Новое мошенничество с QR-кодом

Злоумышленники научились похищать деньги без данных карты по QR-коду.

Банк России выявил новую мошенническую практику социальной инженерии с применением QR-кода, при которой злоумышленники похищают деньги, не имея данных карты.

По сообщению ЦБ, злоумышленники звонят клиентам банков под видом сотрудников кредитной организации, сообщают, что в банк поступил несанкционированный запрос на снятие денег со счета и просят прислать QR-код, чтобы отменить операцию.

Как пояснили в ЦБ, злоумышленники рассчитывают на то, что потенциальная жертва не знакома с особенностями QR-кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться.
Заполучив код, лжесотрудники банков легко могут снять деньги в банкоматах со счета обманутого человека.

Как рассказали в Банке России, QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода.