Общество

Будьте бдительны: мошенники придумали новую схему с QR-кодом

Мошенники придумали новую схему, которая позволяет обойти системы внутренней защиты популярных онлайн-досок.

Мошенники придумали новую схему, которая позволяет обойти системы внутренней защиты популярных онлайн-досок. Для того, чтобы заманить пользователей на фишинговые сайты, злоумышленники стали использовать изображения с QR-кодами.

Как рассказали «Известиям» в Group-IB, в октябре этого года количество зафиксированных случаев фишинга в сервисах онлайн-досок возросло почти в 30 раз по сравнению с аналогичным периодом 2019-го. Причем дело не только в грядущей «черной пятнице», мошенники в принципе активизировались с началом пандемии, поскольку люди предпочитают покупать и продавать, не выходя из дома.

Уже весной многие платформы, размещающие объявления о купле-продаже, начали активно бороться с мошенничеством внутри своих систем, установив проверку или просто запрет ссылок на внешние ресурсы. Перестроились и злоумышленники — они придумали новый способ, который позволяет прорвать «оборону», распространяя фальшивые ссылки через изображения с QR-кодами. Эксперты поясняют, что такая схема может применяться на любой платформе, где разрешена отправка изображений. В этом заложена и ее опасность, поскольку, как минимум, опция по отправке картинок нужна для обмена между пользователями фотографий товаров.

В остальном схема основана на тех же принципах, что и при обмене ссылками:

Мошенник присылает жертве сообщение во встроенный мессенджер, что его товар купили с доставкой, а также изображение с QR-кодом — порой даже с использованием бренда используемой доски объявлений непосредственно в QR, что повышает доверие к нему неопытного пользователя. Злоумышленник просит его отсканировать. После этого пользователя перенаправят на фишинговый сайт, где нужно ввести данные банковской карты.

Схема опасна тем, что в отличие от ссылки на сайт у человека нет возможности по одному виду QR-кода оценить его легитимность, для этого необходимо использовать камеру смартфона, уточнил представитель проекта Group-IB.

Само по себе получение изображения с QR-кодом извне — уже причина, чтобы насторожиться. Кроме того, эксперты советуют общаться с покупателями и продавцами онлайн-досок исключительно во встроенных чатах, не выводя общение в сторонние мессенджеры. Так от явных ошибок и попыток обмана клиента будет оберегать ещё и служба безопасности используемой доски объявлений.

В пресс-службе «Авито» «Известиям» подтвердили, что главная цель мошенников — увести людей с платформы, поскольку на внешних ресурсах служба безопасности компании уже не может контролировать процессы.

Кроме того, в пресс-службе «Авито» подчеркнули, что не используют QR-кодов в рамках платформы, а для любой оплаты достаточно нажать несколько кнопок прямо в ее интерфейсе. Есть и не технические признаки того, что переговоры ведет не совсем с чистоплотный контрагент. Так, в компании предупредили, что особенно в период распродаж, когда пользователи ищут самые выгодные предложения и могут потерять бдительность среди множества скидок, мошенники действуют активнее. Поэтому компания призывает пользователей не доверять предложениям, которые значительно отличаются от рыночных.

Начать дискуссию

💥 Шесть вебинаров по налоговой реформе-2025: готовимся к новым НДФЛ, НДС, налогу на прибыль и УСН уже сейчас

С 2025 года все изменится, и половина НК будет переписана. Поэтому важно уже сейчас понять, какими будут новые правила игры и как организовать свою работу. «Клерк» проводит серию вебинаров с ведущими экспертами: налоговыми консультантами, юристами, адвокатами, аутсорсерами. Не пропустите!

💥 Шесть вебинаров по налоговой реформе-2025: готовимся к новым НДФЛ, НДС, налогу на прибыль и УСН уже сейчас

Курсы повышения
квалификации

18
Официальное удостоверение с занесением в госреестр Рособрнадзора

🔥УСН-2025. Что хотят изменить?

Законопроекты за которыми нужно следить бухгалтеру, который хочет выжить в 2025 году.

ЕФС-1 подают на членов совета директоров, даже если нет выплат

Закон о персонифицированном учете обязывает подавать сведения не о факте заключения ГПД, а о дате его заключения и прекращения.

Лучшие спикеры, новый каждый день

Как будут проводиться проверки деклараций по НДФЛ с 2025 года

В Бухгалтерии Ада появился третий автор - Валюшка. Это нейросеть, потому и Валя, хз девочка оно или мальчик.Сегодня Валюшке дали первое задание - просмотреть последние новости в области налогообложения и написать текст в блог.

