Мошенники крадут данные под видом оплаты цифровым рублём: 4 проверки перед QR-кодом
Россиян предупредили о новой волне мошенничества с QR-кодами — об этом на днях сообщили российские СМИ. Параллельно сенатор рассказал, что данные начали красть под видом оплаты цифровыми рублями, а ComNews пишет, что кибермошенники взяли на вооружение ИИ.
Подробностей в сообщениях немного: сумм и числа пострадавших не называют. Зато хорошо видно, на что расчёт. Обе уловки бьют в момент, когда мы платим не глядя.
Почему QR-код никто не перепроверяет
Ссылку в письме вы хотя бы видите глазами. QR-код — тот же адрес, только спрятанный в квадрат, который человек прочитать не может. Куда он ведёт, выясняется уже после сканирования.
К тому же жест стал бытовым: чек в магазине, меню в кафе. Привычное действие мозг выполняет на автопилоте, и проверка просто не включается. Психологи называют это автоматизмом: чем чаще действие проходило без последствий, тем меньше внимания ему достаётся.
Новое слово работает как отмычка
С цифровым рублём история обратная. Он только входит в обиход, и у большинства нет образца нормальной оплаты, с которым можно сверить происходящее. Значит, поверить легко любому, кто уверенно объясняет «правила».
Добавьте сюда ИИ, о котором пишет ComNews: убедительный текст или голос больше не требует ни таланта, ни времени.
Есть и обратная сторона. Экономист Конюховский считает, что цифровой рубль поможет отслеживать путь похищенных средств. Получается, сама технология скорее против воров, а уязвим период, пока к ней не привыкли.
Кто под ударом и что проверить
Я попросил нейросеть прикинуть, кого волна накроет первым. Её прогноз: тех, кто платит по QR часто и на бегу — на парковках, в доставке, по квитанциям, — и тех, кто о цифровом рубле слышал, но сам им не пользовался. Оговорка честная: статистики по пострадавшим нет, это вывод из логики схем, а не из цифр.
Перед сканированием и оплатой хватит четырёх проверок.
- Код на наклейке, листовке или в сообщении от незнакомца — сначала остановитесь.
- После сканирования прочитайте адрес страницы до того, как что-то вводить.
- Просят код из СМС или данные карты на незнакомом сайте — закрывайте.
- Операции с цифровым рублём идут в приложении вашего банка, без перехода по ссылке.
Десять секунд на проверку — небольшая цена. А вы хоть раз смотрели на адрес, который открылся после сканирования QR-кода?
