- Статьи
- Интернет и технологии
- Моментальный обман: мошенники стали использовать QR-коды для хищения денег
Моментальный обман: мошенники стали использовать QR-коды для хищения денег
Дистанционные мошенники начали использовать QR-коды для бесконтактного перевода средств в своих схемах — об этом сообщили в пресс-центре МВД России. Злоумышленники направляют своим жертвам скриншот или непосредственно QR-код, позволяющий в банкоматах идентифицировать клиента и зачислить на счет денежные средства. Подробности о том, как мошенники используют QR-коды для хищения средств россиян, что отличает подобные схемы и как защититься от них, читайте в материале «Известий».
Что рассказали в МВД о хищениях при помощи QR-кодов
О том, что дистанционные мошенники начали использовать QR-коды для бесконтактного перевода средств в своих схемах, сообщили в пресс-центре МВД России.
«Среди криминального сообщества набирает популярность использование возможности бесконтактного внесения денежных средств по QR-кодам. Жертве на техническое устройство в мессенджер направляется скриншот или непосредственно QR-код, позволяющий в банкоматах идентифицировать клиента и зачислить на счет денежные средства», — рассказали там.
В МВД уточнили, что в разных кредитных организациях лимит на такие операции составляет от 15 тыс. до 100 тыс. рублей. Злоумышленники с помощью методов социальной инженерии убеждают жертв снять наличные или обналичить средства со счетов, после чего через банкоматы переводят их на карты, используемые в преступных схемах. В дальнейшем похищенные деньги распределяются между связанными с преступной деятельностью счетами или снимаются в других регионах, не связанных с местом проживания потерпевших.
Чем QR-коды для переводов интересны мошенникам
QR-коды для переводов получили активное распространение в последние годы в силу целого ряда преимуществ, говорит в беседе с «Известиями» руководитель направления аудитов и соответствия требованиям ИБ в Уральском центре систем безопасности (УЦСБ) Елена Заводова.
— Такие коды не требуют ввода длинных реквизитов и доступны в любой ситуации, когда под рукой нет карты или наличных, а также в случаях временной недоступности штатных средств безналичной оплаты — например, при сбоях эквайринга на кассах супермаркетов или терминалах в общественном транспорте, — рассказывает эксперт.
Между тем, по словам собеседницы редакции, за внешней простотой QR-кодов скрывается главный риск — человек физически не может проверить, какие именно реквизиты или ссылка зашиты в коде до сканирования, что делает его удобным инструментом для злоумышленников. С технической стороны генерация поддельного кода не требует сложных знаний или взлома инфраструктуры, а трудность отслеживания переведенных средств снижает шансы на их возврат. В свою очередь главный эксперт «Лаборатории Касперского» Сергей Голованов дополняет, что QR-коды как элемент мошеннических схем позволяют разорвать связь между отправителем и конечным получателем финансовых средств, усложняя анализ трансакций и помогая запутать «денежный след».
Каких схем с QR-кодами ждать от мошенников в 2026 году
В 2026 году в плане мошеннических схем с QR-кодами стоит ожидать более глубокой проработки «легенд» в сообщениях для потенциальных жертв, считает GR-директор ИБ-компании «Код Безопасности» Александра Шмигирилова. По словам эксперта, это могут быть как оплата штрафов, квитанций, налогов, так и, наоборот, обещание выплат от государства, льготных условий, медицинских услуг для отдельных категорий граждан, а к праздникам — огромных скидок и уникальных предложений.
— С помощью современных технологий все эти документы будут подготовлены очень убедительно, а QR-код станет лишь одним из инструментов реализации схемы, — говорит собеседница «Известий». — Учитывая удобство QR-кодов для оплаты, мошенники будут специально подсвечивать в предложении именно простоту и быстроту способа.
