Банковские мошенники в России начали использовать QR-коды для кражи денег

Профильные СМИ сообщают, что мошенники стали применять для кражи денег банковских клиентов QR-коды, содержащие данные о счетах человека. Они утверждают, что под предлогом защиты средств от злоумышленников, потерпевшая из Москвы отправила код псевдосотруднику банка, после чего с ее счета были сняты 75 тысяч в отечественной валюте. Кредитно-финансовые учреждения заявили, что им известно о подобной схеме обмана.

Произошел инцидент в середине января, когда женщине позвонили, представились сотрудниками банка и сообщили, что на ее имя собираются оформить заем. В беседе мошенник сообщил пострадавшей, что для блокировки выдачи кредита ей нужно создать QR-код и отправить его, чтобы предупредить оформление ссуды. Используя подсказки подставного оператора, женщина создала код, после чего отправила его посредством чат-бота злоумышленнику. Результатом стало списание со счета 75 тысяч рублей.

Представитель Газпромбанка рассказал в СМИ, что схема с применением методов «социальной» инженерии, когда человеку предлагают поставить «защиту» от оформления ссуды посредством создания и отправки QR-кода, им известна. Эксперт С. Голованов рассказал, что отдельные банки позволяют посредством кодов снимать деньги в банкоматах или осуществлять транзакции на другие счета. Этим пользуются мошенники, убеждая выполнить генерацию QR-кода, указать в нем конкретную сумму и отправить его через мессенджеры или другие каналы связи. При разговоре злоумышленники могут узнать у человека дополнительную информацию для осуществления подобной транзакции.

СМИ ранее сообщали, что над сервисом, который позволяет снимать деньги через банкоматы посредством QR-кода, работают крупнейшие банки России. Был направлен запрос в некоторые кредитные учреждения о возможности использования кодов мошенниками. Представители банков заявили, что подобный обман посредством мобильного приложения выполнить невозможно. В случае с женщиной, преступники, вошли в доверие и попросили сгенерировать QR-код для перевода наличных на сторонний счет, попросив отправить его через чат-бот. Это возможно, так как для транзакции или снятия в банкомате никаких дополнительных документов и разрешений не требуется. Скорее всего, чат-бот автоматом списал средства со счета потерпевшей.