Отримання несподіваної посилки, яку ви не замовляли, більше не можна вважати просто помилкою служби доставки або невинним маркетинговим ходом. Федеральне бюро розслідувань (ФБР) випустило попередження про нову схему шахрайства, яка набирає обертів. Зловмисники розсилають на випадкові адреси пакунки, що містять QR-коди, сканування яких може мати серйозні наслідки для кібербезпеки отримувача. Таку інформацію оприлюднив портал SlashGear.
Як працює схемаЗгідно з даними правоохоронців, механізм шахрайства досить простий, але ефективний через людську цікавість. На посилках зазвичай відсутня зворотна адреса або будь-яка інформація про відправника. Всередині коробки отримувач знаходить QR-код, часто із супровідною запискою, яка заохочує просканувати його, щоб дізнатися, хто надіслав «подарунок».
Однак перехід за посиланням веде не до інформації про відправника, а на фішинговий вебсайт. Ресурс може бути розроблений для викрадення банківських даних чи облікових записів користувача. У деяких випадках сканування коду ініціює завантаження шкідливого програмного забезпечення на смартфон,
що дозволяє зловмисникам відстежувати дані власника пристрою.
Еволюція «brushing scam»Експерти зазначають, що ця загроза є небезпечною модифікацією відомої схеми «brushing scam». Раніше недобросовісні продавці розсилали дешеві товари незнайомцям, щоб використовувати їхні імена для публікації фейкових позитивних відгуків на маркетплейсах. Тепер же схема трансформувалася у метод прямого шахрайства.
Головна небезпека полягає у природі QR-кодів. На відміну від підозрілого посилання в SMS, де користувач може побачити URL-адресу, QR-код приховує кінцевий пункт призначення до моменту сканування. Враховуючи, що більшість людей звикли використовувати такі коди для повсякденних покупок, пильність притупляється.
Як захиститисяФахівці з кібербезпеки рекомендують дотримуватися суворих правил при отриманні незамовлених посилок:
- Не скануйте коди. Це головне правило безпеки при отриманні анонімних пакунків.
- Змініть паролі. Якщо ви все ж просканували код, негайно оновіть паролі до своїх облікових записів.
- Увімкніть 2FA. Двофакторна аутентифікація створює додатковий бар’єр для злочинців.
- Перевірте фінанси. Варто переглянути банківські виписки та кредитну історію на наявність підозрілої активності.
Читайте також:
Запис ФБР попереджає про небезпечні посилки з QR-кодами: як не стати жертвою шахраїв спершу з'явиться на ProstoMob.