Мошенники стали наносить на подъездах и стенах домов QR-коды, ведущие на вредоносные сайты. Цель  схемы обмана прежняя  – хищение денег пользователей.  QR-код  – «кот в мешке», так как в отличие от URL-адреса не дает представления пользователю, куда может привести ссылка. QR-код можно закодировать различным образом, так, чтобы пользователь видел не все данные из него. Коды могут стать командой для выполнения жертвой определенных действий: например, отправить сообщение от имени пользователя или добавить в контакты новый адресат.

Злоумышленники вводят жильцов в заблуждение, сообщая им, что ссылки  QR-кодов-обманок ведут якобы в домовые чаты, на сайты государственных ресурсов или страницы для перевода средств на нужды ТСЖ\управляющей компании.  Чаще всего  QR-коды размещают в объявлениях на придомовой территории – в подъезде, на стенах, на информационных щитах. Схема с кодами может использоваться и для кражи аккаунтов. QR-код может привести на любой поддельный ресурс: от фейковых «Госуслуг» до квазибанковских приложений. В этой версии обмана цель мошенников – не только украсть деньги,  но и похитить личные данные жертвы для входа на госресурсы. Краденая информация будет использована для дистанционного хищения средств, оформления займов и совершения мошеннических атак на друзей и родственников пользователя.

Противоправных тактик использования QR-кода все больше. Еще один вариант обмана – замена QR-кода для оплаты услуг. Злоумышленники подменяют коды в публичных местах – например, в кафе или в парках, и оплата товаров и услуг уходит не бизнесу, а на счет мошенников.

Если не уверены в  QR-коде, что предлагают вам отсканировать – не переходите по нему. Всегда смотрите, куда ведет QR-код. «Белая» ссылка перебросит в конкретное приложение, где не требуется вводить никаких данных. Если при переходе по ссылке требуется ввести свои данные – это точный признак мошеннического сайта.

Когда QR-код содержит платежную информацию, важно изучить данные получателя средств. К примеру, если требуется оплатить долг по «коммуналке», то получателем перевода должна быть управляющая компания или ТСЖ, а не некий посторонний адрес. Для верификации данных желательно иметь под рукой электронный платежный документ или квитанцию с реквизитами вашей УК\ТСЖ.

И желательно установить мобильное приложение, проверяющее «чистоту» QR-кодов.