Как воруют деньги и данные с помощью QR-кодов

Как воруют деньги и данные с помощью QR-кодов

 

Аббревиатура QR-код расшифровывается как название «Quick Response». А сам код – это обыкновенная картинка, содержащая в себе определенную закодированную информацию. Зачастую в коде содержится какая-либо ненавязчивая реклама.

Что такое QR-коды и как они работают

QR-код работает по очень простому принципу, в котором пользователь должен при помощи своего мобильного устройства просканировать его, после чего система автоматически откроет ссылку, которая была заложена в картинке. Также, помимо ссылок в коде может быть заложен номер мобильного телефона, определенные координаты, название компании или же адрес электронной почты.

Чаще всего пользователи не замечают QR-код, однако, если присмотреться, то можно заметить то, что он напечатан практически везде. А именно на различных упаковках от еды, сайтах, объявлениях, на сайтах, в музеях под экспонатами и так далее.

Для более правильного понимания процесса работы этого кода, пользователь должен также понимать принцип его разработки. QR-код, на самом деле, является самым простым аналогом привычного для всех штрих-кода, который сейчас используется абсолютно по всему миру. Более того, в Японии 95% производящихся товаров делаются с этим рисунком. Напечатанный рисунок не всегда делается в привычной форме. Например, товары более высокого качества могут иметь штрих-код, напечатанный в причудливой форме. В настоящее время насчитывается примерно 40 различных вариаций.

https://static.life.ru/publications/2020/7/13/682808623928.0763.jpg

Зачем нужны QR-коды и в чем их опасность

Как было указано выше, QR-код – это закодированная информация, прочитать которую может каждый пользователь при помощи его мобильного телефона. Основным преимуществом такого кода является то, что в нем может содержаться невероятно большой объем информации, невзирая на то, что сама картинка маленькая.

Изначально, представленный код создавался для того, чтобы все пользователи могли максимально быстро находить необходимую о каком-то предмете или месте информацию. Например, посетитель музея может сканировать, используя свой мобильный телефон, QR-код под определенным экспонатом, а после того, как он это сделает, устройство выдаст всю информацию, заложенную в этом коде про выставочный образец. Данный способ является невероятно удобным, благодаря чему эти коды стали невероятно популярными.

Узнать содержимое кода можно только после того, как он будет сканирован. Однако, из-за того, что данный способ поиска информации очень быстро распространился, многие мошенники стали использовать его в корыстных целях. В связи с чем в настоящее время быть максимально уверенным в том, что содержимое закодированной картинки не несет в себе определенные вирусные программы нельзя.

Более того, бывали случаи, в которых пользователи сканировали QR-код, после чего с их банковской карты снимались денежные средства, а само мобильное устройство поражалось вирусными атаками.

Как легко создать QR-код и могут ли это мошенники

QR-коды стали такими распространёнными также из-за того, что их создать может каждый даже не самый опытный пользователь. В сети интернет можно обнаружить огромное количество различных генераторов, благодаря которым пользователи могут создавать кодированные картинки. К таким сайтам относятся следующие:

  • qrcode-monkey.com;
  • the-qrcode-generator.com;
  • qr-code-generator.com.

Алгоритм создания кодированной картинки максимально прост. Для этого пользователь должен просто открыть один из представленных выше сайтов, при помощи которых это можно сделать, далее необходимо вставить адрес необходимого сайта. После этого можно сохранять сгенерированное сайтом закодированное изображение.

https://static.life.ru/publications/2020/7/13/485510813343.13055.jpg

Необходимо отметить, что создать штрих-код может таким же образом каждый пользователь. Для этого необходимо просто перейти на этот сайт.

Безусловно, таким способом также без каких-либо проблем пользуются различные мошенники в личных корыстных целях. В изображении они могут закодировать специальные вирусные программы, которые после сканирования кода пользователем, соберут с его мобильного телефона всю информацию. В результате мошенник сможет таким образом списать деньги с телефона, если к нему были подключены банковские карты, или взломать социальные сети также для не совсем хороших целей.

