости со ссылкой на сенатора Артема Шейкина. Политик детально описав схему обмана и главные признаки угрозы.
  
Мошенники выбирают места с большим пешеходным трафиком (торговые центры, станции метро, оживленные улицы). Под видом сотрудников известных брендов они предлагают людям отсканировать QR-код для получения приза или скидки, установить неизвестное приложение или сменить основной браузер на устройстве.
 
  

Жертве обещают быстрое и легкое вознаграждение, однако за этим фасадом скрывается попытка внедрить в смартфон вредоносное программное обеспечение. Сенатор подчеркнул важный технический нюанс: сам по себе QR-код не является вирусом и не может взломать устройство. Это лишь инструмент навигации, аналог гиперссылки.
 
Реальная опасность возникает на следующем этапе, когда пользователь совершает действие по инструкции мошенника: преход на фишинговый сайт, который имитирует страницу известной компании для кражи логинов и паролей; загрузка приложения вне официальных магазинов (Google Play или App Store), что позволяет обойти встроенные системы безопасности смартфонов; предоставление широких прав доступа незнакомому сервису (например, доступ к чтению уведомлений, управлению экраном или специальным возможностям), что часто используется банковскими троянами для перехвата SMS с кодами подтверждения и удаленного управления устройством.
  
Артем Шейкин выделил ключевые признаки, которые должны немедленно насторожить пользователя: давление времени: мошенники торопят, настаивая на немедленном сканировании кода или установке файла; требование показать экран: просьба продемонстрировать содержимое экрана телефона или разрешить демонстрацию экрана; сторонние источники: предложение скачать файл по прямой ссылке, а не через официальный магазин приложений.
 
«Проверять подобные промоакции нужно только через официальный сайт компании. Если файл предлагают скачать из стороннего источника, от установки лучше категорически отказаться», — резюмировал сенатор.

Ранее пенсионерка из Владивостока отдала лже-целительнице более миллиона рублей в носке.