В Москве обнаружено 150 поддельных QR-кодов «‎Госуслуг»

В Москве в январе было обнаружено около 150 фейковых QR-кодов, которые предположительно предназначались для доступа к домовым чатам, сообщил специализированный ИБ-интегратор «‎Информзащита». Подобные метки также были найдены в Твери, Калуге и Ярославле.

Информация о вредоносных QR-кодах начала появляться в социальных сетях в конце января. «‎За январь 2024 года в домах Москвы было зафиксировано не менее 150 случаев развешивания объявлений с поддельными QR-кодами. Ситуации с таким типом мошенничества также происходили в Твери, Калуге и Ярославле», – отметили в компании.

Особенно много поддельных QR-кодов было замечено в старых постройках, что, по мнению экспертов, связано с большим количеством пожилых людей, проживающих в этих домах, и меньшим распространением чатов. В «‎Информзащите» предупредили, что даже в феврале мошенники продолжают расклеивать эти метки, что указывает на продолжающуюся проблему.

Мошенники нацелены не только на пожилых граждан, но и на новых арендаторов, предположил Павел Коваленко, глава центра по противодействию мошенничеству «‎Информзащиты». QR-коды размещаются в подъездах и у лифтов – то есть в местах с большим потоком людей, привлекая внимание жертв.

При сканировании таких QR-кодов пользователя могут перенаправить на фишинговый сайт, где мошенники пытаются украсть личную информацию или предложить установить вредоносное программное обеспечение. Многие из этих программ предназначены для кражи учетных данных, включая данные из социальных сетей, банковских приложений и «‎Госуслуг».

«‎Информзащита» рекомендует гражданам сообщать о подозрительных QR-кодах в управляющую компанию и ни в коем случае не сканировать их.

Ранее мошенники начали использовать QR-коды на домовые чаты, чтобы взломать и украсть аккаунты в мессенджере Telegram. Вредоносные ссылки также развешивают в общественных местах.

Согласно словам аналитика Mobile Research Group Эльдара Муртазина, безопасность мессенджера не на хорошем уровне, поэтому злоумышленники действительно могут украсть аккаунт при помощи QR-кодов.