Специалист назвал способ потери денежных средств через QR-коды
QR-коды могут нести в себе ссылки на фишинговые сайты.
Создатель сервиса, занимающегося разведкой уязвимостей хранения данных, Data Leakage & Breach Intelligence Ашот Оганесян предупредил об опасности потерять денежные средства через QR-код. Это может произойти, если он несет в себе ссылку на фишинговый сайт, сообщает «РИА Новости».
Специалист пояснил, что если человек откроет ссылку на фишинговый сайт, введет на нем платежные реквизиты, которые после подтвердит паролем и CVC-кодом, то он рискует расстаться с деньгами. Подделать QR-код невозможно, поскольку не существует разделения на настоящие и фальшивые коды.
Прочесть его и определить содержание самостоятельно тоже не получится, зато с этим справится смартфон, показав URL, а уже владелец должен внимательно изучить, куда же он ведет. Ему необходимо удостовериться, что домен соответствует компании или сервису, приславшему код, что входит в стандартные «антифишинговые» правила.