Поддельный QR‑код на самокате

Что это такое

Мошенник наклеивает свой QR-код поверх настоящего кода на самокате или другом объекте. После сканирования пользователь попадает на фишинговую страницу либо получает предложение установить приложение.

Поддельный сайт запрашивает логин, пароль или данные карты. Вредоносное приложение способно получить доступ к устройству. Сценарий с заклеенными QR-кодами известен и для парковочных автоматов. Предупреждение Федеральной торговой комиссии США

Чем и кому опасна

Атака рассчитана на пользователей сервисов проката, которые привыкли быстро сканировать коды и не проверять открывшийся адрес. Результатом становится кража учетных данных, платежной информации или заражение смартфона.

Установка программы-вымогателя остается возможным сценарием, но утверждать, что конкретный QR-код ведет именно к такому приложению, без анализа ссылки нельзя.

Как защититься

Перед сканированием проверить, не наклеен ли один QR-код поверх другого. После сканирования посмотреть адрес сайта до ввода данных. Для аренды безопаснее открыть официальное приложение сервиса и найти самокат по номеру.

Не устанавливать приложения по ссылке из QR-кода. Если страница просит скачать APK-файл, ее нужно закрыть.

Информационная безопасность бизнеса

Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.

Оставить заявку