Мошенники предлагают купить QR-пропуск в московские кафе и рестораны

Мошенники предлагают купить QR-пропуск в московские кафе и рестораны

Мошенники предлагают купить QR-пропуск в московские кафе и рестораны

В Москве заработали новые правила посещения заведений общепита и зрелищных мероприятий, согласно которым туда пускают только при наличии QR-кода. Реакция мошенников не замедлила себя ждать: в Рунете появилась масса объявлений о продаже таких пропусков, которые создаются с помощью генератора кодов и привязываются к сайту, имитирующему портал госуслуг.

Новое ограничение введено в столице с 28 июня. Получить QR-код можно в электронной медицинской карте, мобильных приложениях «ЕМИАС.ИНФО» и «Госуслуги. Стоп коронавирус» либо на порталах mos.ru и gosuslugi.ru. Разрешение выдается тем, кто прошел вакцинацию, переболел COVID-19 за последние полгода или получил отрицательный результат ПЦР-теста, действительного в течение трех дней.

Аферисты быстро сообразили, как извлечь выгоду из нововведения московской мэрии. Как выяснил «Ъ», их схема обхода системы QR-пропусков предполагает использование генераторов кодов и поддельных сайтов, доменное имя которых способно ввести в заблуждение контролера, выполняющего проверку QR-кодов.

По данным «Серчинформ», число доменов, имитирующих «Госуслуги», уже выросло до 29; марте их было только два. Эксперты предупреждают, что на таком сайте придется ввести персональные данные, в том числе паспортные.

Для предприятий, на которые распространяется новое ограничение, самый простой способ проверки допуска — сканирование QR-кода с помощью камеры смартфона. По всей видимости, мошенники надеются, что при такой процедуре сотрудник не заметит подмену домена, на который должна указывать ссылка в легитимном пропуске.

Свои услуги по обходу новых ограничений в Москве аферисты рекламируют в открытую, пользуясь безвыходным положением любителей вкусно поесть, не успевших сделать прививку.

«В последнее время зафиксировано множество групп и Telegram-каналов, предлагающих купить QR-коды для посещения кафе и ресторанов, — комментирует руководитель направления аналитики и спецпроектов InfoWatch Андрей Арсентьев. — Причем если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники».

Для защиты от махинаций с QR-кодами эксперты советуют подпавшим под новые ограничения предприятиям использовать программы, способные сопоставить домен и поддомены, распознать подмену и проинформировать об этом пользователя.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru