Мошенники стали обходиться без данных карты. Им достаточно QR-кода, с учетом того, что люди передают его сами.
Чтобы украсть деньги, мошенники используют сервис снятия наличных денег по QR-коду, который стал доступен в некоторых банках. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные.
Схема выглядит так:
1️⃣ Мошенники звонят клиентам банков под видом сотрудников банка
2️⃣ Сообщают о якобы несанкционированном запросе на снятие денег со счета
3️⃣ Просят прислать QR-код, чтобы отменить операцию.
Расчет — на то, что потенциальная жертва не в курсе особенностей кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться.
4️⃣ Заполучив код, лжесотрудники банков просто снимают деньги в банкоматах со счета обманутого человека.
Что делать, чтобы не попасться?
QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода.
(
Читать дальше )