QR-коди у громадських місцях: кіберполіція застерігає киян від шахраїв, які виманюють дані банківських карт

В Україні знову активізувалася шахрайська схема, пов’язана з підміною QR-кодів у загальнодоступних місцях. Зловмисники використовують фішингові сайти, які виманюють дані банківських карт громадян під виглядом надання послуг. Про це інформують у Департаменті кіберполіції Управління протидії кіберзлочинам в м. Києві.

Шахраї підмінюють QR-коди на офіційних інформаційних табличках або просто розміщують їх у громадських місцях. Скануючи такі коди, користувачі потрапляють на підроблені сайти, що імітують реальні онлайн-сервіси. У результаті зловмисники можуть отримати доступ до банківських даних і вкрасти кошти.

Найчастіше такі випадки трапляються в місцях, де люди активно використовують QR-коди для швидких оплат: під час паркування, оплати за проїзд у громадському транспорті тощо. 

Візуально відрізнити якісно підроблений код від справжнього дуже складно. Тому головна порада – завжди перевіряйте адресу сайту перед введенням будь-яких конфіденційних даних.

Також варто дотримуватися таких правил:

• скануйте QR-коди лише з надійних джерел – уникайте кодів, розміщених на випадкових наклейках, листівках або рекламних оголошеннях;
• перед скануванням перевіряйте наклейку – звертайте увагу на можливі сліди підміни (додатковий шар, нерівні краї, інший шрифт);
• використовуйте функцію попереднього перегляду посилання – більшість смартфонів дозволяють побачити URL перед переходом;
• звертайте увагу на вебадресу після переходу за QR-кодом – навіть якщо сайт виглядає переконливо, будь-які відмінності в домені можуть бути ознакою шахрайства;
• перевіряйте наявність захищеного з’єднання (https://) – якщо сайт не має сертифіката безпеки, вводити на ньому будь-яку інформацію небезпечно;
• не вводьте банківські дані на невідомих сайтах та без необхідності; 
• використовуйте віртуальні або тимчасові картки для онлайн-платежів – це допоможе уникнути значних фінансових втрат у разі витоку даних.

Якщо виявили підозрілий QR-код – повідомте адміністрацію закладу, службу підтримки або правоохоронні органи.

Окрему увагу фахівці звертають на розсилання повідомлень начебто від офіційних установ про збір коштів на ЗСУ. Як наголошують у кіберполіції, допомога нашим Захисникам і Захисницям має бути реальною, а не фейковою, адже ці псевдозбори шкодять військовим більше, ніж ворог.

Якщо ви стали жертвою шахрайства – негайно зверніться до банку для блокування картки та подайте електронне звернення до кіберполіції.

Раніше повідомлялося, куди звертатись киянам, чиє житло пошкоджене або знищене внаслідок воєнних дій (інфографіка).

Подати відповідну заяву можна онлайн на порталі Дія або офлайн – у будь-якому Центрі надання адміністративних послуг міста Києва. Для цього, зокрема, необхідно подати витяг із Державного реєстру речових прав на нерухоме майно. Якщо ж у реєстрі немає інформації про пошкоджену квартиру чи будинок, то заяву про їх державну реєстрацію також можна подати до ЦНАПу разом із правовстановлюючими документами на це майно (за наявністю).