Мошенники используют механизм входа через QR-коды для получения доступа к чужим учетным записям в цифровых сервисах. Об этом «Ленте.ру» рассказал старший аналитик безопасности веб-приложений компании «Гарда» Егор Боровинских. По его словам, злоумышленники могут перехватывать управление аккаунтами пользователей банков, маркетплейсов и мессенджеров, используя предусмотренную самими платформами функцию авторизации. Опасность заключается в том, что запрос на подтверждение поступает через официальное приложение и не всегда вызывает подозрения.
Читайте: Еще одна пандемия грозит России: количество больных стремительно увеличивается
Для проведения атаки преступники открывают страницу авторизации на собственном устройстве и получают QR-код для входа в выбранный сервис. Затем из него извлекается специальная ссылка, которую отправляют потенциальной жертве по электронной почте или через мессенджер. После перехода по ней на смартфоне пользователя запускается официальное приложение с предложением подтвердить вход. Если человек соглашается, доступ к его учетной записи получают мошенники.
Подобная схема основана на особенностях распространенного способа авторизации, при котором человек сканирует QR-код с экрана компьютера смартфоном, где уже выполнен вход в сервис. При этом злоумышленникам необязательно создавать поддельные страницы, поскольку подтверждение происходит через настоящее приложение. «Главная опасность этой схемы — риск кражи личных данных и денег через аккаунт пользователя в банках и маркетплейсах», — предупредил Боровинских. Распознать попытку взлома бывает сложно, поскольку уведомление не всегда содержит сведения об устройстве и местоположении, откуда запрашивается доступ.
Для защиты учетных записей специалист рекомендует отказаться от переходов по присланным ссылкам, связанным с авторизацией через QR-коды. Вместо этого следует пользоваться встроенным в приложение сканером, предназначенным для входа в сервис. Кроме того, нельзя подтверждать неизвестные запросы на авторизацию, даже если уведомление отображается непосредственно в официальном банковском приложении, маркетплейсе или мессенджере.
- Пенсии в России резко вырастут в октябре: кто получит прибавку
- Россиянам грозят новые ограничения: что уже изменилось в октябре
- Платежки за ЖКХ резко выросли: сколько теперь придется платить россиянам
