Осторожно — новый трюк мошенников: вступление в домовой чат по QR-коду

Возвращаюсь вечером домой. На двери подъезда объявление: «Создан канал и чат нашего дома и района… приглашаем вступить в группу… чтобы присоединиться — наведите камеру телефона и отсканируйте QR-код».

Непроизвольно достаю смартфон, но что-то меня останавливает. Какая-то тревожная мысль, жизненный опыт, интуиция или что-то там еще, не важно. Важно то, что это объявление оказалось частью мошеннического развода. Хорошо, что я на него не попалась, чего и вам желаю. Как мошенники используют такие, на первый взгляд безобидные, объявления — я разобралась и вам расскажу.

Мы жили по соседству

Современные домовые чаты в мессенджерах — это ламповый аналог соседских посиделок у подъезда. Многие, наверняка, помнят пожилых дам, сидящих на придомовых лавочках и знающих всё про всех. Кто где живет, где работает, учится, собирается жениться или развестись, делает ремонт, сдает квартиру, способен к дебошам или, в виде исключения, тихий, спокойный, вежливый сосед, не иначе как по-тихому замышляющий какую-то гадость.

Они знали время и сроки отключения горячей воды с точностью до минуты, планы домоуправления на ремонт, заранее предупреждали о поломанном лифте и квитанциях на квартплату в почтовых ящиках. Сегодня эти функции выполняют домовые чаты. С той же степенью осведомленности и… ненужности.

Тем не менее любой добропорядочный квартиросъемщик считает своим долгом вступить в подобное сообщество. Этим и пользуются аферисты, играя на доверии современного человека новым технологиям и генетическому желанию «быть в курсе».

Напечатанное на  бумаге объявление, призывающее вступить в очередной чат создает иллюзию доверия, такое же, как бабушки у подъезда и представитель УК. В нем может быть указан адрес, название управляющей компании, имя и контакты старшего по дому. Главное — любым способом вынудить человека сканировать QR-код.

Особенности кодирования

Отсканировав QR-код, мы попадаем на фишинговую страницу — поддельный веб-сайт, который выглядит как обычный аккаунт в Телеграм. Здесь нам предлагают пройти стандартную процедуру регистрации — ввести номер телефона, имя и фамилию, код из SMS, иногда адрес и другие дополнительные данные.

Как только мы вводим запрашиваемую информацию, доступ к нашему аккаунту открыт для мошенников. И, пока мы не разобрались в чем дело, наша личная переписка уже не личная, от нашего имени отправляются запросы на переводы денег, наш гаджет скачивает вредоносные программы, личная информация перестает быть конфиденциальной и неизвестно для каких еще мошеннических схем она будет использована. Заметьте — все это мы разрешили мошенникам абсолютно добровольно!

Ловись рыбка, большая и маленькая

Интернет-мошенничество, цель которого — получить идентификационные данные пользователей называется «фишинг», что в дословном переводе означает «рыбалка» и очень точная отражает суть преступной схемы.

Мошенники забрасывают снасти с наживкой, мы попадаемся на крючок и «рыболовы» крадут пароли, номера кредитных карт, банковских счетов и другую конфиденциальную информацию, использовав которую можно шантажировать или обмануть нас и наших близких.

Прежде чем  сканировать код на объявлении, стоит поговорить с соседями. Лично или в давно используемом и проверенном чате. Если в объявлении указаны контакты старшего по дому, представителя УК или инициатора создания нового чата — уточняем напрямую, действительно ли чат создан ими.

Кроме того — настраиваем  защиту  своего смартфона  от взлома. В том числе включаем двухфакторную аутентификацию в Телеграм. Эта функция создает дополнительный уровень защиты. Даже если на эмоциях мы отправим мошенникам код из SMS, без второго пароля они не смогут войти в аккаунт и у нас будет время остановиться и подумать. И — непременно — если возникают хоть малейшие сомнения — игнорируем подобные предложения.

Успокаиваться рано

Объявление с подъезда я удалила, обсудила этот случай с соседями и узнала много нового.

Поддельные коды могут подстерегать нас в самых неожиданных местах:

• на липовых квитанциях разбросанных по почтовым ящикам,
• на объявлениях об услугах «мужа на час» или ремонте бытовой техники,
• в электронных письмах, рассылаемых от имени маркетплейсов и провайдеров сотовой связи,
• даже на наклейках на шеринговых электросамокатах.

Что же остается делать простому человеку?

Не вестись на аппетитные предложения, поступающие из непроверенных источников. Не предоставлять личные данные, переходя по сомнительным ссылкам. Не скачивать файлы из ненадежных источников.

Мошенники обязательно придумают новые способы развода добропорядочных граждан. Привыкаем быть бдительными!

 

Читать также:

Жителей РФ предупредили о многоэтапной схеме обмана от имени операторов связи