Обзор Трояны и фейковые QR-коды: в России назвали новые массовые виды мошенничества

[Обзор]

В рамках своего исследования организация Роскачество, а точнее её Центр цифровой экспертизы, определил новые распространённые виды мошенничества в сегменте киберкриминала. По данным Генеральной прокураторы РФ, в 2020 году на долю преступлений с задействованием информационно-телекоммуникационных технологий пришлось 25% от общего числа — за пять лет рост составил 1200%, чему однозначно поспособствовала цифровизация на фоне глобальной пандемии.

Среди новых самых распространённых видов мошенничества эксперты выделили пятёрку главных.

• Поддельные QR-коды. Злоумышленники подделывают и сами нотариальные бумаги, и содержащиеся внутри них QR-коды (в которых шифруются главные реквизиты документа). После сканирования поддельного кода жертвы попадают на фейковый сайт, интерфейс которого полностью скопирован с Единой информационной системы нотариата.
• Фальшивый приём на работу. Мошенники представляются работодателями и заманивают выгодными условиями людей, которые ищут удалённый заработок. Далее у жертв выманивают деньги или платёжные данные под любыми предлогами (оплата трудового полиса, необходимость открытия нового счёта, загрузка «фирменного» приложения компании и прочие).
• Мошенничество по телефону. В основном используется стандартная схема, когда звонят от имени службы безопасности банка и, используя методы социальной инженерии (манипулирование эмоциями и действиями), выманивают деньги. Пожилые наиболее уязвимы к такому типу мошенничества.
• Фишинговые сайты. Киберпреступники часто используют информационные или сезонные инфоповоды и создают соответствующие поддельные сайты, имитирующие официальные порталы. Регистрируясь и используя их, пользователи теряют либо конфиденциальные данные, либо деньги.
• Приложения-трояны. Здесь используется подобная фишинговым сайтам схема: злоумышленники создают поддельные приложения, которые маскируются под популярные игры или программы. Но, в отличие от поддельных сайтов, вредоносные приложения могут содержать ещё и вирусы, которые проникают в устройства жертв.