О краже аккаунтов через QR-коды предупреждают жителей Орловской области  Оригинал

Жителей Орловской области предупреждают о краже аккаунтов через QR-коды. Важная информация появилась на сайте регионального правительства.

Мошенники могут красть аккаунты и данные пользователей через QR-коды, которые используются для входа в цифровые сервисы. Такой вид авторизации используется в банках, на маркетплейсах, в мессенджерах и других сервисах. Пользователь сканирует код с экрана компьютера с помощью смартфона, на котором уже вошёл в приложение, и таким образом подтверждает, что это именно он.

Но механизм могут использовать злоумышленники. Они открывают страницу входа в сервис на своем устройстве и получают QR-код для авторизации, извлекают из него специальную ссылку и отправляют её жертве в мессенджере или по электронной почте. Когда пользователь переходит по ней, на его устройстве открывается приложение с запросом на вход. Если он нажмёт кнопку подтверждения, аферисты получат доступ к его аккаунту и данным или деньгам. Распознать такое мошенничество сложно, ведь используется легитимный сервис, а в запросе на подтверждение входа не всегда указывается, с какого устройства и из какого места выполняется вход.

Чтобы защититься от этого вида мошенничества, эксперты советуют не переходить по сомнительным ссылкам.