Мошенники клеят поддельные QR-коды поверх настоящих у касс и на терминалах

Схему описала доцент кафедры государственных и муниципальных финансов РЭУ им. Г.В. Плеханова, магистр права Мери Валишвили. По её словам, фальшивые наклейки встречаются возле касс обслуживания, на платёжных терминалах и в ресторанных меню. Отсканировав такой код, покупатель попадает на фишинговый сайт, откуда на устройство начинает скачиваться вредоносная программа. Явление уже получило собственное имя — QR-фишинг, или quishing.

Эксперт порекомендовала не оплачивать покупки статичным кодом, который распечатан и приклеен рядом с кассой. Надёжнее использовать динамический код, который показывает терминал оплаты или кассовый аппарат.

Кроме риска мошенничества, у оплаты по QR-коду есть и другие минусы. Такая операция фактически считается денежным переводом, а не покупкой по карте, поэтому бонусы и кешбэк за неё не начисляются. При оплате кредиткой банк может взять дополнительную комиссию, а сами переводы уменьшают лимит бесплатных операций.

Валишвили отметила, что эти минусы особенно ощутимы для клиентов с программой лояльности, где можно вернуть значительную долю кешбэка, и для тех, кто регулярно отправляет деньги, например родным.

Ещё одна сложность техническая: для оплаты нужен стабильный интернет для работы банковского приложения, иначе платёж не пройдёт. В России оплата по коду стала доступна в 2019 году как часть развития Системы быстрых платежей (СБП).

Ранее в МВД предупредили о рассылке писем с «досудебной претензией», во вложении к которым находится вредоносная программа.

Между прочим. QR-код изначально разработали для автомобильной промышленности Японии, а представила его в 1994 году компания Denso-Wave. Использование таких кодов не облагается лицензионными отчислениями, а сами они описаны как стандарты ISO. Благодаря встроенному исправлению ошибок на код можно нанести рисунок, и он всё равно останется читаемым.