Хакеры используют QR-коды для кражи средств

Телефонные мошенники под видом силовых или надзорных органов убеждают россиян о наличии якобы незадекларированных сумм дохода, запугивают мнимой конфискацией денежных средств в доход государства. После этого они присылают жертвам опасный QR-код для отправки денег на специальный счет. Об этом «РИА Новостям» рассказал налоговый юрист и руководитель центра правопорядка в Москве и Московской области Александр Хаминский. 

По словам эксперта, мошенники уговаривают жертв перейти на якобы защищенный канал связи, после чего им надо перезвонить в мессенджер, где жертва видит на аватаре звонящего эмблему Федеральной налоговой службы (ФНС) или символику портала Гослуслуг. 

«Жертве в мессенджер приходит QR-код, по которому нужно отправить деньги на спецсчет. В ряде случаев могут прислать курьера с фальшивыми доверенностями. И в качестве финального аккорда гражданин получает QR-код якобы для перевода в бюджет налоговых платежей. После того, как счета и кошельки жертвы оказываются выпотрошенными, ей сообщают, что средства будут возвращены в течение нескольких дней. Естественно, это делается для того, чтобы притупить внимание и успеть снять наличные», - дополнил Хаминский. 

Юрист также рассказал, как вовремя понять, что позвонил не сотрудник налоговой службы, а мошенник. 

«Чтобы не попасть в подобную ситуацию, нужно запомнить одно простое правило. Налоговики общаются с гражданами или через личный кабинет налогоплательщика, или путем вызова на прием в инспекцию. Иного не дано. И если вам предлагают другой способ общения, значит, на другом конце телефонного кабеля находятся мошенники», – добавил Хаминский. 

Ранее редакция IT Speaker уже писала о другом мошенническом способе, связанным с QA-кодами. Злоумышленники используют поддельные QR-коды для обмана граждан. Они применяют их, чтобы при сканировании кодов деньги перечислялись не за оплату товаров или услуг, а на счета преступников. Также они рассылают поддельные QR-коды по электронной почте и в мессенджерах, обещая розыгрыши призов или скидки. Перейдя по ссылке, пользователь попадает на фишинговый сайт, где его данные похищают.