Проверка платежей — лучшая защита от мошенничества с QR-кодами

QR-коды появились, чтобы облегчить жизнь миллионам людей. В Боливии этот способ оплаты зарекомендовал себя как быстрый и удобный инструмент для повседневных транзакций. Его рост был экспоненциальным: только в период с 2020 по 2023 год сумма транзакций выросла с 36 миллионов до более чем 9,2 миллиарда долларов, согласно данным Управления по надзору за финансовой системой (ASFI) и Ассоциации частных банков Боливии (Asoban). Однако этот успех также принес с собой риски. В последние годы рост числа мошенничеств, связанных с операциями с QR-кодами, вызвал тревогу у специалистов и властей. «Люди, использующие этот способ оплаты, должны быть внимательны к возможным мошенничествам, связанным с манипуляциями, использованием измененных или обратных кодов», — предупреждает Алехандро Родригес, преподаватель системного инжиниринга Университета Франца Тамайо (Unifranz). В Боливии растет число жалоб на мошенничество, связанное с переводами через QR-коды. То, что начиналось как современная и удобная альтернатива для отправки или получения денег, превратилось в благодатную почву для цифровой преступности. Недавние случаи в таких городах, как Ла-Пас, Санта-Крус или Тариха, показывают, как покупатели и продавцы становятся жертвами поддельных квитанций или манипулируемых транзакций. В Тарихе, например, один гражданин перевел почти 10 000 боливиано за несуществующие авиабилеты, в результате чего его счет оказался пустым. В Санта-Крузе одна продавщица передала товар после получения поддельного QR-чека на сумму более тысячи боливиано. Проблема выходит за рамки отдельных случаев. Эксперты предупреждают, что около 91 % жертв не подают официальных заявлений, что приводит к безнаказанности и затрудняет оценку реальных масштабов проблемы. В то же время ASFI и специализированные полицейские подразделения признают серьезность ситуации и предупреждают о постоянных инновациях со стороны преступников. Наиболее распространенные виды мошенничества Специалисты выделяют три основных вида мошенничества с использованием QR-транзакций: 1. Фальсификация квитанций. В этом случае мошенники предъявляют поддельные квитанции, чтобы создать видимость того, что платеж был произведен. Родригес подчеркивает, что «пользователи должны самостоятельно проверять платежи, поскольку часто из-за спешки или невнимательности мы не проверяем, поступили ли деньги на наши счета, и это делает нас уязвимыми». Ученый настаивает на том, что никогда не следует полагаться только на фотографию или ваучеры, отправленные по почте, поскольку их можно подделать за считанные минуты. 2. QR-фишинг. Здесь преступники создают коды, которые ведут на мошеннические страницы, способные устанавливать вредоносное ПО или красть личные данные. «Существуют приложения и инструменты, которые киберпреступники могут использовать для генерации кодов или мошеннических страниц, которые выглядят как легитимные и могут устанавливать вредоносное ПО на устройства», — объясняет Родригес. Чтобы предотвратить такие атаки, рекомендуется проверять, что QR-код не был физически подделан, и сканировать только коды из надежных источников. 3. Обратный QR-код. Это коды, разработанные таким образом, что пользователь, вместо того чтобы получить деньги, в конечном итоге платит мошеннику. Родригес предупреждает, что «эти обратные коды разработаны так, чтобы выглядеть как традиционные QR-коды, но вместо того чтобы генерировать платежи, они генерируют запросы на платежи». Чтобы не попасть в эту ловушку, специалисты рекомендуют обновлять банковские приложения, использовать антивирусное программное обеспечение и тщательно проверять каждый полученный запрос. QR-коды революционизировали способы оплаты в Боливии, способствуя цифровизации экономики и упрощая повседневную жизнь людей. Однако, как и любая технология, его массовое внедрение открывает дверь для новых угроз. Родригес ясно резюмирует: лучшая защита от мошенничества — это постоянная проверка платежей и осторожность при каждой транзакции. В конечном итоге, QR-коды останутся практичным помощником, если пользователи научатся распознавать риски и защищаться от них.