В свою очередь, руководитель департамента Fraud Protection компании F6 Дмитрий Ермаков ожидает роста числа фишинговых ботов в мессенджерах, подмененных QR‑кодов, например, под видом авторизации в публичных сетях Wi‑Fi, видео с QR‑кодами злоумышленников, а также фальшивые рекламные сообщения и краудфандинговые кампании, где указывается QR‑код вместо традиционных реквизитов.
Какие мошеннические схемы с QR-кодами встречались ранее
Между тем интегрировать QR-коды для переводов средств в свои схемы мошенники пытались и ранее. Как говорит в беседе с «Известиями» руководитель департамента киберразведки компании «Бастион» Константин Ларин, в прежние годы атакующие массово применяли поддельные QR-коды для оплаты товаров и услуг, парковки, коммунальных платежей, а также для подключения к якобы бесплатному Wi-Fi или вступления в поддельные чаты управляющих компаний в жилых домах.
— Также встречались случаи подмены оригинальных кодов в общественных местах — деньги после оплаты уходили не продавцу, а злоумышленникам, — рассказывает специалист.
Кроме того, по словам Сергея Голованова, недавно мошенники отправляли письма якобы от имени государственных ведомств с QR-кодом, который вел на поддельную страницу отслеживания отправлений. Там пользователя убеждали оплатить небольшую сумму за получение или отслеживание «документации», после чего деньги попадали к злоумышленникам.
В свою очередь, бизнес-аналитик систем кибербезопасности компании «Газинформсервис» Ирина Дмитриева отмечает, что в зоне риска подобных схем оказываются все пользователи дистанционного банковского обслуживания, которые совершают операции посредством QR-кодов, но не проверяют конечные реквизиты получателей платежей. При этом риски повышаются в тех случаях, когда злоумышленники застают пользователей врасплох и заставляют действовать очень быстро, оказывая на них психологическое воздействие.
— Впрочем, главная опасность сокрыта не в самом QR-коде, а в том, что человек сам подтверждает перевод, искренне считая, что платеж безопасен, — отмечает эксперт. — Отменить такую трансакцию проблематично, поскольку совершается она собственными руками человека.
Как защититься от схем мошенников с QR-кодами
Для того чтобы защититься от схем мошенников с QR-кодами, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила кибербезопасности. Например, нельзя вносить наличные через банкомат по коду, который прислал посторонний человек, напоминает эксперт по социотехническому тестированию Angara Security Яков Филевский.
— Банки, полиция и государственные органы не проводят «спасение» денег через мессенджеры, — отмечает специалист. — Также нельзя передавать кому‑либо QR‑код, созданный в банковском приложении для снятия наличных. В таких ситуациях надо максимально замедлиться и вникнуть в каждый требуемый шаг: зачем и почему.
В свою очередь, старший аналитик направления аналитических исследований в Positive Technologies Артем Белей призывает никогда не сканировать QR-коды из непроверенных писем, объявлений или СМС. Если поступило уведомление о платеже (штраф, ЖКХ, налог и т.д.), необходимо сверять данные через официальные приложения, мобильный банк или сайт управляющей компании.
Кроме того, в объявлениях или в общественных местах важно проявлять бдительность: если код наклеен на стикер и выглядит не по форме, его лучше не сканировать. Важно также следить за ссылкой. Прежде чем вводить данные или подтверждать платеж, нужно убедиться, что URL на экране верный и защищенный (с «замочком» HTTPS). Поддельные сайты часто используют незащищенный протокол или фальшивое доменное имя. Если приложение для сканирования позволяет посмотреть ссылку заранее, ее стоит изучить внимательно.
— Универсальный индикатор мошенничества — любые требования срочно выполнить действия под диктовку «сотрудника банка», «следователя» или другого человека, который руководит вашими действиями у банкомата, — напоминает руководитель BI.ZONE AntiFraud Алексей Лужнов.
В такой ситуации нужно немедленно прекратить разговор и самостоятельно перезвонить в банк по номеру, указанному на банковской карте. К слову, сегодня системы антифрода крупных банков отслеживают риски несанкционированных операций в том числе по QR-кодам, заключает собеседник «Известий».
