Пандемия коронавируса внесла в жизнь россиян немало изменений, которые не ограничиваются ношением масок. Большинство общественных мест, связанных с досугом, теперь доступны только после демонстрации QR-кода. Такая мера позволяет создать минимальную вирусную нагрузку в точках скопления людей.
Использование QR как массовой технологии открывает новые возможности для мошенничества. Связь кода с паспортными данными может повлечь их кражу. Однако опасности быть обманутым можно избежать, если помнить несколько важных нюансов.
Данные под охраной
Для считывания QR не нужно специальных сканеров – достаточно камеры смартфона. Более старые модели научатся распознавать коды после установки приложения «Госуслуги Стоп Коронавирус».QR легко сканируется и с экрана, и с бумаги. Это вызывает опасение – не прочтёт ли код мошенник, пока то же самое проделывает проверяющий на входе в торговый центр?
Технически, считать код может кто угодно. Только опасности для владельца в этом нет, ведь QR ведёт на единственную страницу. Там указан срок действия сертификата после прививки или выздоровления, дата рождения и первые буквы инициалов владельца. Такая информация мошенникам не нужна, с ней не оформишь кредит и не расплатишься в интернет-магазине.
Прочитанная с QR страница также не позволяет перейти на другие данные «Госуслуг» владельца кода.
Процесс обмана
С начала года обращения в полицию после воровства данных участились. Правда, QR в них используются косвенно. Владелец кода получает телефонный звонок, где мошенники представляются работниками «Госуслуг». Они предлагают активировать QR или прикрепить его к странице сайта. Нередко им известно имя и отчество владельца, что вызывает доверие.Если пользователь готов на требования лжеоператоров, одним из них становится код, пришедший по СМС. На самом деле мошенники используют его, чтобы изменить пароль «Госуслуг». Это даёт им неограниченный доступ к аккаунту владельца. Особенно ценны здесь паспортные данные и документы о собственности.
Жертва может ещё долго не подозревать об обмане, ведь в отличие от махинаций с банковскими картами, мошенники не просят перевести им деньги.
Защитные меры
На днях все пользователи «Госуслуг» получили электронные письма, где их убедительно просили никому не диктовать набор цифр из СМС. Плюс в Минцифры не устают напоминать, что сотрудники «Госуслуг» никогда не звонят россиянам без их предварительной заявки.Противостоять мошенникам позволяет трезвый и спокойный рассудок. Часто лжеоператор старается вызвать импульсивную реакцию, убеждая, что привязать QR нужно «как можно быстрее», для этого код из СМС нужен «прямо сейчас».
В качестве дополнительных мер безопасности портал предлагает использовать ответ на секретный вопрос пользователя при его входе в аккаунт.
