Власти Америки встревожились в связи с новой схемой мошенничества, связанной с неожиданными почтовыми отправлениями. ФБР предупредило граждан о необходимости проявлять особую осторожность при получении подозрительных посылок, содержащих QR-коды, которые стали инструментом финансового обмана и кражи персональных данных. Жертвы получают посылку без указания отправителя, внутри которой находится QR-код с сопроводительной запиской. Злоумышленники маскируют его под легитимный — предлагают отсканировать для получения информации о доставке, возврате товара или даже выигрыше приза.
Хотя подобные случаи пока не приобрели массовый характер, в ФБР отмечают, что киберпреступники постоянно оттачивают свои методы работы. Главная опасность заключается не в самом QR-коде, а в том, куда он ведёт. Чаще всего пользователи попадают на фишинговые сайты, имитирующие страницы известных компаний. Там их мотивируют различными способами ввести личные данные: номера карт, логины, пароли или адреса. В некоторых случаях сканирование кода запускает загрузку вредоносного ПО, которое может похитить информацию с устройства, включая банковские реквизиты и переписку.
Новая схема перекликается с практикой брашинга, когда недобросовестные продавцы рассылают случайным людям дешёвые товары без заказа. Это позволяет им оставлять фальшивые отзывы от имени получателей, искусственно завышая рейтинг продукции. Теперь же, добавляя в посылки QR-коды, мошенники не только манипулируют репутацией товаров, но и получают доступ к личным данным жертв. Эксперты советуют отказаться от сканирования QR-кодов из непонятных посылок, тщательно проверять URL-адреса, на которые ведут коды, и никогда не вводить собственные данные на сомнительных сайтах.
Тем временем американские ученые промаркировали пчел QR-кодами.
