Эксперт предупредил о краже аккаунтов через QR-коды

Мошенники используют привычный механизм входа по QR-коду для кражи аккаунтов пользователей банков, маркетплейсов и мессенджеров. Атака проходит через официальный сервис, поэтому запрос на подтверждение может не вызвать подозрений.

Старший аналитик безопасности веб-приложений компании «Гарда» Егор Боровинских рассказал «Ленте.ру», что злоумышленник открывает страницу авторизации на своем устройстве и получает QR-код. Затем он извлекает из кода специальную ссылку и отправляет ее жертве по почте или в мессенджере.

После перехода на смартфоне открывается легитимное приложение, в котором пользователь уже вошел в профиль. Если человек подтверждает запрос, преступник получает доступ к аккаунту и связанным с ним личным сведениям.

Опасность схемы заключается в том, что уведомление не всегда показывает устройство и местоположение, откуда выполняется вход. Через захваченный профиль злоумышленники могут добраться до переписки, заказов, платежной информации или денег.

Нельзя подтверждать авторизацию, которую пользователь не начинал самостоятельно. Любую присланную ссылку или QR-код следует считать подозрительными, а при случайном подтверждении нужно немедленно завершить чужие сеансы и сменить пароль.