Злоумышленники начали охотиться на пассажиров российских аэропортов, маскируя фишинговые ссылки под безобидные акции магазинов беспошлинной торговли. Об этом рассказал представитель Совета Федерации в Министерстве юстиции РФ Артём Шейкин, сообщает KONKURENT.RU.

Преступники действуют прямо в зонах вылета и прилёта. Они представляются сотрудниками крупных брендов и предлагают путешественникам помощь с ориентированием в терминале. Расположив к себе человека, злоумышленник переходит к главному — просит отсканировать QR-код ради бонусов или скидки в duty-free.

За графическим квадратом скрывается подставная интернет-страница. На ней у жертвы запрашивают номер мобильного, реквизиты карты либо предлагают авторизоваться через портал «Госуслуги». Едва человек вводит запрошенную информацию, мошенники немедленно приступают к захвату его учётных записей.

На телефон пользователя начинают поступать проверочные коды от банков и различных онлайн-сервисов. Большинство пострадавших не связывают эти сообщения с недавним сканированием QR-кода, списывая происходящее на технический сбой.

Сенатор подчеркивает, что речь идёт не об изолированном техническом трюке, а о продуманной многоступенчатой атаке с использованием социальной инженерии. Ставка делается на два фактора — доверие к человеку, который выглядит как официальный представитель компании, и спешку, свойственную большинству путешественников в аэропорту.

Сенатор рекомендовал гражданам игнорировать предложения незнакомцев, связанные со сканированием любых кодов в общественных местах, и не вводить личные данные на страницах, открывшихся по внешним ссылкам.