ЦБ: мошенники научились похищать деньги по QR-коду и без данных карт

Мошенники научились красть деньги у клиентов банков с помощью QR-кодов, которые люди самостоятельно генерируют в приложениях. Об этом сообщил Банк России. В этом случае данные карт им не нужны.

Схема обмана

«Чтобы украсть деньги, мошенники используют сервис снятия наличных денег по QR-коду, который стал доступен в некоторых банках. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные», — поясняет Центробанк.

Схема, по данным ЦБ, выглядит следующим образом: мошенники звонят людям под видом сотрудников банка, сообщают о якобы несанкционированном запросе на снятие денег со счета и просят прислать QR-код, чтобы отменить операцию.

Злоумышленники рассчитывают, что потенциальная жертва не в курсе особенностей QR-кода, легкомысленно относится к этому изображению, поэтому легко может им поделиться, отмечает регулятор.

Заполучив код, мошенники просто снимают деньги в банкоматах со счета обманутого человека.

Что делать, чтобы не попасться?

Банк России подчеркивает, что QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода. Поэтому им нельзя никогда делиться. Также не стоит хранить изображение кода в телефоне или в распечатанном виде.

«Настоящие сотрудники банков никогда не запрашивают у клиентов QR-код», — резюмировали в ЦБ.