По ссылке можно посмотреть видео, в котором рассказывается о том, как самостоятельно создать QR-код:

Стоит ли бояться QR-кодов

На самом деле, не стоит бояться того, что в коде могут быть закодированы вредоносные программные обеспечения. Пользователю рекомендуется просто быть максимально внимательным к тем сайтам, к которым они ведут.

Редко бывают случаи, когда денежные средства списываются сразу после считывания пользователем закодированного изображения. Ведь для того, чтобы денежные средства списались с банковской карты любой мобильный банк, а также сайт требует подтверждение производимого платежа или скачивания приложения, доступа к персональным данным владельца телефона. Если пользователь мобильного устройства не дает этого подтверждения, то с телефоном и его личными данными ничего не может случиться.

QR-код является лишь способом для отображения информации, именно поэтому в случае, если пользователь просканирует созданный мошенником код, то он просто перейдет на определенный сайт или на страницу, с которого может загрузиться вредоносное приложение. В любом случае от владельца мобильного устройства потребуется сделать дополнительные действия, например, нажать на ссылку для установки вредоносного программного обеспечения или же ввести данные личной банковской карты для того, чтобы отправить денежные средства злоумышленникам.

https://geekhacker.ru/wp-content/uploads/2017/09/QRReader-Apple-iphone-iPad-Ipod-Touch-QR-Code-Scan-Russia-App-Store-IOS-9-6.jpg

Пользователь может избежать попадания в ловушку злоумышленника в том случае, если он будет максимально критически оценивать открывшийся сайт, на котором его могут попросить ввести его персональные или платежные данные. Также, настоятельно не рекомендуется при попадании в такую ситуацию устанавливать приложения с сайтов. Лучше перейти в официальный магазин и установить программу оттуда.

Правда, что можно украсть деньги и данные через

QR-код

На самом деле, это правда, что злоумышленники могут украсть определенную денежную сумму с банковской карты, используя помощь закодированного изображения. В связи с этим настоятельно не рекомендуется расслабляться, поскольку ссылка, по которой пользователь переходит после сканирования картинки, может оказаться вредоносной, а вирусные программы могут самостоятельно загрузиться на мобильное устройство человека.

Избежать попадания в максимально неприятную ситуацию пользователь, может следуя следующим двум советам:

  1. Во-первых, рекомендуется абсолютно всегда проверять не было ли наклеено это изображение поверх другой картинки. В случае, если это действительно так, то не стоит сканировать такое закодированное изображение, поскольку с очень высокой вероятностью оно было создано злоумышленниками и содержи в себе определенные вредоносные программные обеспечения;
  2. Во-вторых, рекомендуется всего проверять закодированную картинку при помощи специальных программ, которые могут выявлять наличие вредоносных файлов.

Однако, следовать выше приведенным советам стоит следовать в том случае, если пользователь хочет сканировать какую-либо неизвестную листовку, например, из личного почтового ящика. А в случае, если человек находится в известном ему или же достаточно популярном месте, то вероятность того, что закодированное изображение содержит в себе какие-либо вредоносные файлы максимально минимальная.

Вячеслав
Вячеслав
Несколько лет работал в салонах сотовой связи двух крупных операторов. Хорошо разбираюсь в тарифах и вижу все подводные камни. Люблю гаджеты, особенно на Android.
Задать вопрос
Вопрос эксперту
В каких местах может располагаться QR-код?
Вячеслав
Зачастую, большинство QR-кодов располагается в различных публичных местах. Например, в метро, в аэропорту, в банке, в музее и так далее. Также они могут быть на различных сайтах и в мобильных приложениях.
Как можно обезопасить телефон от возможной вирусной атаки?
Вячеслав
Каждый владелец мобильного устройства может защитить его телефон от поражения вирусными программами, установив на гаджет определенное антивирусное приложение. Самыми популярными и надежными являются следующие:
• Kaspersky QR Scanner;
• Dr. Web.
Где больше всего распространено использование QR-кода?
Вячеслав
В настоящее время эти коды больше всего используются в Китае.
4.1/5 - (20 голосов)
Задай вопрос
Подписаться
Уведомление о
guest

0 комментариев
Встроенные отзывы
Посмотреть все комментарии