Читать ria.ru в

Краткий пересказ от РИА ИИ

• С 1 сентября в России вводится универсальный QR-код для оплаты товаров и услуг, который придет на смену разнообразным QR-кодам и стандартизирует процесс проведения операций.
• Технический директор компании-разработчика программного обеспечения «Стахановец» Сергей Щербаков предупредил о возможных мошеннических схемах с подменой наклеек QR-кода на кассе, рассылкой сообщений якобы для перехода на новый стандарт и звонками о сбое системы.
• Мошенники могут использовать психологическое доверие людей к единому стандарту QR-кода, чтобы склонить их к сканированию поддельных кодов или раскрытию данных карт.

МОСКВА, 30 авг - РИА Новости. Мошенники в преддверии массового запуска единого платежного QR-кода могут подменять наклейки кода на кассе, рассылать сообщения якобы для перехода на новый стандарт, звонить и сообщать россиянам о сбое системы, рассказал РИА Новости технический директор компании-разработчика программного обеспечения "Стахановец" Сергей Щербаков.

С 1 сентября универсальный QR-код станет использоваться для оплаты товаров и услуг по всей России. Он придет на смену разнообразным QR-кодам и стандартизирует процесс проведения операций. По универсальному QR-коду можно будет получить доступ к разным вариантам оплаты: Системе быстрых платежей, платежному сервису банка, сервису рассрочки или цифровому рублю. Оператором выступает НСПК.

"С введением единого кода ситуация меняется. Кассовая зона становится проще, а вместе с ней и легенда мошенника - теперь достаточно наклеить одну фальшивую наклейку поверх единственного легитимного кода, и шанс, что ее отсканирует случайный покупатель, резко вырастает", - рассказал Щербаков.

По его словам, "срабатывает" психологическое доверие к стандарту. "Люди привыкают, что код - единый и официальный, а значит, реже задумываются о его подлинности", - уточнил он.

Эксперт перечислил наиболее вероятные схемы, которые мошенники заготовили в преддверии массового внедрения единого QR-кода. Во-первых, по его словам, это подмена наклейки на кассе. Самый очевидный сценарий - мошенники заменяют легитимный QR-код на кассе или столике в кафе своим, ведущим на фишинговую страницу или сразу списывающим деньги с привязанной карты.

"Вторая вероятная схема - это фальшивое меню выбора способа оплаты. После сканирования единого кода покупателю показывается меню - СБП, pay-сервисы, цифровой рубль. Это новый элемент интерфейса, а значит, и новая цель для подделки - злоумышленники могут имитировать такое меню через поддельные приложения или страницы, чтобы получить данные карты или коды подтверждения", - добавил Щербаков.

Также мошенники могут начать осуществлять рассылки под видом перехода на новый стандарт. Смены платежных правил - традиционный повод для фишинга. "Логично ожидать волну сообщений в духе "с 1 сентября вводится новый порядок оплаты, подтвердите привязку карты по ссылке" - якобы от банка или от НСПК", - уточнил эксперт.

"Поскольку весь поток платежей теперь идет через один узел - НСПК, у мошенников появляется удобный предлог для социальной инженерии - сообщения или звонки о технических неполадках с единым QR и просьбой "срочно подтвердить операцию" или "перепривязать карту", пока сервис якобы восстанавливается", - заключил Щербаков.