Андрей Рыбников, эксперт в области кибербезопасности, объяснил, что сканирование такого кода может перенаправить пользователя на мошеннический сайт, имитирующий страницу оплаты или личный кабинет. Там жертву просят ввести данные банковской карты или пароль, которые моментально попадают в руки злоумышленников. Возможен также вариант скрытой подписки на платные услуги или списания средств под видом «подтверждения возраста».
По словам Рыбникова, более продвинутые атаки используют уязвимости в смартфонах для установки вредоносного ПО, дающего полный контроль над устройством. Даже простой ввод номера телефона для «получения бонуса» может привести к попаданию в базу спам-рассылок.
Эксперт советует в разговоре с RT всегда проверять QR-коды на наличие наклеек и сверять адрес сайта, на который ведет код. Мошенники часто используют домены с опечатками. Для важных операций лучше использовать официальные приложения, чем сканировать случайные коды.