На фоне усиления банковских антифрод-систем злоумышленники начали все чаще использовать QR-мошенничество для хищения средств. Жертвами могут стать как сотрудники компаний, так и домохозяйки.
Известно, что рассылки могут осуществляться как в электронном, так и в физическом виде. Чаще всего в последнем формате приходят фальшивые квитанции об оплате услуг ЖКХ или штрафов. Аналогичные «уведомления» могут присылать в мессенджерах.
Также сообщается о массовых рассылках на корпоративные имейлы сотрудников разных компаний. Такие письма приходят якобы от имени государственных органов. Для снижения бдительности в адресе отправителя используется аббревиатура или название соответствующего органа, а в теме письма указывается номер «протокола», «акта» и т.д. При этом в самом послании вместо сопроводительного текста может быть только QR-код и имя якобы сотрудника ведомства.
Если человек сканирует код, его перенаправляет на страницу, имеющую сходство с сервисом отслеживания отправлений, где предлагается внести определенную сумму для получения неизвестных документов. Чтобы потенциальная жертва охотнее внесла деньги, на этой же странице опубликован текст о безопасной резервации денег до получения сообщения.
Во избежание подобного вида мошенничества специалисты рекомендуют не сканировать QR-коды из писем, полученных от неизвестных пользователей. Даже если отправитель кажется знакомым, адрес следует перепроверить. Также не рекомендуется переходить по подозрительным ссылкам, особенно если в письме настаивается на срочности определенных действий.