Выявлен рост активности киберпреступников, которые обманным путем получают доступ к персональным и финансовым данным граждан, используя начало сезона аренды самокатов и велосипедов. Аренда транспорта как предлог для квишинга (это когда мошенники используют QR-коды для обмана граждан и кражи их конфиденциальных данных) фиксировалась и ранее, но с приходом сезона преступники ожидаемо повысили свою активность. Мошенники просто подменяют ссылку на самокате, по которой берется в аренду это устройство, на вредоносный код. В QR-код может быть интегрирована любая информация, например, ссылка на мошеннический сайт или на скачивание вредоносного программного обеспечения. В распространении квишинга злоумышленники могут быть весьма изобретательны. Кроме рассылок по электронной почте и объявлений на подъездах, фиксировались случаи распространения поддельных квитанций и даже наклеек на электросамокатах.
Цель квишинга – получить доступ к финансовым ресурсам или конфиденциальной информации жертвы для дальнейшего несанкционированного использования.
Чтобы защитить себя:
следует быть бдительными при просмотре электронных писем или сообщений;
никогда не предоставлять личные данные по непроверенным ссылкам;
не переходить по подозрительным веб-ссылкам;
не скачивать файлы из ненадежных источников;
использовать надежные антивирусные программы и программное обеспечение для защиты вашей информации.
В целях предупреждения такого рода мошенничества разработаны и вступили в силу рекомендации Банка России для организаций, использующих QR-коды.