Как будут проводиться проверки деклараций по НДФЛ с 2025 года

НК РФ не устанавливает какой-нибудь перечень документов, которые подтверждают фактическое нахождение лиц на территории РФ

В качестве доказательства нахождения человека на территории РФ могут приниматься любые документы, удостоверяющие фактическое количество дней его пребывания в РФ

Бухгалтеры выбирают лучший сервис для сдачи отчетов, Роструд объяснил, как внести в трудовую книжку запись об увольнении по собственному. 👩‍💻«Ночной бухгалтер» № 1706

Бухгалтеры обсуждают, какой из сервисов сдачи отчетов лучший. И мы решили провести опрос на эту тему. Роструд объяснил, какая формулировка в трудовой книжке при увольнении по собственному желанию будет корректной. Больше половины россиян продолжают работать и в свое личное время. Стоит ли паниковать из-за падения акций.

Иллюстрация: Вера Ревина/Клерк.ру
Опытом делятся эксперты-практики, без воды

Можно будет узнать реальные цены товаров на внутреннем рынке

Дмитрий Григоренко провел рабочую встречу с руководителем ФАС Максимом Шаскольским, который анонсировал создание в России системы ценовых рыночных индикаторов.

Экономика России

Россия и Белоруссия будут согласовывать налоговую политику и создавать общий финансовый рынок

Утверждены планы мероприятий по исполнению Основных направлений реализации положений Договора о создании Союзного государства между Россией и Белоруссией на 2024–2026 годы.

Налоговики уточнили дату несения расходов в виде компенсации за авто сотрудника

Расходы на компенсацию за использование для служебных поездок личных легковых автомобилей в пределах норм относят к прочим расходам для целей налога на прибыль.

Отпуска

Отпуск работников детсадов могут увеличить

Первый зампред комитета Госдумы по просвещению Яна Лантратова предложила увеличить продолжительность отпуска для работников детсадов с 42 до 56 дней.

Глава комитета Госдумы по бюджету и налогам объяснил причины увеличения дефицита федерального бюджета-2024

Андрей Макаров заявил, что финансирование нужно на ряд вопросов, которые были озвучены президентом Владимиром Путиным.

7 шагов к эффективному контент-плану для блога или сайта

Хороший контент-план — это не просто перечень тем для публикаций, это карта, которая поможет ориентироваться в материалах сайта или блога и двигаться в правильном направлении. Без такого плана легко заблудиться среди множества тем и форматов.

Миникурсы, текстовые и видеоинструкции для бухгалтеров
Бесплатно с Отчетность в СФР

ЕФС-1 при увольнении сотрудника: образец заполнения

Увольнение сотрудника — это процесс, который требует внимания к деталям. В этой статье мы даем пошаговую инструкцию и образец заполнения ЕФС-1 при увольнении работника. Вы узнаете, какие разделы нужно заполнить, какие данные указать и какие нюансы учесть.

ЕФС-1 при увольнении сотрудника: образец заполнения

Можно ли вернуть деньги за товар, если недостаки в нем выявлены спустя несколько лет

В основном недостатки в купленном товаре обнаруживаются в первые дни после покупки. И вопрос по поводу некачественного товара решается с продавцом достаточно быстро. А как быть, если недостатки были выявлены спустя несколько лет? Вот реальный пример из судебной практики.

Можно ли вернуть деньги за товар, если недостаки в нем выявлены спустя несколько лет
Санкции 2022-2024

Санкции США против НРД. Позиция EUROCLEAR

12 июня 2024 года США расширили санкционные списки в отношении российских субъектов. В числе прочих ограничения введены против Национального расчетного депозитария (НРД).

Санкции США против НРД. Позиция EUROCLEAR
Законопроекты

За продажу детям энергетиков санкции будут, скорее всего, как за крепкий алкоголь

Вячеслав Володин поручил проработать меры ответственности для нарушителей запрета продавать энергетики несовершеннолетним.

Из-за новых ставок по НДФЛ с 2025 года Госдума приняла поправки в федеральный бюджет

Изменения связаны в том числе с реформой в налоговой системе с 2025 года. Завтра депутаты рассмотрят еще три законопроекта из этого пакета.

Родителей уравняли в правах при получении документов в госорганах

Госдума приняла в третьем окончательном чтении закон об обеспечении равенства прав родителей, действующих в интересах своих несовершеннолетних детей, при получении госуслуг и документов в органах исполнительной власти.

Вакансии

Новые вакансии для бухгалтеров и финансистов Добавить вакансию
Обзоры новостей

⚡️ Итоги дня: на Wildberries можно колеровать краску, «Вкусно — и точка» выплатила компенсацию пострадавшему в «Макдоналдсе», а Nvidia стала крупнейшей компанией в США

Подготовили обзор главных событий дня — 19 июня 2024 года. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

Интересные материалы

Как систематизировать обучение в компании

В современном корпоративном обучении царит хаос: расписание — непредсказуемо, отчеты — заполняются вручную, аналитика — отсутствует. Это реальность, с которой сталкиваются многие компании. Однако, есть способы изменить ситуацию к лучшему.

Как систематизировать обучение в компании