QR кодове се използват като фалшиви талони за паркиране и в проучвания, за да откраднат парите ви

Тъй като QR кодовете продължават да се използват активно от легитимни организации – от реклами на големи събития до налагане на такси и глоби за паркиране – измамниците започнаха да злоупотребяват и с тази технология за своите нечисти цели.

Съобщава се, че жена в Сингапур е загубила 20 000 долара, след като е използвала QR код, за да попълни „анкета“ в магазин за бъбъл тий (чай с балончета), докато в САЩ и Великобритания са наблюдавани случаи на фалшиви наказателни постановления за паркиране с QR кодове, насочени да мамят шофьорите.

60-годишната жена, чието име не се съобщава, видяла стикер на стъклената врата на магазина за бъбъл тий, който приканвал посетителите да сканират QR код и да попълнят анкета за „безплатна чаша бъбъл тий“.

За един средностатистически и дори доста технически грамотен човек това само по себе си може и да не повдигне червен флаг, като се има предвид, че програмите за лоялност и награди често рекламират такива оферти и използват QR кодове за това.

„Привлечена от това, което изглеждало като добра сделка, 60-годишната жена сканирала QR кода върху стикера и изтеглила на телефона си с Android приложение на трета страна, за да попълни „анкетата“

съобщава Straits Times

Когато си легнала вечерта, телефонът ѝ изведнъж светнал. Фалшивото приложение за попълване на анкетата което била изтеглила, изтеглило 20 000 долара от банковата ѝ сметка.

Г-н Бобър Чуа, ръководител на отдела за борба с измамите в отдела за спазване на правилата за финансови престъпления в групата на OCBC Bank, който предава новината за жертвата на местните медии, нарича измамата особено „коварна“.

„Тази измама е толкова коварна, защото измамниците превземат телефона на жертвата и тъй като жертвите губят контрол над интернет банкирането си, те дори няма да разберат кога средствата им са напълно изтеглени.“

казва г-н Чуа

Важен е и фактът, че конкретното зловредно приложение, изтеглено от жертвата иска от потребителя да предостави достъп до микрофона и камерата на телефона, в допълнение към Android Accessibility Service – функционалност на Android в помощ на потребителите със специални нужди, която също позволява на приложението да контролира екрана на телефона.

След това измамникът пасивно следи използването на приложението за мобилно банкиране на жертвата и записва всички данни за вход, въведени от потребителя през деня.

Фалшиви талони за паркиране

Междувременно в САЩ и Обединеното кралство са наблюдавани случаи на измамници, които оставят фалшиви талони за паркиране на предните стъкла на шофьорите.

Миналата седмица потребител на Reddit забелязал фалшив талон за паркиране, за който се твърди, че е издаден от градската управа на Сан Франциско.

„Измамниците в Сан Франциско (СФ) стават все по-изобретателни!! Издават фалшиви талони за паркиране!! За сведение: Върху талона никога не трябва да има градско лого!! Моля, внимавайте, ако сте получили такъв, изхвърлете го, защото QR кодът се свързва с банковата ви сметка.“

предупреждава потребител, който е споделил снимка на фалшивия талон

Интересно е, че талона, видян на или преди 4 май е с бъдеща дата (5 май), което би предизвикало съмнение.

QR кодът на горното изображение води до вече деактивиран линк за съкращаване на URL.

Връзката предполагаемо пренасочва посетителя фалшив уебсайт, който копира външния вид на официалния уебсайт на Общинската транспортна агенция на Сан Франциско (SFMTA), за да изглежда по-убедителен.

Хората сканират талона и въвеждат информация за кредитната си карта, мислейки, че плащат за мястото си, но вместо това той ги насочва към фалшив уебсайт, където измамници получават данните им.

Наскоро от банковата сметка на шофьор бяха изтеглени пари, след като се опитал да плати за паркинг, използвайки фалшив QR код, залепен на автомата. По-късно от банката му са го уведомили за измамата.

Оттогава насам съветът е предприел мерки за проверки на паркингите за евентуални измамни QR кодове, поставени около тях, и заявява, че в момента за паркиране не може да се плати чрез QR код.