Мошенники научились похищать деньги без данных карты по QR-коду
Как сообщили в воронежском отделении Банка России, мошенники придумали новую уловку, с помощью которой похищают деньги с банковской карты, не имея её данных. Им достаточно QR-кода, с учетом того, что люди передают его сами. Чтобы украсть деньги, аферисты используют сервис снятия наличных денег по QR-коду, который стал доступен в некоторых банках.
В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные.
Схема выглядит так:
— мошенники звонят клиентам банков под видом сотрудников банка;
— сообщают о якобы несанкционированном запросе на снятие денег со счета;
— просят прислать QR-код, чтобы отменить операцию. Расчёт делается на то, что потенциальная жертва не в курсе особенностей кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться;
— заполучив код, лжесотрудники банков просто снимают деньги в банкоматах со счета обманутого человека.
«QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода. Никогда не делитесь QR-кодом с незнакомыми людьми, не храните его изображение в мобильных устройствах или в распечатанном виде. Помните, что настоящие сотрудники банков никогда не запрашивают у клиентов QR-код», — посоветовали в Банке России.