Новая схема использует доверие к официальным приложениям
Старший аналитик безопасности веб-приложений Егор Боровинских рассказал «Лента.ру»: злоумышленники научились получать доступ к аккаунтам через QR-коды для входа. Механизм используют банки, маркетплейсы и мессенджеры, но он стал инструментом и для аферистов.
Схема проста. Мошенник открывает страницу входа на своём устройстве, получает QR-код, извлекает из него ссылку и отправляет жертве в сообщении. Человек переходит по ней, видит официальное приложение с запросом на вход и подтверждает. В этот момент аферист получает доступ к его аккаунту и данным.
Опасность в том, что атака идёт через легитимный сервис, а в запросе не всегда указано, с какого устройства и откуда выполняется вход. Распознать обман сложно. Под удар попадают банковские приложения и маркетплейсы.
Защита проста: не переходите по ссылкам для входа и пользуйтесь только встроенным сканером QR-кодов в самом приложении.
Нет комментариев