Эксперт Боровинских раскрыл схему кражи данных через QR-коды
Мошенники могут получить доступ к аккаунтам и личным данным пользователей через QR-коды, применяемые для входа в цифровые платформы, сообщил старший аналитик безопасности веб-приложений Егор Боровинских. По словам эксперта, авторизация посредством QR-кода активно применяется в банках, маркетплейсах, мессенджерах и других приложениях.
Схема такова: пользователь сканирует код с экрана компьютера при помощи смартфона, где уже выполнен вход в приложение, и подтверждает авторизацию. Однако, как отметил Боровинских, этот механизм могут использовать злоумышленники.
"Мошенники открывают страницу входа в сервис на своем устройстве и получают QR-код для авторизации, затем извлекают из него специальную ссылку и отправляют её потенциальной жертве в мессенджере или по почте. Когда пользователь переходит по ссылке, на его устройстве открывается официальное приложение с запросом на вход. Если человек нажмёт кнопку подтверждения, то аферисты получают доступ к его аккаунту и данным", - рассказал "Ленте.ру" Боровинских.
По его словам, основной риск этой схемы заключается в возможности кражи личных данных и средств через пользовательский аккаунт в банках и маркетплейсах.
"Атака осуществляется через легитимный сервис, и обнаружить такое мошенничество сложно, так как в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения выполняется вход", - добавил эксперт.
Для защиты от подобного мошенничества он порекомендовал не переходить по подозрительным ссылкам и использовать только встроенный сканер.
Ранее мы писали о том, как искусственный интеллект трансформирует сферу кибербезопасности: он не только способствует ускорению и улучшению процессов защиты данных, но и облегчает задачи киберпреступников. В связи с этим, компания Security Vision подчеркивает необходимость регионационного использования ИИ, чтобы минимизировать риски. Николай Гончаров из Security Vision отмечает важность стратегического подхода в данной области для обеспечения надежной защиты данных.